De forma predeterminada, si bien los usuarios invitados en Entra ID tienen acceso limitado para reducir su visibilidad dentro del inquilino, también es posible mejorar la seguridad y la privacidad al endurecer aún más estas restricciones.

<a href="https://learn.microsoft.com/es-es/entra/external-id/what-is-b2b">Colaboración B2B</a> es una funcionalidad de Microsoft Entra ID que permite a los usuarios invitar a otros usuarios para que colaboren con la organización. Estos usuarios invitados, también llamados “identidades externas”, obtienen acceso de forma predeterminada como lo <a href="https://learn.microsoft.com/es-es/entra/fundamentals/users-default-permissions#member-and-guest-users">describe Microsoft</a>:
<blockquote>
Pueden administrar su propio perfil, cambiar su propia contraseña y recuperar cierta información sobre otros usuarios, grupos y aplicaciones. Sin embargo, no pueden leer toda la información del directorio.
Por ejemplo, los usuarios invitados no pueden enumerar la lista de todos los usuarios, grupos y otros objetos del directorio. Es posible agregar invitados a roles de administrador, lo que les concede permisos completos de lectura y escritura. Los invitados también pueden invitar a otros invitados.
</blockquote>
Si la organización otorga gran importancia a la seguridad y la privacidad relativas a los usuarios invitados, se pueden mejorar estos aspectos si se ajusta la configuración predeterminada y se selecciona la opción <a href="https://learn.microsoft.com/es-es/entra/fundamentals/users-default-permissions#restrict-guest-users-default-permissions">“El acceso de los usuarios invitados está restringido a las propiedades y pertenencias de sus propios objetos de directorio (más restrictivo)”</a> que tiene el siguiente efecto:
<blockquote>
De manera predeterminada, esta opción limita el acceso de los invitados exclusivamente a su propio perfil de usuario. Es decir, incluso cuando se busca por nombre principal de usuario, identificador de objeto o nombre para mostrar, los invitados no pueden obtener acceso a otros usuarios. Además, esta configuración también restringe el acceso a la información de los grupos, incluidas las pertenencias a grupos.
</blockquote>
En <a href="https://learn.microsoft.com/es-es/entra/fundamentals/configure-security#guests-have-restricted-access-to-directory-objects">Configuración de Microsoft Entra para aumentar la seguridad</a>, Microsoft también recomienda que los invitados tengan acceso restringido a los objetos de directorio.

Initial Access (texto en inglés)

Valid Accounts: Default Accounts (texto en inglés)

Valid Accounts: Cloud Accounts (texto en inglés)

Privilege Escalation (texto en inglés)

Account Manipulation: Additional Cloud Roles (texto en inglés)

Discovery (texto en inglés)

Account Discovery: Email Account (texto en inglés)

Account Discovery: Cloud Account (texto en inglés)

Cloud Service Discovery (texto en inglés)

Reconnaissance (texto en inglés)

Gather Victim Network Information (texto en inglés)

Active Scanning (texto en inglés)

Cuentas de invitado sin restricciones

Detecciones

Cuentas de invitado sin restricciones

MEDIUM

Version 202405221022