Permisos
Descripción general
Esta página describe los permisos y el modelo de acceso para este agente. El agente usa acceso de solo lectura a los datos de licencias, uso y facturación de Microsoft 365 a través de Security Copilot Plugins. Está diseñado para ayudar a las organizaciones a identificar licencias no utilizadas, detectar oportunidades de optimización y prever futuros requisitos de licencias, sin modificar ninguna asignación o configuración de licencias.
Cómo funciona
El agente se conecta de forma segura a su tenant a través de Security Copilot Plugins para leer asignaciones de licencias, informes de uso y datos de actividad de usuario. Analiza estas fuentes de datos para generar información sobre la utilización de licencias, la eficiencia de costos y el potencial de optimización en los servicios de Microsoft 365.
Todas las interacciones siguen estos principios:
Acceso de solo lectura: El agente no puede modificar, asignar ni quitar licencias.
Mínimo privilegio: Solo son necesarios los roles requeridos para leer datos de licencias, uso e informes.
Transparencia: Todo el acceso es auditable dentro de Microsoft Entra y cumple con los estándares de cumplimiento y seguridad de Microsoft.
Roles de Entra ID requeridos
Asigne los siguientes roles a la cuenta de administrador que instala y ejecuta el agente:
Administrador de licencias
Proporciona acceso a los datos de licencias y a la información de asignación.
Lector de informes
Concede acceso a los informes de uso y analíticas de Microsoft 365.
Lector global
Permite visibilidad de solo lectura en todos los servicios para un análisis integral.
Roles opcionales para un análisis mejorado
Administrador de usuarios
Permite visibilidad de las asignaciones de licencias a nivel de usuario y de los atributos de cuenta para una correlación más profunda.
Transparencia del acceso a los datos
La siguiente tabla describe a qué datos puede acceder el agente y cuál es su propósito.
Asignaciones de licencias y datos de SKU
Solo lectura
Para identificar licencias no utilizadas o infrautilizadas entre usuarios y grupos.
Informes de uso
Solo lectura
Para evaluar el uso activo de los servicios y las tendencias de consumo a lo largo del tiempo.
Datos de facturación y suscripción
Solo lectura
Para correlacionar el uso de licencias con el costo y los términos de la suscripción.
Registros de auditoría y actividad de usuario
Solo lectura
Para confirmar el uso activo y detectar cuentas inactivas o con poca actividad.
Manejo de datos:
El agente hace no modificar o exportar datos de clientes fuera del límite del tenant.
Todo el acceso se realiza a través de Security Copilot Plugins mediante permisos delegados o a nivel de aplicación.
La actividad de acceso se registra en los registros de auditoría de Microsoft Entra para una trazabilidad completa.
Uso del agente
Al ejecutar el agente, puede solicitar análisis específicos o permitirle evaluar automáticamente todos los datos disponibles.
Consultas de ejemplo
"Analiza mi utilización de licencias""Encuentra licencias de Microsoft 365 no utilizadas""Muéstrame oportunidades de ahorro de costos""¿Qué usuarios pueden pasar de E5 a E3?""Identifica usuarios inactivos que consumen licencias""Pronostica mis necesidades de licencias para el próximo año"
El agente revisa automáticamente todas las licencias y los datos de usuario, a menos que se defina un SKU o grupo específico.
Requisitos de datos
Para garantizar resultados precisos, verifique que:
Los informes de uso están habilitados en el centro de administración de Microsoft 365.
Al menos 30 a 90 días de datos de uso están disponibles.
Las asignaciones de licencias están actualizadas en Microsoft Entra ID.
La actividad del usuario (inicios de sesión, uso del servicio) se registra de forma coherente.
Consideraciones de seguridad y cumplimiento
Toda la comunicación a través de Security Copilot Plugins está cifrada mediante HTTPS y autenticada a través de los servicios de identidad de Microsoft.
El agente se adhiere a los principios de confianza cero y mínimo privilegio .
El acceso puede revisarse o revocarse en cualquier momento a través de asignaciones de roles de Entra ID o administración de consentimiento de aplicaciones.
Siguientes pasos
Confirme que la cuenta de administrador tenga asignados todos los roles requeridos.
Revise los resultados del análisis del agente en Security Copilot para identificar recomendaciones de optimización y oportunidades de ahorro de costos.
Última actualización
¿Te fue útil?