Permisos
Descripción general
Esta página describe los permisos y el modelo de acceso de este agente. El agente usa acceso de solo lectura a los datos de Privileged Identity Management (PIM), los registros de auditoría y la información de actividad de identidades a través de Complementos de Security Copilot. Está diseñado para analizar activaciones de PIM, comportamiento de acceso privilegiado y métricas de cumplimiento sin realizar cambios de configuración.
Cómo funciona
El agente se conecta de forma segura a su entorno de Microsoft Entra a través de Security Copilot Plugins para recuperar datos de activación de PIM, registros de auditoría e información de inicio de sesión. Evalúa patrones de uso de roles, el cumplimiento de las directivas de activación y la detección de anomalías en la actividad privilegiada. Opcionalmente, el agente puede generar Azure Workbooks para la supervisión y visualización continuas de PIM.
Todas las interacciones siguen estos principios:
Acceso de solo lectura: El agente no modifica ni asigna roles, no cambia la configuración de PIM ni altera los datos de auditoría.
Mínimo privilegio: Solo se usan los permisos necesarios para leer los datos de PIM y de auditoría.
Transparencia: Todo acceso a los datos es auditable en Microsoft Entra y cumple con los estándares de cumplimiento de Microsoft.
Roles de Entra ID requeridos
Asigne los siguientes roles a la cuenta de administrador que instala y ejecuta el agente:
Administrador de roles con privilegios
Proporciona visibilidad sobre las asignaciones de roles de PIM y el historial de activación.
Lector de seguridad
Concede acceso a información de seguridad y datos de riesgo de identidad.
Lector de informes
Permite el acceso a informes de uso y auditoría.
Lector global
Habilita el acceso de solo lectura en todo el tenant de Entra ID para un análisis completo.
Transparencia del acceso a los datos
La siguiente tabla describe a qué datos puede acceder el agente y con qué propósito.
Activaciones y asignaciones de roles de PIM
Solo lectura
Para evaluar la frecuencia de activación, el uso de roles y el cumplimiento del principio de privilegio mínimo.
Registros de auditoría
Solo lectura
Para rastrear eventos de activación, la verificación de MFA y los flujos de aprobación.
Registros de inicio de sesión y de riesgo de identidad
Solo lectura
Para identificar comportamiento anómalo de acceso privilegiado.
Definiciones y directivas de roles
Solo lectura
Para evaluar la alineación de la configuración con los estándares internos de gobernanza.
Tratamiento de datos:
El agente no modificar, eliminar ni exportar datos fuera de los límites del inquilino.
Todo acceso ocurre a través de Complementos de Security Copilot el uso de permisos delegados o a nivel de aplicación.
Los eventos de acceso se registran en los registros de auditoría de Microsoft Entra para lograr visibilidad y trazabilidad.
Configuración del agente
Al ejecutar el agente, puede configurar ajustes opcionales para refinar el análisis y la salida de informes.
Intervalo de tiempo
30 o 2025-01-01/2025-01-31
Define el período para analizar los eventos de activación de PIM.
GenerateWorkbook
verdadero
Genera un archivo de Azure Workbook para la supervisión continua de PIM.
Formato de salida
resumen o detallado
Especifica el nivel de detalle del informe y las métricas incluidas.
Consultas de ejemplo
"Analizar las activaciones de PIM de los últimos 30 días""Muéstrame el acceso de Administrador global de esta semana""Genera un informe de cumplimiento de PIM para el último trimestre""Detecta anomalías en el acceso privilegiado con Azure Workbook"
Generación de Azure Workbook
Cuando GenerateWorkbook: true se especifica, el agente produce un archivo de configuración de Azure Workbook que puede implementarse para la supervisión continua de PIM.
El libro de trabajo incluye paneles para:
Tendencias de activación de PIM en tiempo real
Intentos de activación fallidos
Métricas de uso y frecuencia de roles
Seguimiento del cumplimiento del motivo de activación
Alertas de anomalías y visualización de riesgos
Implemente el libro de trabajo en Azure Portal en: Monitor → Libros de trabajo → Importar → Cargar archivo de configuración
Requisitos de datos
Para garantizar resultados precisos y significativos, verifique que:
PIM se utiliza activamente con activaciones de roles que se producen con regularidad.
Motivos de activación se requieren en la directiva de PIM para el análisis de cumplimiento.
Al menos 7–30 días de datos de activación están disponibles.
MFA es obligatoria para las activaciones de PIM.
Registro de auditoría está habilitado en Microsoft Entra.
Registros de auditoría de Entra ID se guardan en una instancia de Microsoft Sentinel
Dicho Microsoft Sentinel debe estar integrada con Microsoft Defender XDR (anteriormente Microsoft Security Center) para operaciones de seguridad unificadas y análisis avanzados.
Consideraciones de seguridad y cumplimiento
Toda la comunicación a través de Security Copilot Plugins está cifrada mediante HTTPS y autenticada a través de los servicios de identidad de Microsoft.
El agente se adhiere a los principios de confianza cero y mínimo privilegio principios.
El acceso se puede revisar o revocar en cualquier momento mediante las asignaciones de roles de Entra ID o la administración del consentimiento de aplicaciones.
Próximos pasos
Confirme que la cuenta de administrador tenga asignados todos los roles requeridos.
Ejecute el agente para analizar la actividad de activación de PIM y el estado de cumplimiento.
Implemente el Azure Workbook opcional para la supervisión continua del acceso privilegiado.
Última actualización
¿Te fue útil?