> For the complete documentation index, see [llms.txt](https://agents.glueckkanja.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://agents.glueckkanja.com/es/agents/privileged-admin-watchdog/overview.md).

# Descripción general

> **Estimación de costo de SCU** 
>
> Este agente normalmente consume **1-3 SCUs** por ejecución de análisis, según el número de asignaciones de roles y Service Principals que se estén analizando.

### Introducción

Privileged Admin Watchdog te ayuda a eliminar los privilegios administrativos permanentes. Si has estado tratando de implementar cero privilegios permanentes pero no sabes por dónde empezar, o quieres encontrar todo el acceso administrativo persistente que acecha en tu entorno, este agente es para ti. Identifica sistemáticamente cada privilegio administrativo permanente, recomienda la migración a acceso justo a tiempo (JIT) y proporciona los scripts y planes para hacerlo realidad.

<figure><img src="https://2737940525-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fffp5FAPWgFPcbF2uAEkp%2Fuploads%2Fo9IseA909pzNzmZMaEyp%2FMarketplace%20Privileged%20Admin%20Watchdog-1.png?alt=media&amp;token=787c4f6a-b375-426b-a55b-d5defa010db3" alt=""><figcaption></figcaption></figure>

<div><figure><img src="https://2737940525-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fffp5FAPWgFPcbF2uAEkp%2Fuploads%2FX8L6L9XFxrimwNLVv9h3%2FMarketplace%20Privileged%20Admin%20Watchdog-2.png?alt=media&amp;token=bdc3eafe-a904-4401-b959-52c52458d947" alt=""><figcaption></figcaption></figure> <figure><img src="https://2737940525-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fffp5FAPWgFPcbF2uAEkp%2Fuploads%2Fk92FMT3BaehgVWEOnyRj%2FMarketplace%20Privileged%20Admin%20Watchdog-3.png?alt=media&amp;token=002737c8-cd40-465d-812b-1e008e6c91f7" alt=""><figcaption></figcaption></figure> <figure><img src="https://2737940525-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fffp5FAPWgFPcbF2uAEkp%2Fuploads%2FONJ94Q0PwdbBclqX4kJE%2FMarketplace%20Privileged%20Admin%20Watchdog-4.png?alt=media&amp;token=e6f42d25-7f6e-47a2-a964-282f1d275435" alt=""><figcaption></figcaption></figure></div>

### Qué hace

* **Descubre todos los privilegios permanentes** en roles de Entra ID, Service Principals y recursos de Azure
* **Identifica candidatos para migración a JIT** mostrando qué roles pueden pasar a PIM
* **Detecta la deriva de privilegios** al hacer seguimiento de cuándo los permisos se amplían más allá de la intención original
* **Analiza rutas de escalada** para encontrar rutas indirectas al acceso administrativo
* **Impone acceso con límite temporal** al identificar roles sin expiración
* **Supervisa la actividad de cuentas privilegiadas** en busca de comportamiento anómalo
* **Automatiza la certificación de acceso** para garantizar revisiones periódicas de privilegios
* **Genera scripts de desprovisión** para eliminar el acceso permanente innecesario
* **Calcula puntuaciones de riesgo** mostrando el potencial de reducción de la superficie de ataque
* **Proporciona una evaluación de preparación para Zero Trust** para la madurez en la gestión de privilegios

### Casos de uso

#### 1. Implementación de cero privilegios permanentes

Quieres eliminar todo el acceso administrativo persistente, pero no sabes cuál es tu situación actual. Privileged Admin Watchdog inventaría cada privilegio permanente en tu entorno, los categoriza según la dificultad de migración y proporciona un plan por fases para trasladarlo todo a acceso justo a tiempo.

#### 2. Reducción de la superficie de ataque

Los privilegios administrativos persistentes son tu mayor riesgo de seguridad. El agente identifica todo el acceso administrativo permanente, calcula la reducción de riesgo al eliminar cada uno y proporciona scripts automatizados para migrar roles a PIM o eliminarlos por completo. Ve exactamente cuánto puedes reducir tu superficie de ataque.

#### 3. Limpieza de la deriva de privilegios

Con el tiempo, los usuarios acumulan permisos que ya no necesitan. Privileged Admin Watchdog analiza todas las asignaciones de roles, las correlaciona con los patrones de uso reales, identifica privilegios inactivos o excesivos y recomienda cuentas específicas para reducir o eliminar privilegios.

#### 4. Gestión de acceso de emergencia

Necesitas cuentas de break-glass, pero quieres asegurarte de que estén debidamente protegidas. El agente verifica las cuentas de acceso de emergencia, comprueba que estén excluidas de los requisitos de PIM cuando corresponde, valida los controles de seguridad (Conditional Access, MFA) y garantiza una supervisión adecuada.

#### 5. Cumplimiento de Zero Trust

Tu organización está adoptando principios de Zero Trust y necesita demostrar madurez en la gestión de privilegios. Privileged Admin Watchdog evalúa tu estado actual frente a los requisitos de Zero Trust, calcula una puntuación de madurez, identifica brechas y proporciona una hoja de ruta para lograr el cumplimiento de cero privilegios permanentes.

### ¿Por qué Privileged Admin Watchdog?

| El problema que está enfrentando                                                                                                | Cómo ayuda esto                                                                                          |
| ------------------------------------------------------------------------------------------------------------------------------- | -------------------------------------------------------------------------------------------------------- |
| **Privilegios permanentes en todas partes**: Los administradores tienen acceso permanente que rara vez usan                     | **Inventario completo**: Cada privilegio permanente identificado con recomendaciones de migración a JIT  |
| **Cero privilegios permanentes parece imposible**: No sabes por dónde empezar ni qué migrar                                     | **Plan de migración por fases**: Hoja de ruta priorizada que muestra qué privilegios mover primero a JIT |
| **La deriva de privilegios es invisible**: Los usuarios acumulan permisos con el tiempo                                         | **Detección automatizada**: Identifica privilegios inactivos y excesivos para su eliminación             |
| **La superficie de ataque no está clara**: No sabes cuánto acceso administrativo persistente tienes                             | **Cuantificación del riesgo**: Métricas de superficie de ataque y cálculos de reducción de riesgo        |
| **Las revisiones manuales de privilegios son agotadoras**: Las certificaciones trimestrales de acceso requieren días de trabajo | **Certificación automatizada**: Scripts e informes para agilizar la revisión de privilegios              |
| **Las rutas de escalada están ocultas**: Las rutas indirectas al acceso administrativo no son obvias                            | **Análisis de rutas**: Muestra cómo los usuarios pueden obtener acceso privilegiado de forma indirecta   |

### Cómo funciona

**Qué incluye:**

* Asignaciones de roles de Entra ID (roles de directorio)
* Configuraciones de PIM y roles elegibles
* Permisos de Service Principals y roles de aplicación
* Concesiones de consentimiento de aplicaciones (consentimientos de administrador y de usuario)
* Registros de acceso privilegiado y patrones de uso
* Políticas de Conditional Access que afectan a cuentas de administrador
* Membresías de unidades administrativas
* Asignaciones de Azure RBAC (si se supervisan recursos de Azure)
* Configuraciones de cuentas de acceso de emergencia

**Qué hace:**

* Analiza todas las asignaciones de roles en Entra ID y Azure
* Identifica qué privilegios son permanentes frente a JIT (habilitados para PIM)
* Analiza los patrones de uso para detectar privilegios inactivos
* Mapea rutas de escalada de privilegios (acceso administrativo indirecto)
* Valida controles de acceso con límite temporal
* Comprueba la deriva de privilegios (expansión de permisos con el tiempo)
* Evalúa la seguridad de las cuentas de acceso de emergencia
* Calcula puntuaciones de riesgo para cada privilegio permanente
* Genera un plan de migración a modelos de acceso JIT
* Crea scripts automatizados de desprovisión

**Qué obtiene:**

* Inventario de privilegios permanentes (lista completa de acceso administrativo persistente)
* Plan de migración a JIT con enfoque por fases y clasificaciones de prioridad
* Métricas de reducción de privilegios (superficie de ataque antes y después)
* Puntuaciones de evaluación de riesgos para cada privilegio permanente
* Scripts automatizados de desprovisión (PowerShell para Entra ID, Azure CLI para RBAC)
* Informe de auditoría de cumplimiento que muestra el estado actual frente a cero privilegios permanentes
* Análisis de patrones de acceso (frecuencia de uso, último uso, privilegios inactivos)
* Detección de rutas de escalada de privilegios (rutas indirectas de acceso administrativo)
* Evaluación de preparación para Zero Trust con puntuación de madurez
* Validación de cuentas de acceso de emergencia y recomendaciones de seguridad


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://agents.glueckkanja.com/es/agents/privileged-admin-watchdog/overview.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.