Seguridad

Acceso anticipado

Alertas de inicios de sesión de riesgo

Poco después de que Microsoft marque un inicio de sesión de riesgo en tu organización: qué pasó, con claridad, y qué revisar.

¿Ya tienes cuenta? «Usar este agente» lo añade a la tuya en cuanto inicias sesión.

risky-signin-alerts
Alertas de inicios de sesión de riesgo
Se activa con: Inicio de sesión de riesgoSolo informePor correo · En su propia página · En tu móvil

Qué hace

Entérate de un inicio de sesión sospechoso cuando todavía importa. Cada vez que Microsoft Entra ID marca un inicio de sesión en tu organización con riesgo medio o superior, este agente revisa ese inicio de sesión y el historial reciente de la persona, y te envía una explicación clara: quién fue, desde dónde inició sesión y en qué aplicación, si lo consiguió, qué tiene de inusual frente a su patrón habitual y una breve lista de lo que hay que hacer, lo más urgente primero. Puedes elegir enterarte solo de los inicios de sesión de riesgo alto, o de todos los niveles. Solo lee y nunca cambia nada en tu directorio. Los niveles de riesgo vienen de Microsoft Entra ID P2, así que tu organización necesita esa licencia, y la cuenta que conectes necesita permiso para leer la actividad de inicio de sesión, como el rol Lector de seguridad.

  • Una explicación, normalmente a los pocos minutos de un inicio de sesión de riesgo
  • Cuenta lo que pasó en palabras claras
  • Lo compara con los inicios de sesión habituales de la persona
  • Una lista clara de lo que hay que hacer, lo más urgente primero
  • Solo lee: nunca cambia nada en tu directorio
  • Necesita Microsoft Entra ID P2 para ver los niveles de riesgo
Acceso anticipado

Acceso anticipado significa que funciona y que nosotros mismos lo usamos a diario. Todavía está cambiando, así que algunas partes serán distintas. Cuando te falle, dínoslo: ese es el trato.

Qué necesita

Necesita una aplicación de cada línea de abajo, conectada antes de añadirlo, porque empieza a vigilar en cuanto se configura.

Cómo se ejecuta

Cuándo se ejecuta

Cada vez que ocurre esto: Microsoft Entra ID marca un inicio de sesión de tu organización como de riesgo. Puedes cambiar lo que espera.

Dónde recibes los resultados

Por correo · En su propia página · En tu móvil

En tus aplicaciones

Solo lee lo que hay en tus aplicaciones. Nunca envía, reserva ni cambia nada en ellas.

Hazlo tuyo

Tu copia, a tu manera.

  • Ponle el nombre que quieras
  • Cambia lo que hace, con tus propias palabras
  • Elige dónde recibir sus resultados
  • Actívalo y desactívalo cuando quieras
  • Cambia lo que espera

Más agentes prediseñados

Pon uno a trabajar para ti.

Únete a la lista de espera. Cuando tengas acceso, añadir un agente prediseñado es cuestión de unos toques.