| Opción | Punto de partida | Qué confirmar |
|---|---|---|
| SSO | Identidad del operador | Proveedor de identidad y dominio |
| Conditional Access | Reglas de conexión | Derecho de uso, destinos y actividades |
| Auditoría | Revisión de actividad | Eventos, revisores y exportaciones |
Una selección inicial, no una comparación completa de funciones o contratos. Confirma la documentación actual y la oferta escrita.
Tres controles y tres preguntas
La identidad establece quién entra; la política, qué acceso se permite; los registros, qué actividad puede revisarse. Asigna un responsable a cada requisito. Una sesión exitosa no prueba que los tres funcionen.
Diseña la regla primero
Para Conditional Access indica origen, destinos, funciones y horarios. Confirma el derecho de uso en el paquete propuesto. Prueba rutas permitidas y excluidas y conserva un procedimiento de recuperación aprobado durante la evaluación.
Define la evidencia
Acuerda eventos, revisores y tratamiento de exportaciones. Un registro no equivale automáticamente a una grabación completa de lo visto por el técnico. El equipo de seguridad debe concretar la evidencia necesaria.
Prueba una baja
Con una cuenta de prueba verifica la retirada de acceso mediante identidad y administración. Comprueba inicio de sesión y acceso a equipos; documenta resultado y responsable.
Planifica tu compra
- Uso y responsable
- Usuarios o dispositivos, plazo y país
- Funciones y criterios de aceptación