Cómo documentar un procedimiento de recuperación de acceso

Define escenarios y autoridad

Enumera pérdida de segundo factor, indisponibilidad del proveedor de identidad y ausencia de un administrador, sin asumir que comparten solución. Para cada caso indica quién solicita, quién verifica identidad y quién autoriza la acción. Usa canales previamente acordados, no los datos aportados durante una llamada inesperada. La recuperación no debe conceder permisos adicionales de negocio: restablecer una identidad y aprobar una operación en nombre de la empresa son decisiones diferentes.

Describe dónde están los medios, sin exponerlos

Registra ubicación controlada de códigos, dispositivos o cuentas de emergencia, custodios y suplentes. No incluyas los valores en el documento operativo de acceso general. Comprueba que las personas autorizadas pueden alcanzar esos medios cuando falle el sistema principal. En Microsoft Entra existen recomendaciones específicas para cuentas de emergencia; adáptalas a esa plataforma, evitando copiar exclusiones o roles a otros productos sin estudiar su modelo de seguridad.

Escribe una secuencia con comprobaciones

Detalla qué evidencia exige cada paso, cómo se registra la activación y qué hacer si no puede verificarse la identidad. Incluye contacto de soporte por una vía confirmada y límites de actuación. Prueba el procedimiento en un escenario controlado con una persona distinta de quien lo redactó. Comprueba que puede localizar la documentación y ejecutar los pasos sin depender de la memoria de un único administrador ni revelar secretos en el parte de prueba.

Devuelve el sistema al estado ordinario

Después de recuperar, verifica permisos, sesiones y métodos de autenticación. Retira accesos temporales y sustituye los medios de un solo uso consumidos según el producto. Revisa cualquier utilización de cuentas de emergencia y las alertas asociadas. Conserva resultado, participantes y mejoras, sin registrar códigos secretos. Programa nuevas pruebas tras cambios del proveedor, responsables o métodos de acceso; una recuperación ensayada el año pasado puede haber dejado de funcionar al modificar una política.

Fuentes y documentación

• Microsoft Learn · Manage emergency access admin accounts — Custodia, vigilancia y comprobación de cuentas de emergencia en Microsoft Entra; requisitos específicos de esa plataforma.