Cómo revisar aplicaciones con permisos sobre el tenant
Revisa las aplicaciones empresariales cruzando permisos concedidos, finalidad de negocio y responsable actual. El objetivo es detectar accesos injustificados y decidir qué conservar, reducir o retirar; una lista de nombres de aplicaciones no permite evaluar su alcance.
Equipo enginerIT· 2 min de lectura
Revisa las aplicaciones empresariales cruzando permisos concedidos, finalidad de negocio y responsable actual. El objetivo es detectar accesos injustificados y decidir qué conservar, reducir o retirar; una lista de nombres de aplicaciones no permite evaluar su alcance.
Identifica la aplicación sin fiarte del nombre
Empieza en las aplicaciones empresariales de Entra y registra el identificador de aplicación y el del objeto local, proveedor, propietario y finalidad. Los nombres pueden parecerse; usa identificadores para evitar revisar una entrada y actuar sobre otra. Comprueba con el área usuaria qué proceso depende de ella.
Prioriza aplicaciones sin responsable, pruebas antiguas y accesos a información sensible. No supongas que una aplicación es segura por ser conocida o que está abandonada porque no recuerdas quién la instaló. Si hay un contrato o una integración gestionada por un tercero, pide una explicación de su función y una persona que responda por ella.
Examina concesiones reales y no solo solicitudes
En la aplicación seleccionada, revisa Permisos y distingue las pestañas de consentimiento administrativo y de usuario. Anota recurso, tipo de permiso y operación autorizada. Una aplicación puede tener concesiones de varios tipos; resumirlo todo como «accede a Microsoft 365» oculta lo que necesitas decidir.
Para cada permiso pregunta qué tarea lo exige y si existe una alternativa más limitada compatible con la integración. Separa lectura, modificación y envío: leer información no autoriza por sí mismo a enviar mensajes. Contrasta también las autorizaciones propias del servicio, porque el consentimiento de Entra no describe necesariamente todos los caminos de acceso existentes.
Convierte los hallazgos en decisiones comprobables
Clasifica cada concesión como justificada, pendiente de aclaración o candidata a retirada. Para reducir permisos, acuerda una prueba funcional con el responsable y un plan de recuperación. No revoques en bloque una aplicación de producción solo porque una etiqueta resulte amplia.
La revocación de consentimientos de usuario no se realiza desde esa pestaña del portal según la guía de Microsoft; puede requerir Graph o PowerShell con autorización adecuada. Conserva evidencia del antes y después y verifica que el acceso no vuelve a concederse sin revisión. Cierra la revisión con tareas, plazos y responsable; mantener una concesión también es una decisión que debes poder explicar.
Comprobaciones para cerrar la tarea
- ✓ Registrar identificadores y propietario de cada aplicación priorizada.
- ✓ Distinguir recurso, tipo y operación de cada concesión.
- ✓ Justificar permisos frente a una tarea concreta.
- ✓ Validar cambios funcionales y evitar nuevas concesiones sin revisión.
Fuentes y documentación
- Revisar permisos de aplicaciones empresariales — Consentimientos concedidos y mecanismos distintos de revocación.
- Permisos y consentimiento en la plataforma de identidad — Diferencia entre acceso delegado y acceso de aplicación.
Aplicarlo en tu empresa
Podemos revisar el entorno y acordar qué actuaciones, validaciones y mantenimiento necesitas.
Conocer el servicio relacionado →