Valores por defecto de los permisos de la aplicación – Shadow-IT prevenido

¿Qué son los Permisos de Aplicación por Defecto?

Los valores predeterminados de permisos de aplicaciones son ajustes predeterminados en Microsoft 365 que determinan quién puede conceder acceso a aplicaciones de terceros dentro del tenant.

Anteriormente: Los usuarios podían dar acceso ellos mismos a las aplicaciones a los datos de la empresa (como correo electrónico, archivos, Equipos).
A partir de ahora: Sólo los administradores pueden hacerlo, a menos que se establezca lo contrario.

Para las organizaciones neerlandesas, esto significa

• Sin proliferación de apps no verificadas

• Reducción del riesgo de violación de datos y Shadow-IT

• Controlar mejor el cumplimiento (AVG, NEN7510)

Este cambio no es opcional. Todas las organizaciones con una tenencia de Microsoft 365 se enfrentan a él.

 

️ ¿Cómo llevar a cabo este cambio con éxito?

✅ Paso 1: Lista de permisos actuales

• Utiliza Microsoft Cloud App Security para descubrir qué aplicaciones tienen acceso.

• Prioriza el riesgo con el acceso a buzones, archivos y perfiles de usuario.

✅ Paso 2: Mapeo sombra-IT

• Supervisa las aplicaciones utilizadas fuera de TI (a través de los registros del cortafuegos o CASB).

• Relaciona las opiniones de los usuarios con el uso real.

Paso 3: Centralizar la aprobación mediante flujos de trabajo administrativos

• Activa el “flujo de trabajo de consentimiento del administrador” en Azure AD.

• Establece políticas uniformes para las distintas categorías de aplicaciones (CRM, marketing, IA, etc.).

✅ Paso 4: Comunicación y formación

• Informa a los usuarios de por qué cambian los permisos de la app.

• Enumera las alternativas aprobadas.

• Forma al soporte informático sobre el nuevo proceso de solicitud.

✅ Paso 5: Seguimiento y optimización continuos

• Utiliza registros de auditoría en Microsoft 365.

• Programa revisiones trimestrales de todas las aplicaciones de terceros.

 

⚠️ Desafíos holandeses en la gestión de permisos de aplicaciones

1. Riesgos de cumplimiento de AVG
   El consentimiento del usuario socava los principios de “Privacidad por diseño”.

2. Cultura de TI en la sombra
   Muchas organizaciones de PYMES utilizan herramientas como Slack, Notion o Dropbox sin conocimiento de TI.

3. No hay un gobierno centralizado de las aplicaciones
   En muchas organizaciones, no hay una lista clara de herramientas o criterios aprobados.

4. Departamentos informáticos sobrecargados
   Gestionar decenas de solicitudes de aprobación requiere capacidad y normalización.

5. Falta de concienciación de los usuarios
   Los usuarios suelen pensar “sólo hago mi trabajo”, pero subestiman los riesgos.

 

ROI de la gestión centralizada de apps

✔️ Menos violaciones de datos y multas por incumplimiento
✔️ Menos solicitudes de asistencia por aplicaciones defectuosas
✔️ Menos bloqueo de proveedores y despilfarro de licencias
✔️ Mejor control de los datos y los flujos de trabajo
✔️ Mejor puntuación en la auditoría ISO27001/NEN7510

Una organización media con >100 usuarios ahorra miles de euros al año gestionando de forma centralizada la aprobación de aplicaciones.

 

ALTA-ICT: Nuestro enfoque del uso controlado de las apps

En ALTA-ICT, nos aseguramos de que tu organización cumple las últimas normas de Microsoft, así como los requisitos de cumplimiento holandeses:

✅ Sólo aplicaciones seguras y autenticadas mediante aprobación del administrador
✅ Detección y prevención de Shadow-IT
✅ Gestión de permisos por grupos y funciones
✅ Registro y auditoría a nivel NEN7510
✅ Guía completa desde la implantación hasta la adopción

Nuestro enfoque cuenta con las certificaciones ISO27001, ISO9001 y NEN7510.

 

❓ Preguntas frecuentes (FAQ)

¿Cuál es la diferencia entre el consentimiento del usuario y el del administrador?
El consentimiento del usuario permite a los usuarios finales aprobar las aplicaciones, el consentimiento del administrador lo traslada al administrador de TI.

¿Puedo hacer excepciones por grupo?
Sí, mediante el acceso condicional de Azure AD y las políticas basadas en grupos.

¿Y si ya tengo cientos de aplicaciones aprobadas?
Si es así, es muy recomendable una auditoría de limpieza: ofrecemos una auditoría gratuita.

¿Es obligatorio?
Los nuevos inquilinos ya lo tienen activo por defecto. Los inquilinos existentes con riesgos serán migrados.

¿Apoya ALTA-TIC también la ejecución técnica?
Efectivamente, incluyendo la configuración, la formación y la documentación.

 

Conclusión: Más control, menos riesgo

Los nuevos valores predeterminados de permisos de aplicación de Microsoft no son una limitación, sino una oportunidad. Una oportunidad para recuperar el control, mitigar el riesgo y profesionalizar la seguridad informática.

ALTA-ICT te ayuda con una transición manejable: de una TI en la sombra a un entorno de trabajo digital seguro y controlado.

 

Programa hoy tu auditoría gratuita de aplicaciones

Recibe un informe de auditoría de todas las aplicaciones permitidas
Consulta gratuita de 30 minutos con un especialista en seguridad de ALTA
Visita: alta-ict.co.uk/ModernWorkplace

 

Referencia

¹https://www.linkedin.com/posts/altaict_mkb-msp-microsoft365-activity-7354374855716208641-8YjH