Detectar y corregir el acceso con privilegios excesivos con revisiones de acceso y directivas de riesgo de Entra ID Protection

Los permisos se acumulan. Las personas cambian de equipo y conservan grupos antiguos, los contratistas siguen en las listas de invitados después de que terminan los proyectos, y las asignaciones de Owner de emergencia nunca se quitan. Las cuentas con privilegios excesivos son peligrosas porque los atacantes que las comprometen heredan todo lo que esas cuentas pueden alcanzar. Este tema combina dos funciones de Entra: las revisiones de acceso (access reviews), que eliminan el acceso que ya no se necesita, y Entra ID Protection, que reacciona cuando una cuenta muestra señales de estar comprometida.