Servicio · Microsoft 365 · En desarrollo
Gestione Microsoft 365 para sus clientes y libérelo de forma selectiva — sin administrador global.
El módulo de Microsoft 365 todavía se está construyendo. Cuando esté disponible, conectará con Omninode los tenants de Microsoft 365 que usted atiende y determinará qué funciones pueden ver o ejecutar sus clientes por sí mismos. Ver y modificar se liberarán por separado, y cada acción quedará en el registro de auditoría.
Capacidades previstas
Qué concederá una vista de Microsoft 365
Alcance previsto del módulo. Cada dominio tiene dos interruptores: ver y gestionar. Gestionar siempre requiere ver, nunca al revés. Nada de esto está disponible todavía.
Usuarios
Buscar cuentas y consultarlas en detalle, incluido el estado de licencia. Con permisos de gestión, los usuarios autorizados podrán crear usuarios, activarlos o desactivarlos, restablecer contraseñas y revocar sesiones iniciadas.
Grupos
Buscar grupos y consultar sus miembros, también a través de grupos anidados. Con permisos de gestión, los usuarios autorizados podrán añadir o quitar miembros.
Licencias
Consultar el inventario de licencias del tenant por SKU, desglosado entre licencias asignadas directamente y heredadas a través de grupos. Con permisos de gestión, las licencias se podrán asignar y retirar a usuarios individuales o a grupos enteros. Las desviaciones de la lógica de grupo por asignaciones directas se registran de forma trazable.
Plantillas de incorporación
Defina qué pasos recorre un nuevo empleado, asigne la plantilla a un tenant e inicie la incorporación. Antes del inicio verá una vista previa. Las credenciales se entregan como secreto de un solo uso.
Estado de cumplimiento
Compruebe el tenant conforme a su conjunto de reglas y vea, en cada comprobación, el estado esperado, el estado real y las posibles desviaciones. Está previsto comprobar, entre otros, administradores de respaldo, el buzón DMARC, los grupos de seguridad requeridos, los valores predeterminados de seguridad, las invitaciones de invitados, el registro por autoservicio, los permisos de usuario predeterminados, la cobertura de MFA y la autenticación heredada bloqueada. Los análisis anteriores quedan trazables en el historial. Si dispone de la liberación necesaria, podrá lanzar un nuevo análisis en cualquier momento.
Acceso condicional
Las directivas de acceso condicional se obtienen en vivo del tenant y se reúnen de forma clara en una vista unificada. Así no tendrá que navegar por el portal de Azure. Los mismos datos son la base de las comprobaciones de cobertura de MFA y autenticación heredada.
Registros de aplicaciones
Vea de un vistazo cuándo caducan las credenciales de los registros de aplicaciones. Así un secreto caducado no se detecta solo cuando una integración ya está parada.
Conjunto de reglas de cumplimiento
Defina una sola vez qué comprobaciones se aplican y qué estado esperado corresponde a cada una. Las desviaciones deliberadas puede exceptuarlas con un motivo para que no aparezcan permanentemente como errores. Un conjunto de reglas puede asignarse como plantilla a varios tenants. Las desviaciones detectadas se muestran primero como cambio previsto y solo se corrigen tras su confirmación: nada se modifica sin que usted lo note.
Registro de auditoría
Todas las acciones lanzadas se registran con sus pasos individuales y sus resultados. El registro puede exportarse de forma depurada. Los datos personales de ejecuciones concretas pueden borrarse de forma selectiva.
Vistas acotadas
Una conexión, tantas vistas como necesite
Conectará cada tenant que atiende una sola vez, mediante el consentimiento del administrador. Las vistas determinan quién puede ver y modificar qué; mediante las concesiones decide qué organización recibe qué vista.
- 1
Ver y modificar están separados
Cada dominio tiene dos interruptores. Una vista puede inspeccionar usuarios sin poder modificarlos. Lo contrario no puede ocurrir: gestionar sin ver no se guarda.
- 2
Las concesiones definen el destinatario
Una concesión vincula una organización cliente con una vista. Las personas inician sesión con sus propias cuentas: sin administrador global compartido, sin derechos permanentes en el portal de Azure.
- 3
Sin conexión no ocurre nada
Las concesiones por sí solas no bastan: Omninode comprueba además que el tenant esté vinculado y accesible. Si falta el consentimiento o la conexión se interrumpe, el área queda inactiva en lugar de vacía, con el motivo a la vista.
Esté listo cuando llegue el módulo de Microsoft 365
El módulo sigue en desarrollo. Registre su interés y nos pondremos en contacto en cuanto esté listo para sus tenants.