Contenido

Introducción

Overview

Importancia

Riesgos de las integraciones basadas en OAuth

Cálculo de puntuación de riesgo

Acceso a detección de aplicaciones de terceros

Additional Information

Introducción

Este documento describe cómo detectar y evaluar aplicaciones de terceros conectadas a arrendatarios de Microsoft 365 a través de OAuth.

Overview

Descubrimiento de aplicaciones de terceros: proporciona una completa perspectiva de las aplicaciones, extensiones y complementos de terceros a los que se concede acceso a un arrendatario de Microsoft 365 (M365) a través de OAuth. Esta función permite identificar las aplicaciones conectadas y comprender los ámbitos de acceso autorizados, incluida una puntuación de riesgo para resaltar los permisos potencialmente peligrosos.

Importancia

Esta función mejora la capacidad de administrar y proteger entornos M365 al proporcionar visibilidad en conexiones de aplicaciones de terceros y resaltar ámbitos de acceso de riesgo. Permite tomar decisiones bien fundamentadas y mitigar de forma proactiva las posibles amenazas de seguridad.

Riesgos de las integraciones basadas en OAuth

Las integraciones basadas en OAuth mejoran la productividad y agilizan los flujos de trabajo, pero pueden suponer importantes riesgos para la seguridad. Las aplicaciones de terceros a menudo solicitan varios permisos o ámbitos de acceso, que van desde el acceso básico de solo lectura a los permisos confidenciales que permiten la modificación de datos o el control administrativo. Una gestión inadecuada de estos permisos puede exponer a la organización a violaciones de datos, accesos no autorizados y otras vulnerabilidades.

Cálculo de puntuación de riesgo

El sistema clasifica todos los ámbitos de autorización como riesgo bajo, medio o alto en función del impacto potencial. Por ejemplo:

- Los alcances que otorgan acceso a los detalles básicos del usuario son de bajo riesgo.

- Los alcances que permiten escribir datos, editar o cambiar la configuración son de alto riesgo.

Se muestra el nivel de riesgo más alto de todos los ámbitos de acceso concedidos a una aplicación. Este enfoque garantiza el conocimiento de los riesgos más significativos asociados a cada aplicación de terceros.

Acceso a detección de aplicaciones de terceros

Para acceder a esta función en el panel de Umbrella, vaya a Informes > Informes adicionales > Aplicaciones de terceros.

Additional Information

Consulte la documentación general para obtener orientación sobre el uso del informe de aplicaciones de terceros:

Informe de aplicaciones de terceros

Habilitar Cloud Access Security Broker para arrendatarios de Microsoft 365