Accesos delegados entre inquilinos

2 tareas · 40 min · Principiante

0 de 2 · 0%

En entornos cloud (M365, Azure, AWS), los MSP operan mediante accesos delegados que permiten a los ingenieros del proveedor administrar inquilinos clientes sin necesidad de crear cuentas locales en cada uno. La telemetría de inicio de sesión debe auditar el origen geográfico de los accesos delegados y vigilar la asignación repentina del rol Global Administrator a cuentas externas.

Responde para continuar

¿Qué riesgo introduce una mala gobernanza de accesos delegados entre inquilinos en plataformas cloud?

Que una credencial comprometida en el MSP herede privilegios administrativos globales sobre todos los clientes vinculados Que las contraseñas de los usuarios clientes se envíen por mensaje de texto a números aleatorios Que los servidores virtuales de la nube dupliquen su memoria RAM de forma gratuita Que todos los correos electrónicos corporativos se traduzcan automáticamente al latín

Ver pista de ayuda

Heredar privilegios elevados en múltiples inquilinos desde una sola cuenta del proveedor.

Consulta en delegated_tenant_sessions el valor de la columna risk_flag para las sesiones anómalas.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué valor figura en la columna risk_flag de delegated_tenant_sessions?

Ver pista de ayuda

Copia el texto de risk_flag en cualquiera de las filas de la tabla.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Gestión Multi-Inquilino y RMM · MSP Hub Telemetry

MSP Multi-Tenant Telemetry & Remote Management Platform (RMM)

Tablas

rmm_agent_actions

action_id
tech_account
tool_name
target_tenant_count
execution_scope
status

delegated_tenant_sessions

session_id
tech_account
client_id
start_time_utc
concurrent_clients
risk_flag

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Privilegios delegados en nubes públicas (Azure Lighthouse, AWS IAM Roles)

2 Bandera de riesgo para las sesiones concurrentes Lab

Whoami-Labs Pro utiliza cookies