Escenario — Clínica Veraguas

5 tareas · 50 min · Principiante

Otra empresa, otras cifras y nadie te dice dónde mirar. Clínica Veraguas, una clínica con consultorios y laboratorio, autorizó por escrito la revisión de su identidad en Entra ID y Azure. El 1 de octubre de 2026 te entregan las exportaciones de roles de directorio, asignaciones de Azure, identidades de carga de trabajo, acceso condicional, invitados y registro de actividad. No hay pistas ni una lista de lo que revisar. Si el método del módulo es tuyo, aquí se transfiere: cruzar los dos sistemas de permisos, seguir la herencia, desconfiar de las políticas que no se aplican y contar lo que el registro prueba.

0 de 5 · 0%

Objetivo de la sala

Las exportaciones de la clínica están en el escritorio. Cruza lo que cada sistema de permisos dice de las mismas personas.

Responde para continuar

¿Qué persona tiene a la vez Global Administrator permanente en el directorio y Owner permanente sobre la suscripción de Azure? Escribe el nombre antes de la arroba.

Una identidad de carga de trabajo debe tener el rol justo en el ámbito donde trabaja. Compara lo que cada identidad hace con lo que se le concedió.

Responde para continuar

¿Qué identidad administrada tiene su rol en un ámbito más amplio que el grupo de recursos donde trabaja? Escribe su nombre.

Las políticas de acceso condicional protegen según su estado y su alcance, no según su nombre. Revisa cuál de ellas, que debería proteger la puerta de gestión de recursos, no está haciendo su trabajo.

Responde para continuar

¿Qué política que exige MFA a los administradores no se está aplicando? Escribe su id.

La clínica comparte acceso con varias organizaciones externas. La política interna dice que un invitado sin actividad durante más de 90 días debe revisarse.

Responde para continuar

A la fecha de la revisión, ¿cuántos invitados llevan más de 90 días sin iniciar sesión? Escribe el número.

Un acceso permanente a nivel de suscripción que no tiene justificación hay que rastrearlo hasta quien lo concedió. El registro de actividad de Azure guarda cada asignación de rol.

Responde para continuar

¿Quién concedió el rol Owner sobre la suscripción al usuario apineda? Escribe el nombre antes de la arroba.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Quién lo tiene todo Lab

2 Más ámbito del que trabaja Lab

3 La política que no protege Lab

4 Los invitados dormidos Lab

5 Quién lo concedió Lab

Whoami-Labs Pro utiliza cookies