Guía práctica nº 361 · Empresas y autónomos

Detecta accesos raros en tu Microsoft 365

Revisa quién entra en las cuentas de tu empresa y corta a tiempo un acceso no autorizado.

Nivel: Medio
Tiempo: 30 min
Formato: PDF · 2 páginas

Descargar la guía en PDF Más guías de Empresas y autónomos

Si alguien roba una contraseña de tu empresa, los inicios de sesión dejan rastro. Revisarlos a menudo te permite reaccionar antes de que haya daño.

Qué necesitas

Una cuenta de administrador de Microsoft 365
Permisos para ver el registro de actividad
Verificación en dos pasos activada

Paso a paso

01

Entra como administrador

Accede al centro de administración de Microsoft 365 con tu cuenta de administrador.
02

Abre los inicios de sesión

En el panel de Entra ID (Azure AD), entra en Supervisión y luego en Inicios de sesión.
03

Busca lo anormal

Fíjate en accesos desde otros países, a horas raras o muchos intentos fallidos seguidos.
04

Revisa los fallidos

Una ráfaga de intentos fallidos puede ser alguien probando contraseñas. Apunta la cuenta afectada.
05

Actúa si hay sospecha

Si ves algo raro, cambia la contraseña de esa cuenta y cierra sus sesiones activas.
06

Pon reglas de aviso

Activa las directivas de acceso condicional para bloquear accesos desde fuera de tu país.

Consejos

Consejo 1

Exige verificación en dos pasos a todo el equipo: es la mejor barrera.

Consejo 2

Revisa los accesos al menos una vez por semana.

Consejo 3

Forma al equipo para que avise de correos de phishing.

Importante: Un acceso no reconocido puede ser el principio de un fraude. Si detectas uno, actúa rápido y guarda las pruebas. Te ayudamos a blindar el Microsoft 365 de tu empresa.

Guía en PDF

2 páginas · Gratis