Es posible que muchos piensen que es complicado y costoso disponer de una "buena infraestructura" 100% Cloud, pues .. yo creo que es posible. Con la llegada del plan Microsoft 365 Business Premium se ha liberado una excelente suite de servicios para empresas no mayores
Ahora que ya podemos forzar la autenticación Phishing Resistant vía Acceso Condicional [+info Microsoft Azure: Requerir Intensidad de Autenticación (FIDO2) con las Reglas de Acceso Condicional], también se ha liberado en versión preview la posibilidad de SSO and Passwordless Authentication en nuestros host de Azure
Aunque aún esté en versión preliminar, voy a mostraros algo tanto interesante como necesario para la protección de nuestras cuentas de AzureAD: Phishing resistant authentication. Esto es "básicamente" la posibilidad de forzar MFA a nuestros usuarios pero exigiendo alguno de los siguientes métodos de autenticación:
Es posible que tengáis la necesidad de realizar la instalación de certificados de empresa o personales a vuestros usuarios, sino tenéis ninguna herramienta especializada para ello, os voy a mostrar lo sencillo que es hacerlo con Intune. El proceso es muy sencillo: Exportamos el certificado
Continuando con el segundo artículo sobre alguna posible infraestructura de Azure y O365 [Infraestructura en Microsoft Azure y Servicios de Office 365 [Parte I]], vamos a poner algunos tips sobre la inclusión de un Firewall en tu vNet en Azure. Desde un punto de vista
