Ahora que ya podemos forzar la autenticación Phishing Resistant vía Acceso Condicional [+info Microsoft Azure: Requerir Intensidad de Autenticación (FIDO2) con las Reglas de Acceso Condicional], también se ha liberado en versión preview la posibilidad de SSO and Passwordless Authentication … Read More »Azure Virtual Desktop: SSO and Passwordless Authentication (+FIDO2)
Aunque aún esté en versión preliminar, voy a mostraros algo tanto interesante como necesario para la protección de nuestras cuentas de AzureAD: Phishing resistant authentication. Esto es “básicamente” la posibilidad de forzar MFA a nuestros usuarios pero exigiendo alguno de… Read More »Microsoft Azure: Requerir Intensidad de Autenticación (FIDO2) con las Reglas de Acceso Condicional
Es posible que tengáis la necesidad de realizar la instalación de certificados de empresa o personales a vuestros usuarios, sino tenéis ninguna herramienta especializada para ello, os voy a mostrar lo sencillo que es hacerlo con Intune. El proceso es… Read More »Microsoft Intune: Instalación de certificados para usuarios
Continuando con el segundo artículo sobre alguna posible infraestructura de Azure y O365 [Infraestructura en Microsoft Azure y Servicios de Office 365 [Parte I]], vamos a poner algunos tips sobre la inclusión de un Firewall en tu vNet en Azure.… Read More »Infraestructura en Microsoft Azure y Servicios de Office 365 [Parte II]: tips para tu firewall
Entiendo que muchos de vosotros tenéis un diagrama de vuestros servicios de tecnología, desde la infraestructura de red hasta un mapa de aplicaciones y relaciones. Algo que, yo personalmente, considero súper importante, tanto el tenerlo como el mantenerlo actualizado sino,… Read More »Infraestructura en Microsoft Azure y Servicios de Office 365 [Parte I]
Voy a comentar lo que yo suelo configurar (de forma sencilla) para automatizar la gestión de usuarios deshabilitados en ADDS y lo beneficios que obtenemos en entornos con Azure AD Connect, algo que a veces veo que no se tiene… Read More »Buenas Prácticas: Usuarios deshabilitados y sincronizados con O365
A buen seguro que, para los que habéis habilitado MFA para vuestros usuarios los cuales utilizan AVD, os habéis encontrado la situación de que si publicáis aplicaciones y tenéis habilitado el MFA algún problema os habréis encontrado. La típica aplicación… Read More »Microsoft Azure: Forzar MFA filtrando por dispositivo mediante el Acceso Condicional
Hoy será un artículo más gráfico y de idea que de texto, voy a mostraros como podemos aplicar diferentes filtros de conexiones en un mismo host de sesión en AVD. Básicamente, lo que buscamos en tener uno o varios host… Read More »Windows Firewall: Aplica filtros autenticados a tus usuarios de AVD
Recientemente hemos hablado de como securizar nuestras máquinas virtuales en un entorno de AVD (Azure Virtual Desktop), utilizando AppLocker y los NGS de Azure [Azure Virtual Desktop: utilizando AppLocker y NSG para securizar tus sesiones remotas – Blog Santiago Buitrago… Read More »Azure Virtual Desktop: Aumentando la Seguridad con Acceso Condicional + MFA + Intune
Algo de primerísimo nivel en cualquier infraestructura o servicio es mantenerlo ordenado, al día y aplicando (a ser posible) las mejores prácticas por parte de sus fabricantes. Desde nuestra parte, como integradores o administradores de las diferentes soluciones deberíamos preocuparnos… Read More »Microsoft Teams: Quitar usuarios deshabilitados en AzureAD de todos tus Teams
Seguro que muchos de vosotros tenéis plataformar equipos nuevos, los cuales vienen de distintos fabricantes (DELL, HP, LENOVO, etc..) y con software preinstalado. Dicho software, el cual no necesitamos, no lo vamos a utilizar o simplemente no lo queremos. Entre… Read More »Microsoft Intune: Desinstalación de aplicaciones predeterminadas
Una de las principales preocupaciones que tenemos como administradores de infraestructuras, es la de gestionar cuantos administradores hay en la organización. Desde los súper administradores (Administradores de Dominio (ADDS), Administradores Globales (Azure) hasta los administradores locales de los equipos de… Read More »Microsoft Intune: Administración del Grupo Local de Administradores
