Hace unas semanas había publicado un artículo sobre un posible diseño/arquitectura de un firewall en vuestra red de Azure: Infraestructura en Microsoft Azure y Servicios de Office 365 [Parte II]: tips para tu firewall. Hoy voy a mostraros como podéis desplegar y configurar un firewall
Es posible que muchos piensen que es complicado y costoso disponer de una "buena infraestructura" 100% Cloud, pues .. yo creo que es posible. Con la llegada del plan Microsoft 365 Business Premium se ha liberado una excelente suite de servicios para empresas no mayores
Ahora que ya podemos forzar la autenticación Phishing Resistant vía Acceso Condicional [+info Microsoft Azure: Requerir Intensidad de Autenticación (FIDO2) con las Reglas de Acceso Condicional], también se ha liberado en versión preview la posibilidad de SSO and Passwordless Authentication en nuestros host de Azure
Aunque aún esté en versión preliminar, voy a mostraros algo tanto interesante como necesario para la protección de nuestras cuentas de AzureAD: Phishing resistant authentication. Esto es "básicamente" la posibilidad de forzar MFA a nuestros usuarios pero exigiendo alguno de los siguientes métodos de autenticación:
Es posible que tengáis la necesidad de realizar la instalación de certificados de empresa o personales a vuestros usuarios, sino tenéis ninguna herramienta especializada para ello, os voy a mostrar lo sencillo que es hacerlo con Intune. El proceso es muy sencillo: Exportamos el certificado
