Governance Autopilot: análisis de Microsoft 365

EL PROBLEMA

Microsoft 365 se desvía con el tiempo.

Invitados que deberían haberse eliminado hace mucho. Teams sin propietario. Ajustes de uso compartido de un despliegue de hace tres años que nadie ha revisado. Ningún día concreto se rompe nada, así que se va postergando. Y luego una revisión de seguridad, un auditor o un despliegue de Copilot pregunta si tu Microsoft 365 está en buen estado.

LA SOLUCIÓN

Un análisis en solo lectura. Una respuesta clara.

Un análisis pasa 123 políticas en cinco ámbitos. Obtienes una puntuación para tu tenant, una lista corta de qué arreglar primero y un informe que puedes enviar a tu responsable de TI. Nada cambia en tu tenant.

Solicitar acceso a la beta

Resultados de Governance Autopilot con la puntuación de gobernanza del tenant y hallazgos

Puntuación de Governance Autopilot, base de 50 sobre 100 y ruta hacia la gobernanza plena

EL PROBLEMA

¿Puedes demostrar cómo está tu Microsoft 365?

Las pruebas están repartidas por varios centros de administración y nadie las ha reunido. Así que la respuesta honesta suele ser «creo que sí».

LA SOLUCIÓN

Sabes cómo estás.

Una puntuación para todo tu tenant y un resultado para cada uno de los cinco ámbitos, empezando por el más débil. La puntuación muestra tres pasos: dónde estás hoy, dónde estarías tras resolver los hallazgos graves y la gobernanza completa. Lleva fecha, así puedes decir qué ha cambiado desde entonces.

Solicitar acceso a la beta

EL PROBLEMA

123 hallazgos a la vez no ayudan a nadie.

Una lista en bruto de todo lo que está mal se lee como un boletín de notas. No te dice por dónde empezar.

LA SOLUCIÓN

Sabes qué hacer primero.

Cada hallazgo tiene una gravedad: crítica, alta, media o informativa. Los hallazgos críticos y altos que siguen abiertos llevan una marca de prioridad, así la lista con la que trabajas es corta. Cada recomendación explica por qué importa y cómo es un ajuste correcto.

Solicitar acceso a la beta

Detalle de una recomendación de Governance Autopilot sobre el acceso entre tenants

Informe de Governance Autopilot en PDF con la postura de gobernanza y puntuaciones

EL PROBLEMA

La respuesta está repartida en varios centros de administración.

Cuando lo pide un jefe, un auditor o una revisión de seguridad, reunir las pruebas a mano cuesta días que no tienes.

LA SOLUCIÓN

Puedes pasárselo a otra persona.

Descarga el informe en PDF. Empieza por lo que ya funciona en tu tenant, no por una lista de problemas. Envíalo a tu responsable de TI sin reescribirlo. Cada hallazgo lleva un ID de política que cualquiera puede consultar el trimestre siguiente.

Solicitar acceso a la beta

123 políticas de gobernanza en cinco ámbitos

La puntuación sale de un catálogo de 123 políticas. Esto es lo que cubre cada ámbito, con dos políticas reales que puedes citar. Cada política tiene un ID fijo.

Identidad y acceso · 34 políticas

Cuentas, derechos de administración, protección del inicio de sesión, grupos y licencias. Señalamos las cuentas sin usar, los derechos de administración demasiado repartidos, los grupos sin propietario y las licencias pagadas que están en cuentas deshabilitadas.

Ejemplos

IDA-0026 Exigir MFA para todos los inicios de sesión de usuario (crítica)
IDA-0034 Reducir el número de administradores globales permanentes (alta)

Ciclo de vida y propietario · 34 políticas

Quién es propietario de cada Team y cada sitio, si sigue en uso, archivado o duplicado, y cómo está construida la estructura de SharePoint.

Ejemplos

LCO-0005 Resolver los espacios de trabajo sin propietario (alta)
LCO-0014 Mostrar los espacios de trabajo inactivos desde más de 180 días (media)

Convenciones de nomenclatura · 23 políticas

Si existe una regla de nomenclatura y dónde se han desviado los nombres: prefijos antiguos, restos de migraciones y nombres de prueba o demo.

Ejemplos

NAM-0002 Comprobar que hay una política de nomenclatura de grupos de Microsoft 365 configurada (media)
NAM-0011 Identificar los nombres que contienen test, sandbox o demo (informativa)

Uso compartido externo · 20 políticas

Qué invitados siguen teniendo acceso, quién puede invitarlos, qué se puede compartir fuera y con qué otros tenants de Microsoft 365 está conectado el tuyo.

Ejemplos

EXS-0012 Restringir el permiso para invitar a invitados (alta)
EXS-0001 Detectar los invitados que quedan tras desactivar el acceso de invitados (alta)

Almacenamiento y retención · 12 políticas

Dónde crece el almacenamiento y qué queda atrás: sitios cerca de su límite, OneDrive de personas que ya se fueron, archivos enormes y grabaciones de reuniones que se acumulan.

Ejemplos

STR-0010 Mostrar los OneDrive de personas que ya se fueron (media)
STR-0004 Detectar los sitios que se acercan a su cuota de almacenamiento (media)

Cuatro pasos, y solo te sientas para dos.

Un análisis en solo lectura comprueba 123 políticas en cinco ámbitos. Nada cambia en tu tenant.

PASO 01

Inicia sesión

Una persona de TI inicia sesión con su cuenta de Microsoft. No hay que instalar nada. Solo confirma quién es y no nos da acceso a tus datos.

PASO 02

Da el consentimiento una vez

Una pantalla de Microsoft aparte. Solo un administrador puede aprobarla, y concede derechos de solo lectura una única vez.

PASO 03

El análisis se ejecuta

Cierra el navegador. El análisis se ejecuta en segundo plano en nuestros servidores, sin nadie conectado. El primer análisis termina en menos de 24 horas.

PASO 04

Lee los resultados

Tu puntuación, los cinco ámbitos, los hallazgos y las recomendaciones. Descarga el informe en PDF y pásalo.

Hacer lo mismo a mano cuesta de 35 a 41 horas. Es nuestra propia estimación: 123 políticas a unos 17 a 20 minutos cada una, encontrar el ajuste, leer el valor, apuntarlo. La mayoría de las políticas son ajustes a nivel de tenant, así que da casi igual si tienes 50 usuarios o 5.000.

Solo lee. Está integrado.

Iniciar sesión y dar el consentimiento son dos pasos distintos. El inicio de sesión solo pregunta quién eres. El paso del consentimiento es manual, solo lo puede hacer un administrador, y concede derechos de solo lectura una única vez. Después el análisis se ejecuta en nuestros servidores sin nadie conectado, y se identifica con un certificado en Azure Key Vault, no con una contraseña compartida.

✓12 permisos de solo lectura, más 1 que solo inicia la sesión del usuario, cada uno listado públicamente con su motivo

✓Leemos la pertenencia a los Teams, los nombres de archivo y los ajustes de uso compartido, nunca los mensajes de Teams ni el contenido de tus archivos

✓Tus datos se quedan en la UE, almacenados en Alemania, separados de los de cualquier otro cliente

Leer nuestra arquitectura de seguridad

Diez años de experiencia en Microsoft 365, escritos en 123 políticas.

El catálogo no se generó automáticamente y no es una checklist pública. Nuestro equipo decidió qué reglas importan de verdad en un tenant real, lo grave que es cada una y cómo es un buen ajuste: el equipo detrás de Teams Manager y External User Manager. Y no tienes que creernos sin más.

Comprueba nuestro trabajo

Cada política muestra la prueba exacta que hicimos en tu tenant, así puedes verificarlo tú mismo.

La posición de Microsoft

Cada política enlaza a la documentación de Microsoft en Microsoft Learn, justo al lado de la nuestra.

Un ID fijo por política

Cada política tiene un ID fijo, por ejemplo IDA-0025, así puedes citarla y comparar el trimestre siguiente.

Sé de los primeros en ejecutarlo.

Los equipos de TI pueden ejecutar la evaluación en su propio tenant de forma gratuita antes de que la abramos a todo el mundo. Después de la fase de prueba, Governance Autopilot pasa a ser una solución de pago. La beta empieza en septiembre. Buscamos tenants reales, más grandes y más desordenados que nuestro propio entorno de prueba, y tu tenant queda intacto en todo momento. Quienes participen al principio ayudan además a dar forma al despliegue guiado que estamos construyendo a continuación.

Solicitar acceso a la beta

Preguntas frecuentes

Todo lo que preguntan los equipos de TI antes de ejecutar la evaluación.

¿Governance Autopilot cambia algo en nuestro tenant?

No. Solo lee. Iniciar sesión y dar el consentimiento son dos pasos distintos, y el consentimiento que concede un administrador es de solo lectura. El análisis no puede cambiar ni un ajuste, porque nunca pedimos ese permiso.

¿Qué permisos necesita?

12 permisos de solo lectura, más 1 que solo inicia la sesión del usuario. Todos están listados públicamente en nuestro Trust Center, con el motivo por el que los necesitamos. Lista completa en trustcenter.solutions2share.com/architecture-security/governance-autopilot.

¿Dónde se almacenan nuestros datos?

En la UE. Los datos de tu tenant se almacenan en Alemania y el front-end web se ejecuta en Europa Occidental. Los datos de un cliente nunca se mezclan con los de otro. Pídenos que borremos tus datos y lo hacemos.

¿Cuánto tarda el primer análisis?

Da el consentimiento y cierra el navegador. El primer análisis termina en menos de 24 horas. Nadie tiene que esperar delante de la pantalla.

¿Qué licencia de Microsoft 365 necesitamos?

Microsoft 365 E3 es suficiente.

¿Qué no está cubierto todavía?

Hoy la evaluación cubre Identidad y acceso, Ciclo de vida y propietario, Convenciones de nomenclatura, Uso compartido externo, y Almacenamiento y retención. Ámbitos como las etiquetas de confidencialidad, las revisiones de acceso, el cumplimiento y la auditoría, o Power Platform y Copilot están previstos, pero aún no incluidos.

¿Cuánto cuesta la beta?

Nada. El acceso durante la beta es gratuito para nuestro grupo de prueba. Después de la fase de prueba, Governance Autopilot pasa a ser una solución de pago.

Ve cómo está hoy tu gobernanza de Microsoft 365.

Microsoft 365 se desvía con el tiempo.

Un análisis en solo lectura. Una respuesta clara.