Saltar al contenidoPruebe UnifiedONE gratis durante 30 días. Los MSP incorporan hasta 15 clientes; las empresas pueden pedirnos un código de acceso.Pruebe UnifiedONE gratis 30 díasAsí funciona la prueba

Application Protection · Próximamente

Sepa qué aplicaciones aún tienen acceso.

El módulo previsto mostrará los permisos de las aplicaciones, quién los aprobó y a qué dan acceso. Revise el acceso antes de elegir una acción admitida.

Entienda el acceso de las aplicaciones antes de actuar.
Explorar la plataformaExplore el flujo previsto
  • Mantenga su plataforma de identidad
  • Visibilidad prevista de las concesiones
  • Usted decide qué se queda
Próximamente. El inspector de concesiones siguiente es un concepto ilustrativo, no un inventario en vivo ni una respuesta conectada. Las acciones compatibles dependerán de las políticas, los permisos, las licencias y el soporte del proveedor.

El problema

Las apps conservan el acceso mucho después de que nadie las recuerde.

Los empleados aprueban apps cada día. Algunas piden mucho más de lo necesario, y el acceso se mantiene cuando la herramienta se olvida o se ve comprometida.

Señales dispersasAcceso oculto

Nadie ve el panorama completo.

Consentimiento, permisos y actividad están en lugares distintos, así que el acceso de riesgo pasa desapercibido.

Previsto con UnifiedONEFlujo propuesto

Acceso claro. Una decisión clara.

El módulo propuesto reuniría pruebas de consentimiento, permisos y actividad para que el responsable pueda revisar una concesión y, cuando se admita, decidir si mantenerla, limitarla o revocarla.

Flujo de concesiones previsto

Lea la concesión antes de cambiarla.

Este ejemplo muestra cómo una futura revisión podría explicar quién aprobó el acceso y hasta dónde llega.

Concesión permanente ilustrativa

Vista conceptual. No hay datos de clientes ni controles activos conectados.

Opciones ilustrativas
Identidad de aplicaciónAplicación conectada
Propietario / persona que dio consentimiento
Administrador autorizado
Historial de aprobaciones
Compruebe cuándo se concedió el acceso
Alcance de permisos
  • Permiso de lectura del directorio
  • Permiso de acceso al correo
  • Permiso de acceso a archivos
El alcance sigue visible
Alcance sobre datos empresariales
Acceso sin cambios
  • Datos del directorio
  • Datos del buzón
  • Archivos empresariales
Acceso permanente

La concesión permanece activa después de la sesión del usuario que la aprobó.

Revisar la concesión permanente
  • Autoridad: no se solicita ningún cambio al proveedor.
  • Capacidad del proveedor: se requiere visibilidad de la concesión.

Resultado: pueden evaluarse el propietario y la necesidad empresarial actual.

Registro ilustrativo de la respuesta
Condiciones de consentimiento y licencias

La restricción y la revocación siguen condicionadas por la política del tenant, la autoridad, los permisos, las licencias, los controles documentados del proveedor conectado y la capacidad de volver a leer el estado resultante.

SolicitadaSolo revisión
AceptadaSin acción del proveedor
Estado observadoLa concesión sigue presente

Que un proveedor acepte la acción no demuestra que el acceso de la aplicación haya terminado.

Pensado para su equipo

A quién va dirigido este módulo previsto.

Pymes

Una vista prevista de las aplicaciones que podrían acceder al correo y a los archivos de la empresa, explicada con claridad.

MSP y MSSP

Un flujo previsto para revisar concesiones en clientes elegibles sin quitarles su autoridad.

Empresas

Revise las concesiones permanentes según la responsabilidad y la política local cuando el módulo esté disponible.

Equipos SOC

Incorpore una concesión de aplicación a la investigación general de identidad y acceso a datos cuando se admita.

Preguntas frecuentes

Las concesiones de aplicaciones, explicadas.

¿Qué es la gobernanza del consentimiento OAuth?

La gestión del consentimiento OAuth consiste en saber qué aplicaciones conservan acceso a los datos empresariales, qué pueden alcanzar y quién lo aprobó. Application Protection es un módulo previsto para revisar esas concesiones y coordinar cambios compatibles. Aún no está disponible.

¿En qué se diferencia de Identity Protection?

Identity Protection analiza el acceso utilizado por personas y sesiones. El módulo previsto Application Protection se centraría en las concesiones permanentes a aplicaciones: qué aplicación las mantiene, qué permisos incluyen, quién consintió y si el acceso sigue siendo necesario.

¿Revocar un consentimiento puede interrumpir la aplicación?

Sí. El flujo propuesto explicaría primero la concesión, su responsable, antigüedad, alcance y actividad notificada, antes de que el equipo apruebe localmente una acción admitida. Limitar un permiso puede ser más proporcionado que revocar toda la concesión.

¿UnifiedONE lee mis archivos o buzones para hacer esto?

El diseño previsto utiliza concesiones, registros de consentimiento y configuración de aplicaciones para explicar el alcance potencial. No está concebido para leer mensajes, documentos o contenido de archivos con ese fin. Consulte el modelo definitivo de tratamiento de datos cuando se publique.

Más preguntas
¿Qué ocurre con una aplicación que un administrador aprobó hace años?

Una concesión permanente puede continuar después de que cambien el proyecto o la persona que la justificaron. Application Protection está diseñado para mostrar quién dio su consentimiento, la antigüedad de la concesión, sus permisos actuales y hasta dónde llegan, para que la aprobación pueda revisarse frente a la necesidad actual.

¿Se pueden restringir o revocar todas las concesiones de aplicaciones?

No. Las vías previstas de revisión, restricción y revocación dependerán del entorno conectado, su configuración, los permisos, las licencias y las capacidades del proveedor. Las opciones mostradas son ilustrativas; no son acciones disponibles hoy en Application Protection.

¿Se comparte mi inventario de aplicaciones con otros tenants?

Application Protection aún no está disponible, por lo que hoy no comparte ningún inventario de aplicaciones. El modelo previsto mantendría inventario, registros de consentimiento y pruebas del caso dentro del entorno del cliente. Confirme los límites definitivos de datos antes del lanzamiento.

Funciones disponibles

Explore la plataforma UnifiedONE.

Application Protection llegará próximamente. Conozca las capacidades ya disponibles en la plataforma o pregunte a nuestro equipo por la hoja de ruta.

Explorar la plataformaPreguntar por la hoja de ruta