Data/Locales/checks/es/EidscaChecks.json
|
{ "_family": "EidscaChecks.json", "EIDSCA-AP01": { "name": { "value": "EIDSCA AP01: Configuración de autorización predeterminada - Restablecimiento de contraseña de autoservicio habilitado para administradores", "status": "machine-draft" }, "description": { "value": "Control de configuración de seguridad de Entra ID (EIDSCA AP01): evalúa 'allowedToUseSSPR' en la directiva de autorización de Entra ID frente al valor seguro recomendado.", "status": "machine-draft" }, "recommendedValue": { "value": "eq false", "status": "machine-draft" }, "remediationSteps": { "value": "Configure la directiva de autorización de Entra ID de modo que 'allowedToUseSSPR' tenga el valor false. (Línea base de configuración de seguridad de Entra ID, control EIDSCA AP01.)", "status": "machine-draft" } }, "EIDSCA-AP04": { "name": { "value": "EIDSCA AP04: Configuración de autorización predeterminada - Restricciones de invitación de invitados", "status": "machine-draft" }, "description": { "value": "Control de configuración de seguridad de Entra ID (EIDSCA AP04): evalúa 'allowInvitesFrom' en la directiva de autorización de Entra ID frente al valor seguro recomendado.", "status": "machine-draft" }, "recommendedValue": { "value": "in adminsAndGuestInviters, none", "status": "machine-draft" }, "remediationSteps": { "value": "Configure la directiva de autorización de Entra ID de modo que 'allowInvitesFrom' tenga uno de los valores adminsAndGuestInviters, none. (Línea base de configuración de seguridad de Entra ID, control EIDSCA AP04.)", "status": "machine-draft" } }, "EIDSCA-AP05": { "name": { "value": "EIDSCA AP05: Configuración de autorización predeterminada - Registro para suscripción basada en correo electrónico", "status": "machine-draft" }, "description": { "value": "Control de configuración de seguridad de Entra ID (EIDSCA AP05): evalúa 'allowedToSignUpEmailBasedSubscriptions' en la directiva de autorización de Entra ID frente al valor seguro recomendado.", "status": "machine-draft" }, "recommendedValue": { "value": "eq false", "status": "machine-draft" }, "remediationSteps": { "value": "Configure la directiva de autorización de Entra ID de modo que 'allowedToSignUpEmailBasedSubscriptions' tenga el valor false. (Línea base de configuración de seguridad de Entra ID, control EIDSCA AP05.)", "status": "machine-draft" } }, "EIDSCA-AP06": { "name": { "value": "EIDSCA AP06: Configuración de autorización predeterminada - El usuario puede unirse al inquilino mediante validación de correo electrónico", "status": "machine-draft" }, "description": { "value": "Control de configuración de seguridad de Entra ID (EIDSCA AP06): evalúa 'allowEmailVerifiedUsersToJoinOrganization' en la directiva de autorización de Entra ID frente al valor seguro recomendado.", "status": "machine-draft" }, "recommendedValue": { "value": "eq false", "status": "machine-draft" }, "remediationSteps": { "value": "Configure la directiva de autorización de Entra ID de modo que 'allowEmailVerifiedUsersToJoinOrganization' tenga el valor false. (Línea base de configuración de seguridad de Entra ID, control EIDSCA AP06.)", "status": "machine-draft" } }, "EIDSCA-AP07": { "name": { "value": "EIDSCA AP07: Configuración de autorización predeterminada - Acceso de usuario invitado", "status": "machine-draft" }, "description": { "value": "Control de configuración de seguridad de Entra ID (EIDSCA AP07): evalúa 'guestUserRoleId' en la directiva de autorización de Entra ID frente al valor seguro recomendado.", "status": "machine-draft" }, "recommendedValue": { "value": "eq 2af84b1e-32c8-42b7-82bc-daa82404023b", "status": "machine-draft" }, "remediationSteps": { "value": "Configure la directiva de autorización de Entra ID de modo que 'guestUserRoleId' tenga el valor 2af84b1e-32c8-42b7-82bc-daa82404023b. (Línea base de configuración de seguridad de Entra ID, control EIDSCA AP07.)", "status": "machine-draft" } }, "EIDSCA-AP08": { "name": { "value": "EIDSCA AP08: Configuración de autorización predeterminada - Directiva de consentimiento de usuario asignada para aplicaciones", "status": "machine-draft" }, "description": { "value": "Control de configuración de seguridad de Entra ID (EIDSCA AP08): evalúa 'permissionGrantPolicyIdsAssignedToDefaultUserRole' en la directiva de autorización de Entra ID frente al valor seguro recomendado.", "status": "machine-draft" }, "recommendedValue": { "value": "clike-any ManagePermissionGrantsForSelf", "status": "machine-draft" }, "remediationSteps": { "value": "Configure la directiva de autorización de Entra ID de modo que 'permissionGrantPolicyIdsAssignedToDefaultUserRole' incluya ManagePermissionGrantsForSelf. (Línea base de configuración de seguridad de Entra ID, control EIDSCA AP08.)", "status": "machine-draft" } }, "EIDSCA-AP09": { "name": { "value": "EIDSCA AP09: Configuración de autorización predeterminada - Permitir el consentimiento de usuario en aplicaciones de riesgo", "status": "machine-draft" }, "description": { "value": "Control de configuración de seguridad de Entra ID (EIDSCA AP09): evalúa 'allowUserConsentForRiskyApps' en la directiva de autorización de Entra ID frente al valor seguro recomendado.", "status": "machine-draft" }, "recommendedValue": { "value": "eq false", "status": "machine-draft" }, "remediationSteps": { "value": "Configure la directiva de autorización de Entra ID de modo que 'allowUserConsentForRiskyApps' tenga el valor false. (Línea base de configuración de seguridad de Entra ID, control EIDSCA AP09.)", "status": "machine-draft" } }, "EIDSCA-AP10": { "name": { "value": "EIDSCA AP10: Configuración de autorización predeterminada - Permisos del rol de usuario predeterminado - Permitido crear aplicaciones", "status": "machine-draft" }, "description": { "value": "Control de configuración de seguridad de Entra ID (EIDSCA AP10): evalúa 'defaultUserRolePermissions.allowedToCreateApps' en la directiva de autorización de Entra ID frente al valor seguro recomendado.", "status": "machine-draft" }, "recommendedValue": { "value": "eq false", "status": "machine-draft" }, "remediationSteps": { "value": "Configure la directiva de autorización de Entra ID de modo que 'defaultUserRolePermissions.allowedToCreateApps' tenga el valor false. (Línea base de configuración de seguridad de Entra ID, control EIDSCA AP10.)", "status": "machine-draft" } }, "EIDSCA-AP14": { "name": { "value": "EIDSCA AP14: Configuración de autorización predeterminada - Permisos del rol de usuario predeterminado - Permitido leer otros usuarios", "status": "machine-draft" }, "description": { "value": "Control de configuración de seguridad de Entra ID (EIDSCA AP14): evalúa 'defaultUserRolePermissions.allowedToReadOtherUsers' en la directiva de autorización de Entra ID frente al valor seguro recomendado.", "status": "machine-draft" }, "recommendedValue": { "value": "eq true", "status": "machine-draft" }, "remediationSteps": { "value": "Configure la directiva de autorización de Entra ID de modo que 'defaultUserRolePermissions.allowedToReadOtherUsers' tenga el valor true. (Línea base de configuración de seguridad de Entra ID, control EIDSCA AP14.)", "status": "machine-draft" } }, "EIDSCA-CP01": { "name": { "value": "EIDSCA CP01: Configuración predeterminada - Configuración de la directiva de consentimiento - Consentimiento del propietario del grupo para aplicaciones que acceden a datos", "status": "machine-draft" }, "description": { "value": "Control de configuración de seguridad de Entra ID (EIDSCA CP01): evalúa la configuración 'EnableGroupSpecificConsent' en la configuración de directorio (grupo) de Entra ID frente al valor seguro recomendado.", "status": "machine-draft" }, "recommendedValue": { "value": "eq False", "status": "machine-draft" }, "remediationSteps": { "value": "Configure la configuración de directorio (grupo) de Entra ID de modo que la configuración 'EnableGroupSpecificConsent' tenga el valor False. (Línea base de configuración de seguridad de Entra ID, control EIDSCA CP01.)", "status": "machine-draft" } }, "EIDSCA-CP03": { "name": { "value": "EIDSCA CP03: Configuración predeterminada - Configuración de la directiva de consentimiento - Bloquear el consentimiento de usuario para aplicaciones de riesgo", "status": "machine-draft" }, "description": { "value": "Control de configuración de seguridad de Entra ID (EIDSCA CP03): evalúa la configuración 'BlockUserConsentForRiskyApps' en la configuración de directorio (grupo) de Entra ID frente al valor seguro recomendado.", "status": "machine-draft" }, "recommendedValue": { "value": "eq true", "status": "machine-draft" }, "remediationSteps": { "value": "Configure la configuración de directorio (grupo) de Entra ID de modo que la configuración 'BlockUserConsentForRiskyApps' tenga el valor true. (Línea base de configuración de seguridad de Entra ID, control EIDSCA CP03.)", "status": "machine-draft" } }, "EIDSCA-CP04": { "name": { "value": "EIDSCA CP04: Configuración predeterminada - Configuración de la directiva de consentimiento - Los usuarios pueden solicitar el consentimiento del administrador para aplicaciones a las que no pueden dar consentimiento", "status": "machine-draft" }, "description": { "value": "Control de configuración de seguridad de Entra ID (EIDSCA CP04): evalúa la configuración 'EnableAdminConsentRequests' en la configuración de directorio (grupo) de Entra ID frente al valor seguro recomendado.", "status": "machine-draft" }, "recommendedValue": { "value": "eq true", "status": "machine-draft" }, "remediationSteps": { "value": "Configure la configuración de directorio (grupo) de Entra ID de modo que la configuración 'EnableAdminConsentRequests' tenga el valor true. (Línea base de configuración de seguridad de Entra ID, control EIDSCA CP04.)", "status": "machine-draft" } }, "EIDSCA-PR01": { "name": { "value": "EIDSCA PR01: Configuración predeterminada - Configuración de reglas de contraseña - Protección de contraseñas - Modo", "status": "machine-draft" }, "description": { "value": "Control de configuración de seguridad de Entra ID (EIDSCA PR01): evalúa la configuración 'BannedPasswordCheckOnPremisesMode' en la configuración de directorio (grupo) de Entra ID frente al valor seguro recomendado.", "status": "machine-draft" }, "recommendedValue": { "value": "eq Enforce", "status": "machine-draft" }, "remediationSteps": { "value": "Configure la configuración de directorio (grupo) de Entra ID de modo que la configuración 'BannedPasswordCheckOnPremisesMode' tenga el valor Enforce. (Línea base de configuración de seguridad de Entra ID, control EIDSCA PR01.)", "status": "machine-draft" } }, "EIDSCA-PR02": { "name": { "value": "EIDSCA PR02: Configuración predeterminada - Configuración de reglas de contraseña - Protección de contraseñas - Habilitar la protección de contraseñas en Windows Server Active Directory", "status": "machine-draft" }, "description": { "value": "Control de configuración de seguridad de Entra ID (EIDSCA PR02): evalúa la configuración 'EnableBannedPasswordCheckOnPremises' en la configuración de directorio (grupo) de Entra ID frente al valor seguro recomendado.", "status": "machine-draft" }, "recommendedValue": { "value": "eq True", "status": "machine-draft" }, "remediationSteps": { "value": "Configure la configuración de directorio (grupo) de Entra ID de modo que la configuración 'EnableBannedPasswordCheckOnPremises' tenga el valor True. (Línea base de configuración de seguridad de Entra ID, control EIDSCA PR02.)", "status": "machine-draft" } }, "EIDSCA-PR03": { "name": { "value": "EIDSCA PR03: Configuración predeterminada - Configuración de reglas de contraseña - Aplicar lista personalizada", "status": "machine-draft" }, "description": { "value": "Control de configuración de seguridad de Entra ID (EIDSCA PR03): evalúa la configuración 'EnableBannedPasswordCheck' en la configuración de directorio (grupo) de Entra ID frente al valor seguro recomendado.", "status": "machine-draft" }, "recommendedValue": { "value": "eq True", "status": "machine-draft" }, "remediationSteps": { "value": "Configure la configuración de directorio (grupo) de Entra ID de modo que la configuración 'EnableBannedPasswordCheck' tenga el valor True. (Línea base de configuración de seguridad de Entra ID, control EIDSCA PR03.)", "status": "machine-draft" } }, "EIDSCA-PR05": { "name": { "value": "EIDSCA PR05: Configuración predeterminada - Configuración de reglas de contraseña - Bloqueo inteligente - Duración del bloqueo en segundos", "status": "machine-draft" }, "description": { "value": "Control de configuración de seguridad de Entra ID (EIDSCA PR05): evalúa la configuración 'LockoutDurationInSeconds' en la configuración de directorio (grupo) de Entra ID frente al valor seguro recomendado.", "status": "machine-draft" }, "recommendedValue": { "value": "ge 60", "status": "machine-draft" }, "remediationSteps": { "value": "Configure la configuración de directorio (grupo) de Entra ID de modo que la configuración 'LockoutDurationInSeconds' sea al menos 60. (Línea base de configuración de seguridad de Entra ID, control EIDSCA PR05.)", "status": "machine-draft" } }, "EIDSCA-PR06": { "name": { "value": "EIDSCA PR06: Configuración predeterminada - Configuración de reglas de contraseña - Bloqueo inteligente - Umbral de bloqueo", "status": "machine-draft" }, "description": { "value": "Control de configuración de seguridad de Entra ID (EIDSCA PR06): evalúa la configuración 'LockoutThreshold' en la configuración de directorio (grupo) de Entra ID frente al valor seguro recomendado.", "status": "machine-draft" }, "recommendedValue": { "value": "le 10", "status": "machine-draft" }, "remediationSteps": { "value": "Configure la configuración de directorio (grupo) de Entra ID de modo que la configuración 'LockoutThreshold' sea como máximo 10. (Línea base de configuración de seguridad de Entra ID, control EIDSCA PR06.)", "status": "machine-draft" } }, "EIDSCA-ST08": { "name": { "value": "EIDSCA ST08: Configuración predeterminada - Clasificación y grupos de M365 - Grupos de M365 - Permitir que los invitados sean propietarios del grupo", "status": "machine-draft" }, "description": { "value": "Control de configuración de seguridad de Entra ID (EIDSCA ST08): evalúa la configuración 'AllowGuestsToBeGroupOwner' en la configuración de directorio (grupo) de Entra ID frente al valor seguro recomendado.", "status": "machine-draft" }, "recommendedValue": { "value": "eq false", "status": "machine-draft" }, "remediationSteps": { "value": "Configure la configuración de directorio (grupo) de Entra ID de modo que la configuración 'AllowGuestsToBeGroupOwner' tenga el valor false. (Línea base de configuración de seguridad de Entra ID, control EIDSCA ST08.)", "status": "machine-draft" } }, "EIDSCA-ST09": { "name": { "value": "EIDSCA ST09: Configuración predeterminada - Clasificación y grupos de M365 - Grupos de M365 - Permitir que los invitados tengan acceso al contenido de los grupos", "status": "machine-draft" }, "description": { "value": "Control de configuración de seguridad de Entra ID (EIDSCA ST09): evalúa la configuración 'AllowGuestsToAccessGroups' en la configuración de directorio (grupo) de Entra ID frente al valor seguro recomendado.", "status": "machine-draft" }, "recommendedValue": { "value": "eq True", "status": "machine-draft" }, "remediationSteps": { "value": "Configure la configuración de directorio (grupo) de Entra ID de modo que la configuración 'AllowGuestsToAccessGroups' tenga el valor True. (Línea base de configuración de seguridad de Entra ID, control EIDSCA ST09.)", "status": "machine-draft" } }, "EIDSCA-AG01": { "name": { "value": "EIDSCA AG01: Método de autenticación - Configuración general - Administrar migración", "status": "machine-draft" }, "description": { "value": "Control de configuración de seguridad de Entra ID (EIDSCA AG01): evalúa 'policyMigrationState' en la directiva de métodos de autenticación de Entra ID frente al valor seguro recomendado.", "status": "machine-draft" }, "recommendedValue": { "value": "in migrationComplete, ", "status": "machine-draft" }, "remediationSteps": { "value": "Configure la directiva de métodos de autenticación de Entra ID de modo que 'policyMigrationState' tenga uno de los valores migrationComplete, . (Línea base de configuración de seguridad de Entra ID, control EIDSCA AG01.)", "status": "machine-draft" } }, "EIDSCA-AG02": { "name": { "value": "EIDSCA AG02: Método de autenticación - Configuración general - Informar de actividad sospechosa - Estado", "status": "machine-draft" }, "description": { "value": "Control de configuración de seguridad de Entra ID (EIDSCA AG02): evalúa 'reportSuspiciousActivitySettings.state' en la directiva de métodos de autenticación de Entra ID frente al valor seguro recomendado.", "status": "machine-draft" }, "recommendedValue": { "value": "eq enabled", "status": "machine-draft" }, "remediationSteps": { "value": "Configure la directiva de métodos de autenticación de Entra ID de modo que 'reportSuspiciousActivitySettings.state' tenga el valor enabled. (Línea base de configuración de seguridad de Entra ID, control EIDSCA AG02.)", "status": "machine-draft" } }, "EIDSCA-AG03": { "name": { "value": "EIDSCA AG03: Método de autenticación - Configuración general - Informar de actividad sospechosa - Usuarios/grupos incluidos", "status": "machine-draft" }, "description": { "value": "Control de configuración de seguridad de Entra ID (EIDSCA AG03): evalúa 'reportSuspiciousActivitySettings.includeTarget.id' en la directiva de métodos de autenticación de Entra ID frente al valor seguro recomendado.", "status": "machine-draft" }, "recommendedValue": { "value": "eq all_users", "status": "machine-draft" }, "remediationSteps": { "value": "Configure la directiva de métodos de autenticación de Entra ID de modo que 'reportSuspiciousActivitySettings.includeTarget.id' tenga el valor all_users. (Línea base de configuración de seguridad de Entra ID, control EIDSCA AG03.)", "status": "machine-draft" } }, "EIDSCA-AM01": { "name": { "value": "EIDSCA AM01: Método de autenticación - Microsoft Authenticator - Estado", "status": "machine-draft" }, "description": { "value": "Control de configuración de seguridad de Entra ID (EIDSCA AM01): evalúa 'state' en el método de autenticación MicrosoftAuthenticator frente al valor seguro recomendado.", "status": "machine-draft" }, "recommendedValue": { "value": "eq enabled", "status": "machine-draft" }, "remediationSteps": { "value": "Configure el método de autenticación MicrosoftAuthenticator de modo que 'state' tenga el valor enabled. (Línea base de configuración de seguridad de Entra ID, control EIDSCA AM01.)", "status": "machine-draft" } }, "EIDSCA-AM02": { "name": { "value": "EIDSCA AM02: Método de autenticación - Microsoft Authenticator - Permitir el uso de OTP de Microsoft Authenticator", "status": "machine-draft" }, "description": { "value": "Control de configuración de seguridad de Entra ID (EIDSCA AM02): evalúa 'isSoftwareOathEnabled' en el método de autenticación MicrosoftAuthenticator frente al valor seguro recomendado.", "status": "machine-draft" }, "recommendedValue": { "value": "eq false", "status": "machine-draft" }, "remediationSteps": { "value": "Configure el método de autenticación MicrosoftAuthenticator de modo que 'isSoftwareOathEnabled' tenga el valor false. (Línea base de configuración de seguridad de Entra ID, control EIDSCA AM02.)", "status": "machine-draft" } }, "EIDSCA-AM03": { "name": { "value": "EIDSCA AM03: Método de autenticación - Microsoft Authenticator - Requerir coincidencia de números para las notificaciones push", "status": "machine-draft" }, "description": { "value": "Control de configuración de seguridad de Entra ID (EIDSCA AM03): evalúa 'featureSettings.numberMatchingRequiredState.state' en el método de autenticación MicrosoftAuthenticator frente al valor seguro recomendado.", "status": "machine-draft" }, "recommendedValue": { "value": "eq enabled", "status": "machine-draft" }, "remediationSteps": { "value": "Configure el método de autenticación MicrosoftAuthenticator de modo que 'featureSettings.numberMatchingRequiredState.state' tenga el valor enabled. (Línea base de configuración de seguridad de Entra ID, control EIDSCA AM03.)", "status": "machine-draft" } }, "EIDSCA-AM04": { "name": { "value": "EIDSCA AM04: Método de autenticación - Microsoft Authenticator - Usuarios/grupos incluidos en la coincidencia de números para las notificaciones push", "status": "machine-draft" }, "description": { "value": "Control de configuración de seguridad de Entra ID (EIDSCA AM04): evalúa 'featureSettings.numberMatchingRequiredState.includeTarget.id' en el método de autenticación MicrosoftAuthenticator frente al valor seguro recomendado.", "status": "machine-draft" }, "recommendedValue": { "value": "eq all_users", "status": "machine-draft" }, "remediationSteps": { "value": "Configure el método de autenticación MicrosoftAuthenticator de modo que 'featureSettings.numberMatchingRequiredState.includeTarget.id' tenga el valor all_users. (Línea base de configuración de seguridad de Entra ID, control EIDSCA AM04.)", "status": "machine-draft" } }, "EIDSCA-AM06": { "name": { "value": "EIDSCA AM06: Método de autenticación - Microsoft Authenticator - Mostrar el nombre de la aplicación en las notificaciones push y sin contraseña", "status": "machine-draft" }, "description": { "value": "Control de configuración de seguridad de Entra ID (EIDSCA AM06): evalúa 'featureSettings.displayAppInformationRequiredState.state' en el método de autenticación MicrosoftAuthenticator frente al valor seguro recomendado.", "status": "machine-draft" }, "recommendedValue": { "value": "eq enabled", "status": "machine-draft" }, "remediationSteps": { "value": "Configure el método de autenticación MicrosoftAuthenticator de modo que 'featureSettings.displayAppInformationRequiredState.state' tenga el valor enabled. (Línea base de configuración de seguridad de Entra ID, control EIDSCA AM06.)", "status": "machine-draft" } }, "EIDSCA-AM07": { "name": { "value": "EIDSCA AM07: Método de autenticación - Microsoft Authenticator - Usuarios/grupos incluidos para mostrar el nombre de la aplicación en las notificaciones push y sin contraseña", "status": "machine-draft" }, "description": { "value": "Control de configuración de seguridad de Entra ID (EIDSCA AM07): evalúa 'featureSettings.displayAppInformationRequiredState.includeTarget.id' en el método de autenticación MicrosoftAuthenticator frente al valor seguro recomendado.", "status": "machine-draft" }, "recommendedValue": { "value": "eq all_users", "status": "machine-draft" }, "remediationSteps": { "value": "Configure el método de autenticación MicrosoftAuthenticator de modo que 'featureSettings.displayAppInformationRequiredState.includeTarget.id' tenga el valor all_users. (Línea base de configuración de seguridad de Entra ID, control EIDSCA AM07.)", "status": "machine-draft" } }, "EIDSCA-AM09": { "name": { "value": "EIDSCA AM09: Método de autenticación - Microsoft Authenticator - Mostrar la ubicación geográfica en las notificaciones push y sin contraseña", "status": "machine-draft" }, "description": { "value": "Control de configuración de seguridad de Entra ID (EIDSCA AM09): evalúa 'featureSettings.displayLocationInformationRequiredState.state' en el método de autenticación MicrosoftAuthenticator frente al valor seguro recomendado.", "status": "machine-draft" }, "recommendedValue": { "value": "eq enabled", "status": "machine-draft" }, "remediationSteps": { "value": "Configure el método de autenticación MicrosoftAuthenticator de modo que 'featureSettings.displayLocationInformationRequiredState.state' tenga el valor enabled. (Línea base de configuración de seguridad de Entra ID, control EIDSCA AM09.)", "status": "machine-draft" } }, "EIDSCA-AM10": { "name": { "value": "EIDSCA AM10: Método de autenticación - Microsoft Authenticator - Usuarios/grupos incluidos para mostrar la ubicación geográfica en las notificaciones push y sin contraseña", "status": "machine-draft" }, "description": { "value": "Control de configuración de seguridad de Entra ID (EIDSCA AM10): evalúa 'featureSettings.displayLocationInformationRequiredState.includeTarget.id' en el método de autenticación MicrosoftAuthenticator frente al valor seguro recomendado.", "status": "machine-draft" }, "recommendedValue": { "value": "eq all_users", "status": "machine-draft" }, "remediationSteps": { "value": "Configure el método de autenticación MicrosoftAuthenticator de modo que 'featureSettings.displayLocationInformationRequiredState.includeTarget.id' tenga el valor all_users. (Línea base de configuración de seguridad de Entra ID, control EIDSCA AM10.)", "status": "machine-draft" } }, "EIDSCA-AF01": { "name": { "value": "EIDSCA AF01: Método de autenticación - Clave de seguridad FIDO2 - Estado", "status": "machine-draft" }, "description": { "value": "Control de configuración de seguridad de Entra ID (EIDSCA AF01): evalúa 'state' en el método de autenticación Fido2 frente al valor seguro recomendado.", "status": "machine-draft" }, "recommendedValue": { "value": "eq enabled", "status": "machine-draft" }, "remediationSteps": { "value": "Configure el método de autenticación Fido2 de modo que 'state' tenga el valor enabled. (Línea base de configuración de seguridad de Entra ID, control EIDSCA AF01.)", "status": "machine-draft" } }, "EIDSCA-AF02": { "name": { "value": "EIDSCA AF02: Método de autenticación - Clave de seguridad FIDO2 - Permitir la configuración de autoservicio", "status": "machine-draft" }, "description": { "value": "Control de configuración de seguridad de Entra ID (EIDSCA AF02): evalúa 'isSelfServiceRegistrationAllowed' en el método de autenticación Fido2 frente al valor seguro recomendado.", "status": "machine-draft" }, "recommendedValue": { "value": "eq true", "status": "machine-draft" }, "remediationSteps": { "value": "Configure el método de autenticación Fido2 de modo que 'isSelfServiceRegistrationAllowed' tenga el valor true. (Línea base de configuración de seguridad de Entra ID, control EIDSCA AF02.)", "status": "machine-draft" } }, "EIDSCA-AF03": { "name": { "value": "EIDSCA AF03: Método de autenticación - Clave de seguridad FIDO2 - Aplicar atestación", "status": "machine-draft" }, "description": { "value": "Control de configuración de seguridad de Entra ID (EIDSCA AF03): evalúa 'isAttestationEnforced' en el método de autenticación Fido2 frente al valor seguro recomendado.", "status": "machine-draft" }, "recommendedValue": { "value": "eq true", "status": "machine-draft" }, "remediationSteps": { "value": "Configure el método de autenticación Fido2 de modo que 'isAttestationEnforced' tenga el valor true. (Línea base de configuración de seguridad de Entra ID, control EIDSCA AF03.)", "status": "machine-draft" } }, "EIDSCA-AF04": { "name": { "value": "EIDSCA AF04: Método de autenticación - Clave de seguridad FIDO2 - Aplicar restricciones de clave", "status": "machine-draft" }, "description": { "value": "Control de configuración de seguridad de Entra ID (EIDSCA AF04): evalúa 'keyRestrictions.isEnforced' en el método de autenticación Fido2 frente al valor seguro recomendado.", "status": "machine-draft" }, "recommendedValue": { "value": "eq true", "status": "machine-draft" }, "remediationSteps": { "value": "Configure el método de autenticación Fido2 de modo que 'keyRestrictions.isEnforced' tenga el valor true. (Línea base de configuración de seguridad de Entra ID, control EIDSCA AF04.)", "status": "machine-draft" } }, "EIDSCA-AF05": { "name": { "value": "EIDSCA AF05: Método de autenticación - Clave de seguridad FIDO2 - Restringido", "status": "machine-draft" }, "description": { "value": "Control de configuración de seguridad de Entra ID (EIDSCA AF05): evalúa 'keyRestrictions.aaGuids' en el método de autenticación Fido2 frente al valor seguro recomendado.", "status": "machine-draft" }, "recommendedValue": { "value": "notempty ", "status": "machine-draft" }, "remediationSteps": { "value": "Asegúrese de que 'keyRestrictions.aaGuids' en el método de autenticación Fido2 esté configurado (no vacío). (Línea base de configuración de seguridad de Entra ID, control EIDSCA AF05.)", "status": "machine-draft" } }, "EIDSCA-AF06": { "name": { "value": "EIDSCA AF06: Método de autenticación - Clave de seguridad FIDO2 - Restringir claves específicas", "status": "machine-draft" }, "description": { "value": "Control de configuración de seguridad de Entra ID (EIDSCA AF06): evalúa 'keyRestrictions' en el método de autenticación Fido2 frente al valor seguro recomendado.", "status": "machine-draft" }, "recommendedValue": { "value": "fido2-aaguid-enforced ", "status": "machine-draft" }, "remediationSteps": { "value": "Asegúrese de que 'keyRestrictions' en el método de autenticación Fido2 se aplique con una lista de permitidos/bloqueados de AAGUID. (Línea base de configuración de seguridad de Entra ID, control EIDSCA AF06.)", "status": "machine-draft" } }, "EIDSCA-AT01": { "name": { "value": "EIDSCA AT01: Método de autenticación - Pase de acceso temporal - Estado", "status": "machine-draft" }, "description": { "value": "Control de configuración de seguridad de Entra ID (EIDSCA AT01): evalúa 'state' en el método de autenticación TemporaryAccessPass frente al valor seguro recomendado.", "status": "machine-draft" }, "recommendedValue": { "value": "eq enabled", "status": "machine-draft" }, "remediationSteps": { "value": "Configure el método de autenticación TemporaryAccessPass de modo que 'state' tenga el valor enabled. (Línea base de configuración de seguridad de Entra ID, control EIDSCA AT01.)", "status": "machine-draft" } }, "EIDSCA-AT02": { "name": { "value": "EIDSCA AT02: Método de autenticación - Pase de acceso temporal - De un solo uso", "status": "machine-draft" }, "description": { "value": "Control de configuración de seguridad de Entra ID (EIDSCA AT02): evalúa 'isUsableOnce' en el método de autenticación TemporaryAccessPass frente al valor seguro recomendado.", "status": "machine-draft" }, "recommendedValue": { "value": "eq true", "status": "machine-draft" }, "remediationSteps": { "value": "Configure el método de autenticación TemporaryAccessPass de modo que 'isUsableOnce' tenga el valor true. (Línea base de configuración de seguridad de Entra ID, control EIDSCA AT02.)", "status": "machine-draft" } }, "EIDSCA-AV01": { "name": { "value": "EIDSCA AV01: Método de autenticación - Llamada de voz - Estado", "status": "machine-draft" }, "description": { "value": "Control de configuración de seguridad de Entra ID (EIDSCA AV01): evalúa 'state' en el método de autenticación Voice frente al valor seguro recomendado.", "status": "machine-draft" }, "recommendedValue": { "value": "eq disabled", "status": "machine-draft" }, "remediationSteps": { "value": "Configure el método de autenticación Voice de modo que 'state' tenga el valor disabled. (Línea base de configuración de seguridad de Entra ID, control EIDSCA AV01.)", "status": "machine-draft" } }, "EIDSCA-AS04": { "name": { "value": "EIDSCA AS04: Método de autenticación - SMS - Usar para inicio de sesión", "status": "machine-draft" }, "description": { "value": "Control de configuración de seguridad de Entra ID (EIDSCA AS04): evalúa 'includeTargets.isUsableForSignIn' en el método de autenticación Sms frente al valor seguro recomendado.", "status": "machine-draft" }, "recommendedValue": { "value": "eq false", "status": "machine-draft" }, "remediationSteps": { "value": "Configure el método de autenticación Sms de modo que 'includeTargets.isUsableForSignIn' tenga el valor false. (Línea base de configuración de seguridad de Entra ID, control EIDSCA AS04.)", "status": "machine-draft" } }, "EIDSCA-CR01": { "name": { "value": "EIDSCA CR01: Marco de consentimiento - Solicitud de consentimiento del administrador - Directiva para habilitar o deshabilitar la característica de solicitud de consentimiento del administrador", "status": "machine-draft" }, "description": { "value": "Control de configuración de seguridad de Entra ID (EIDSCA CR01): evalúa 'isEnabled' en la directiva de solicitud de consentimiento del administrador de Entra ID frente al valor seguro recomendado.", "status": "machine-draft" }, "recommendedValue": { "value": "eq true", "status": "machine-draft" }, "remediationSteps": { "value": "Configure la directiva de solicitud de consentimiento del administrador de Entra ID de modo que 'isEnabled' tenga el valor true. (Línea base de configuración de seguridad de Entra ID, control EIDSCA CR01.)", "status": "machine-draft" } }, "EIDSCA-CR02": { "name": { "value": "EIDSCA CR02: Marco de consentimiento - Solicitud de consentimiento del administrador - Los revisores recibirán notificaciones por correo electrónico de las solicitudes", "status": "machine-draft" }, "description": { "value": "Control de configuración de seguridad de Entra ID (EIDSCA CR02): evalúa 'notifyReviewers' en la directiva de solicitud de consentimiento del administrador de Entra ID frente al valor seguro recomendado.", "status": "machine-draft" }, "recommendedValue": { "value": "eq true", "status": "machine-draft" }, "remediationSteps": { "value": "Configure la directiva de solicitud de consentimiento del administrador de Entra ID de modo que 'notifyReviewers' tenga el valor true. (Línea base de configuración de seguridad de Entra ID, control EIDSCA CR02.)", "status": "machine-draft" } }, "EIDSCA-CR03": { "name": { "value": "EIDSCA CR03: Marco de consentimiento - Solicitud de consentimiento del administrador - Los revisores recibirán notificaciones por correo electrónico cuando las solicitudes de consentimiento del administrador estén a punto de caducar", "status": "machine-draft" }, "description": { "value": "Control de configuración de seguridad de Entra ID (EIDSCA CR03): evalúa 'remindersEnabled' en la directiva de solicitud de consentimiento del administrador de Entra ID frente al valor seguro recomendado.", "status": "machine-draft" }, "recommendedValue": { "value": "eq true", "status": "machine-draft" }, "remediationSteps": { "value": "Configure la directiva de solicitud de consentimiento del administrador de Entra ID de modo que 'remindersEnabled' tenga el valor true. (Línea base de configuración de seguridad de Entra ID, control EIDSCA CR03.)", "status": "machine-draft" } }, "EIDSCA-CR04": { "name": { "value": "EIDSCA CR04: Marco de consentimiento - Solicitud de consentimiento del administrador - Duración de la solicitud de consentimiento (días)", "status": "machine-draft" }, "description": { "value": "Control de configuración de seguridad de Entra ID (EIDSCA CR04): evalúa 'requestDurationInDays' en la directiva de solicitud de consentimiento del administrador de Entra ID frente al valor seguro recomendado.", "status": "machine-draft" }, "recommendedValue": { "value": "le 30", "status": "machine-draft" }, "remediationSteps": { "value": "Configure la directiva de solicitud de consentimiento del administrador de Entra ID de modo que 'requestDurationInDays' sea como máximo 30. (Línea base de configuración de seguridad de Entra ID, control EIDSCA CR04.)", "status": "machine-draft" } } } |