Cómo detectar cuentas de usuario eliminadas en Microsoft Entra ID
Native Auditing vs. Netwrix Auditor para Microsoft Entra ID
Netwrix Auditor para Microsoft Entra ID
- Ejecute Netwrix Auditor → Vaya a "Informes" → Despliegue la sección "Azure AD" → Seleccione "Cuentas de usuario creadas y eliminadas directamente en Azure AD" → Haga clic en "Ver" → Establezca el filtro de "Acciones" en "Solo eliminadas" y haga clic en "Ver informe".
- Para guardar el informe, haga clic en el botón "Exportar" → Elija un formato del menú desplegable → Haga clic en "Guardar".
Native Auditing
- Para rastrear la eliminación de cuentas de usuario, inicie sesión en su portal de Microsoft Azure → Navegue a "Azure Active Directory" → Vaya a "Usuarios y grupos" → Haga clic en "Registros de auditoría" → Filtre el registro de auditoría por la actividad de "Eliminar usuario" → Haga clic en el último evento con la actividad de "Eliminar usuario".
- Para averiguar quién eliminó a un usuario de su Azure AD, consulte la sección "Actor". Para saber qué cuentas fueron eliminadas, consulte la sección "Objetivo".
Realice auditorías periódicas de usuarios eliminados en Microsoft Entra ID para asegurar la productividad del usuario y reducir los costos de asistencia técnica
Si alguien eliminara una cuenta de usuario de Microsoft Entra ID, ese usuario no podría acceder a ninguna aplicación en la nube de Azure. Si el usuario ya estaba conectado, perdería el acceso a Office 365, SharePoint Online, Exchange Online, otras aplicaciones de Azure y carpetas compartidas. Al monitorear regularmente las eliminaciones de cuentas de usuario en Microsoft Entra ID, los administradores de TI pueden asegurarse de que todos los usuarios puedan iniciar sesión y acceder a los sistemas y recursos que necesitan, lo que a su vez reducirá el número de solicitudes al servicio de asistencia.
Netwrix Auditor para Microsoft Entra ID ofrece una visibilidad completa sobre los cambios de seguridad y configuración, incluyendo todas las eliminaciones de cuentas de usuario en Microsoft Entra ID, cambios en las políticas de contraseñas y más. Proporciona más de 200 informes predefinidos fáciles de leer con capacidades de filtrado, agrupación y ordenación que te permiten mantenerte al tanto de la actividad más crítica. En particular, el informe “User Accounts Created and Deleted Directly in Azure AD” muestra qué cuentas de usuario fueron eliminadas o creadas en Microsoft Entra ID y por quién. Con esa información a tu disposición, puedes restaurar rápidamente cuentas eliminadas incorrectamente para minimizar las pérdidas de productividad y las llamadas al servicio de asistencia. También puedes investigar cualquier incidente en particular más a fondo utilizando la capacidad de Búsqueda Interactiva.
Compartir en