{"id":1299,"date":"2017-10-03T09:06:27","date_gmt":"2017-10-03T07:06:27","guid":{"rendered":"http:\/\/blogs.encamina.com\/por-una-nube-sostenible\/?p=1299"},"modified":"2019-01-18T12:10:38","modified_gmt":"2019-01-18T11:10:38","slug":"revocar-una-sesion-activa-de-un-usuario-en-office-365","status":"publish","type":"post","link":"https:\/\/blogs.encamina.com\/por-una-nube-sostenible\/revocar-una-sesion-activa-de-un-usuario-en-office-365\/","title":{"rendered":"C\u00f3mo erradicar la sesi\u00f3n activa de un usuario en Office 365"},"content":{"rendered":"

\"\"<\/p>\n

Si detectamos un uso an\u00f3malo y\/o malintencionado en Office 365<\/strong>, muchos podemos pensar que bloquear, eliminar la licencia, o eliminar al usuario en cuesti\u00f3n erradicar\u00eda el problema. Lo cierto es que no es as\u00ed, ya que, si por ejemplo ha iniciado sesi\u00f3n en SharePoint Online, \u00e9sta permanecer\u00e1 activa durante 4 horas hasta que expire la sesi\u00f3n.<\/p>\n

<\/p>\n

Cuatro horas son una eternidad cuando hablamos de un acceso no autorizado o amenaza, tiempo m\u00e1s que suficiente para hacerse con cualquier informaci\u00f3n sensible de la empresa, y nosotros sin poder hacer nada… \u00bfo tal vez s\u00ed?<\/p>\n

Por suerte, para estas situaciones tan comprometidas existen tres opciones posibles<\/strong> para revocar o erradicar la sesi\u00f3n activa del usuario.<\/p>\n

<\/span>Opci\u00f3n 1: Desde el panel de administrador<\/span><\/h2>\n

Si te sientes m\u00e1s c\u00f3modo con el Admin Center de Office 365<\/strong>, no hay ning\u00fan problema, s\u00f3lo tienes que:<\/p>\n

    \n
  1. Iniciar sesi\u00f3n como administrador en Office 365 > Usuarios > Usuarios Activos.<\/li>\n
  2. Hacemos clic al usuario que queramos eliminar la sesi\u00f3n activa y pulsamos sobre Configuraci\u00f3n de OneDrive<\/strong>.<\/li>\n
  3. Aqu\u00ed encontraremos la opci\u00f3n de cerrar sesi\u00f3n<\/strong>. Al pulsar en Iniciar<\/strong>, se iniciar\u00e1 un evento \u00fanico que cerrar\u00e1 inmediatamente todas las sesiones de Office 365 de este usuario en todos los dispositivos. Si el usuario est\u00e1 descargando algo, tambi\u00e9n se cortar\u00e1 la descarga.<\/li>\n<\/ol>\n

    \"\"<\/p>\n

    Al instante se le cerrar\u00e1 la sesi\u00f3n al usuario, indic\u00e1ndole que por motivos de seguridad, esta aplicaci\u00f3n requiere que inicie sesi\u00f3n de nuevo<\/span>.<\/p>\n

    Aunque esto lo hemos hecho en un apartado llamado \u201cConfiguraci\u00f3n de OneDrive\u201d, se hace efectivo en todas las sesiones activas de Office 365, incluido SharePoint Online o Exchange Online.<\/p>\n

    <\/span>Opci\u00f3n 2: Revocar sesiones con PowerShell<\/span><\/h2>\n

    Esta segunda opci\u00f3n nos permite erradicar la sesi\u00f3n activa de un usuario de Office 365 utilizando PowerShell<\/strong>. Para ello vamos a utilizar el cmdlet de Revoke-SPOUserSession<\/a>, disponible desde el m\u00f3dulo de SharePoint Online<\/a>.<\/p>\n

    \"\"<\/p>\n

    Con este comando obtendremos el mismo resultado que si utilizamos el Admin Center, explicado en la primera opci\u00f3n.\u00a0Sin embargo, este m\u00e9todo es muy \u00fatil si deseamos automatizar flujos de respuesta a incidentes de seguridad<\/strong>, o si necesitamos revocar las sesiones activas de m\u00faltiples usuarios.<\/p>\n

    <\/span>Opci\u00f3n 3: Revocar sesiones activas en cualquier aplicaci\u00f3n AzureAD<\/span><\/h2>\n

    Si adem\u00e1s de acabar con la sesi\u00f3n activa de Office 365, deseamos hacerlo con CRM Online, Dynamics 365, Azure, etc, esta es la mejor opci\u00f3n. Para ello debemos utilizar el cmdlet Revoke-AzureADUserAllRefreshToken<\/a>, disponible en el m\u00f3dulo Azure AD V2<\/a>.<\/p>\n

    \"\"<\/p>\n

    Con estas cualquiera de estas opciones, habremos logrado revocar la sesi\u00f3n activa al instante. Pero para estar seguros de que la informaci\u00f3n sensible de nuestra organizaci\u00f3n est\u00e1 a bien protegida, os recomiendo Azure RMS y AIP<\/a>.<\/p>\n

    \u00bfQuieres ver c\u00f3mo se materializa todo esto? Pues no te pierdas el v\u00eddeo donde te lo explico todo, paso a paso, en 5 minutos \ud83d\ude09<\/p>\n

    \"\"<\/a><\/p>\n

    \n
    \n

    Tabla de contenidos<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n