{"id":1392,"date":"2017-10-27T10:57:10","date_gmt":"2017-10-27T08:57:10","guid":{"rendered":"http:\/\/blogs.encamina.com\/por-una-nube-sostenible\/?p=1392"},"modified":"2017-12-07T08:46:07","modified_gmt":"2017-12-07T07:46:07","slug":"azure-information-protection-acceso-condicional-a-documentos","status":"publish","type":"post","link":"https:\/\/blogs.encamina.com\/por-una-nube-sostenible\/azure-information-protection-acceso-condicional-a-documentos\/","title":{"rendered":"Azure Information Protection: Acceso Condicional a documentos"},"content":{"rendered":"

\"\"<\/a><\/p>\n

La combinaci\u00f3n de Azure AD Premium<\/strong> y Azure Information Protection<\/strong> abre un sinf\u00edn de posibilidades de protecci\u00f3n de contenido basado en condiciones. Hoy te contamos las claves.<\/p>\n

<\/p>\n

Ahh, me encanta el Acceso Condicional de Azure AD Premium<\/a><\/strong>.<\/p>\n

Defines pol\u00edticas para controlar el acceso a aplicaciones<\/strong> protegidas bas\u00e1ndote en diferentes condiciones, como la identidad del usuario<\/strong>, el tipo de dispositivo<\/strong> que se utiliza para acceder a la aplicaci\u00f3n, el estado del dispositivo, la ubicaci\u00f3n de acceso<\/strong> (red interna vs internet), e incluso factores de riesgo<\/strong> (login desde dispositivos en riesgo, salto imposible, etc.). Luego combinas esas condiciones<\/strong> para controlar, no s\u00f3lo el acceso a una aplicaci\u00f3n espec\u00edfica<\/strong>, sino tambi\u00e9n si se aplican controles adicionales durante el inicio de sesi\u00f3n, como MFA<\/strong> o exigir que el dispositivo est\u00e9 unido a dominio<\/strong>. \u00a1Y todo en dos clics!<\/p>\n

Azure Information Protection (AIP)<\/strong> es otro gran servicio del que me declaro fan incondicional (nunca mejor dicho). Ya he escrito algunos art\u00edculos explicando su uso, tanto en la revista CompartiMOSS<\/a><\/strong> como en este mismo blog<\/a><\/strong>, por lo que no voy a entrar en detalles t\u00e9cnicos. La idea es que defines directivas AIP para etiquetar y proteger documentos<\/strong>. Esos documentos protegidos los puedes compartir, pero el acceso se controla a trav\u00e9s de la autenticaci\u00f3n en Azure AD<\/strong>.<\/p>\n

Pues bien, ahora el Acceso Condicional de Azure AD se combina con AIP<\/strong> para ofrecer una nueva capa de protecci\u00f3n a los contenidos corporativos. Dependiendo de las condiciones de acceso al documento etiquetado por AIP, se puede bloquear el acceso,<\/strong>\u00a0o bien permitir, si se cumplen ciertos requisitos.<\/p>\n

<\/span>\u00bfC\u00f3mo funciona?<\/span><\/h1>\n

En el momento de definir una pol\u00edtica de Acceso Condicional<\/strong>, optamos porque dicha pol\u00edtica aplique a Azure Information Protection<\/strong>.<\/p>\n

\"\"<\/a><\/p>\n

Adem\u00e1s, seleccionamos los usuarios<\/strong> a los cuales va a aplicar la pol\u00edtica, definimos condiciones adicionales<\/strong>, como localizaciones o dispositivos de acceso, y aplicamos el control de acceso.<\/p>\n

Por ejemplo, podemos requerir MFA<\/strong> como condici\u00f3n para poder acceder a documentos confidenciales<\/strong> abiertos por miembros del departamento Legal, desde dispositivos m\u00f3viles.<\/p>\n

\"\"<\/a><\/p>\n

Estos son algunos de los escenarios m\u00e1s comunes para pol\u00edticas de Acceso Condicional aplicadas a contenido protegido por AIP:<\/p>\n