Identidad y acceso
- MFA obligatorio en cuentas administrativas y en el acceso remoto
- Cuentas nominativas: nunca usuarios compartidos
- Privilegio mínimo y cuentas de administración separadas
- En tu entorno, accesos delegados con roles mínimos y vigencia definida (por ejemplo, GDAP en Microsoft 365) en lugar de contraseñas de administrador
- Revocamos nuestros accesos al cerrar cada proyecto