Higiene de invitados: revisa la relación, no solo la cuenta
Una cuenta de invitado es la huella técnica de una relación de negocio. Eliminar invitados antiguos puede ser correcto, pero una fecha no explica si un proyecto, proveedor, asunto legal o espacio compartido sigue activo.
Empieza por el recurso
La pregunta útil no es “¿cuándo inició sesión por última vez?”. Es “¿a qué conserva acceso, quién lo patrocinó y cuándo debe terminar ese acceso?”. Un invitado inactivo puede ser el único propietario externo de un artefacto compartido. Uno activo puede conservar acceso injustificado.
Crea un registro con estado y fecha de invitación, inicio de sesión cuando esté disponible, grupos, aplicaciones, roles, licencias, patrocinador y recursos asociados. Microsoft recomienda revisiones de acceso para invitados cuando la colaboración es recurrente.
| Resultado | Cuándo aplica |
|---|---|
| Mantener | El patrocinador confirma propósito y mínimo privilegio |
| Revisar | Sin patrocinador, acceso ambiguo, invitación pendiente o privilegios |
| Eliminar | Relación y acceso terminados, con recuperación acordada |
No elimines en bloque todas las invitaciones pendientes con cierta antigüedad. Primero comprueba si están vinculadas a grupos, aplicaciones o sitios de colaboración. Cuando la relación puede volver, suele ser más prudente retirar acceso antes que la identidad.
Limita la exposición por defecto
El ciclo de vida es solo una parte. La colaboración externa, el acceso entre tenants, los propietarios de grupos y la compartición de SharePoint o Teams determinan lo que un invitado puede descubrir. Revisa las restricciones de invitados.
Registra decisión del patrocinador, fecha, recursos y acción. El inventario de invitados es de solo lectura. Sirve para crear una cola de revisión, nunca una cola de eliminación.