Cómo revisar aplicaciones conectadas a Microsoft 365 y Google Workspace

¿Por qué conviene revisar las aplicaciones conectadas a las cuentas empresariales?

Una aplicación autorizada puede conservar acceso aunque el usuario cambie su contraseña. La empresa debe conocer qué aplicaciones acceden a Microsoft 365 o Google Workspace, qué permisos recibieron, quién las aprobó y si todavía son necesarias. Las autorizaciones amplias o desconocidas deben investigarse antes de revocarlas para no interrumpir una integración legítima.

Riesgos que conviene revisar

• Aplicaciones antiguas que todavía pueden leer correo o archivos.
• Consentimientos engañosos obtenidos mediante phishing.
• Permisos administrativos otorgados a una integración sin propietario.
• Revocar una aplicación crítica sin conocer el proceso que depende de ella.

Recomendaciones seguras

1. Mantenga un inventario de aplicaciones, propietarios, finalidad y permisos concedidos.
2. Revise primero aplicaciones con acceso a todo el dominio o datos de alto impacto.
3. Confirme con el área responsable si cada integración sigue siendo necesaria.
4. Restrinja el consentimiento de usuarios y establezca un proceso de aprobación.
5. Revise actividad y sesiones cuando aparezca una aplicación desconocida.
6. Documente y pruebe la revocación antes de retirar una integración de producción.

Cuándo buscar ayuda especializada

• Aparece una aplicación desconocida con permisos de correo o archivos.
• No existe un inventario de integraciones aprobadas.
• Se sospecha phishing por consentimiento o robo de tokens.