Transparencia de CyberProva
Permisos de Microsoft 365 y eliminación de acceso
Comprenda todos los permisos de evaluación documentados de Microsoft Graph, qué lee CyberProva y cómo su administrador puede revocar el acceso.
Acceso de evaluación de solo lectura
La conexión de evaluación de CyberProva utiliza permisos de aplicación de Microsoft Graph otorgados por el administrador de su entorno Microsoft 365. No solicita permisos de escritura de Graph para modificar la configuración.
- El acceso de solo lectura aún expone información confidencial de seguridad y directorio. Revise cada permiso antes de dar su consentimiento.
- La siguiente tabla describe 15 permisos admitidos por los recopiladores de evaluaciones. No se trata de afirmar que los 15 se soliciten o concedan en cada implementación. El inicio de sesión de Microsoft es un flujo de autenticación independiente.
- El registro de la aplicación de evaluación de producción se verificó el 7 de octubre de 2026: solicita los seis permisos principales siguientes, además de Directory.Read.All, SharePointTenantSettings.Read.All, IdentityRiskEvent.Read.All e IdentityRiskyUser.Read.All. No declara permisos de escritura en Graph.
- Los otros cinco permisos avanzados admitidos no están declarados actualmente en ese registro de producción. Los cheques que los necesiten pueden informar que el acceso no está disponible; agregarlos requeriría un cambio de aplicación por separado y el consentimiento del administrador del cliente.
- El acceso concedido en su propio inquilino puede diferir de la lista de permisos declarados de un registro. Revise la pantalla de consentimiento real y las concesiones de aplicaciones empresariales. La falta de acceso o licencias se informa en los resultados afectados.
Eliminar el acceso a Microsoft 365 de CyberProva
Un administrador de inquilinos de Microsoft puede revocar los permisos otorgados a la aplicación de evaluación en Microsoft Entra. Busque la aplicación empresarial de evaluación CyberProva por su ID de aplicación en la pantalla de conexión/consentimiento, especialmente si su nombre para mostrar difiere de la aplicación de inicio de sesión.
- Abra el centro de administración de Microsoft Entra y seleccione Aplicaciones empresariales y luego la aplicación de evaluación.
- Abra Permisos y revise el consentimiento del administrador. Revocar los permisos otorgados mediante el procedimiento documentado de Microsoft; Al eliminar la aplicación empresarial, también se eliminan sus otorgamientos y entidades principales de servicio.
- No confíe únicamente en bloquear el inicio de sesión del usuario: la evaluación utiliza el acceso únicamente a la aplicación.
- Los tokens de acceso ya emitidos pueden seguir siendo válidos hasta que caduquen. Una conexión futura puede requerir consentimiento nuevamente.
- Revocar el acceso detiene futuras lecturas autorizadas; no elimina resultados almacenados previamente, pruebas cargadas ni cancela su suscripción.
Detalles del permiso de evaluación
Todos los permisos siguientes permiten lecturas dentro del alcance definido por Microsoft. Ninguno otorga permiso para modificar la configuración de Microsoft 365. El acceso de lectura puede ser más amplio que los campos particulares que utiliza CyberProva; revise la referencia de permisos de Microsoft antes de otorgar el consentimiento.
Referencia de permisos de Microsoft Graph · Instrucciones de revocación de permisos de Microsoft