Active Directory y Entra ID

Basta un correo a helpme@apply.es. Bloqueamos la cuenta, cerramos las sesiones abiertas en móvil y portátil y convertimos el buzón en compartido para su responsable. No la borramos de inmediato para no perder sus archivos de OneDrive; el plazo de conservación se decide con usted y queda en el registro de actividades de tratamiento.

Es una objeción razonable y tiene solución: llaves físicas FIDO2, claves de acceso en el propio portátil o Windows Hello. Lo que no recomendamos es dejar esas cuentas sin doble factor. Conviene reflejar la opción elegida en la política interna de uso de dispositivos.

A menudo sí, aunque rara vez de inmediato. Primero vemos qué depende todavía de él: carpetas compartidas, impresoras, un programa antiguo de nóminas, la autenticación del wifi. Los archivos pasan a SharePoint, lo demás encuentra una alternativa en la nube y el servidor se apaga cuando ya nadie lo consulta.

El acceso condicional y la gestión con Intune vienen incluidos en Microsoft 365 Business Premium, que suele ser la opción razonable hasta 300 usuarios. Con licencias Business Standard hay que añadir Entra ID P1 e Intune por separado. Revisamos lo que tiene contratado antes de proponer nada.

Los registros de Entra ID muestran inicios de sesión, cambios de permisos y activaciones de roles en el periodo solicitado. Les añadimos la lista de grupos con sus responsables y las actas de las revisiones trimestrales. Es exactamente lo que se pide en una inspección de la AEPD o en una adecuación al ENS.