// entra, 12 scripts
Scripts de PowerShell para Microsoft Entra ID.
Identidades: MFA, cuentas inactivas, invitados, acceso condicional y secretos de apps. Aún no los hemos ejecutado en un tenant real: cada ficha dice qué pruebas tiene.
Filtros
Categoría (8)
12 scripts
Ningún script coincide con todas las palabras. Estos coinciden con alguna:
-
// Entra, accesos
Administradores con roles activos y su MFA
Muestra quién tiene hoy un rol de directorio activo, directo o por grupo, y si tiene MFA registrado. Sirve para encontrar administradores de más y cuentas privilegiadas sin protección.
Nivel básico. Tu computadora.DescargarSolo lectura -
// Entra, auditoría
Auditoría de acceso condicional
Lista las políticas de acceso condicional con su estado y sus exclusiones con nombre. Señala las apagadas o en solo informe, porque esas no protegen a nadie aunque existan.
Nivel básico. Tu computadora.DescargarSolo lectura -
// Entra, operación
Baja de empleados desde CSV
Procesa un CSV de bajas de personal: bloquea el inicio de sesión de cada cuenta y revoca sus sesiones, y deja un reporte de lo que pasó con cada una.
Nivel avanzado. Tu computadora.Ver advertenciaAlto impacto -
// Entra, identidad
Cuentas inactivas
Encuentra las cuentas que llevan N días sin un inicio de sesión correcto, con opción de dejar fuera a los invitados. Son candidatas a bloquearse y a liberar su licencia.
Nivel básico. Tu computadora.DescargarSolo lectura -
// Entra, aplicaciones
Enterprise apps con permisos de alto privilegio
Busca las aplicaciones con permisos de aplicación peligrosos, como escribir en todo el directorio o leer todos los buzones. Estos permisos funcionan sin usuario, así que conviene revisarlos uno por uno.
Nivel básico. Tu computadora.DescargarSolo lectura -
// Entra, accesos
Exclusiones de cuentas de emergencia
Revisa si tus cuentas de emergencia están excluidas de cada política de acceso condicional habilitada, de forma directa, por grupo o por rol. Evita que una política te deje fuera del tenant.
Nivel intermedio. Tu computadora.DescargarSolo lectura -
// Entra, seguridad
Inicios de sesión fuera de México
Lista los inicios de sesión correctos de los últimos días que vienen de un país no permitido o desconocido. Si tu empresa opera solo en México, cada fila merece una revisión.
Nivel básico. Tu computadora.DescargarSolo lectura -
// Entra, accesos
Invitados obsoletos
Lista a los invitados que no aceptaron la invitación o que llevan N días sin actividad. Sirve para cerrar accesos de proveedores y consultores que ya terminaron.
Nivel básico. Tu computadora.DescargarSolo lectura -
// Entra, licencias
Licencias sin usar
Compara licencias compradas contra asignadas por SKU y lista a los usuarios deshabilitados que siguen con licencia. Te dice cuánto puedes reasignar antes de comprar más.
Nivel básico. Tu computadora.DescargarSolo lectura -
// Entra, aplicaciones
Secretos y certificados de apps por vencer
Revisa todos los registros de aplicaciones y te avisa qué secretos y certificados ya vencieron o vencen pronto. Evita que una integración se caiga sin aviso.
Nivel básico. Tu computadora.DescargarSolo lectura -
// Entra, amenazas
Usuarios en riesgo de Identity Protection
Lista a los usuarios que Microsoft Entra ID Protection considera en riesgo o confirmados como comprometidos, ordenados por nivel. Es tu lista de quién atender primero.
Nivel básico. Tu computadora.DescargarSolo lectura -
// Entra, identidad
Usuarios sin MFA registrado
Lista a los usuarios habilitados que no han registrado un método de MFA, con los administradores hasta arriba. Te dice a quién perseguir antes de exigir MFA.
Nivel básico. Tu computadora.DescargarSolo lectura
Ningún script coincide con esa búsqueda. Prueba con otras palabras, como "doble factor" o "equipos sin cifrar", o quita filtros.