Las configuraciones predeterminadas de un tenant de Microsoft 365 no son configuraciones seguras: según el benchmark de CIS, hay que modificar más de 100 de ellas. ¡Above IT repasa ahora en dos horas, directamente desde el portal, qué configuraciones conviene corregir en tu tenant y por qué!
Jueves 3/12/2026 a las 13:00-15:00 h
Above IT ofrece formación gratuita
En diciembre de 2026 impartiremos un webinario de formación técnica gratuito sobre las configuraciones predeterminadas de tenants de Microsoft 365 y sus riesgos de seguridad.
Un tenant nuevo de Microsoft 365 no es seguro por defecto. El CIS Microsoft 365 Foundations Benchmark contiene 160 recomendaciones de seguridad y más de 100 de ellas requieren modificar las configuraciones predeterminadas de Microsoft. Muchas de estas configuraciones han quedado sin tocar incluso en tenants que llevan años en producción.
En esta formación no se mostrarán diapositivas. Durante dos horas repasaremos las configuraciones a ritmo intenso directamente en los portales de administración de Microsoft. Para cada configuración mostraremos dónde se encuentra, cuál es su valor predeterminado, por qué el valor predeterminado es un problema y a qué conviene cambiarlo.
La formación está dirigida a administradores de TI y especialistas en seguridad que deseen saber qué configuraciones predeterminadas exponen a la organización a ataques y cómo poner el tenant en orden de forma controlada sin que se desmorone el día a día de los usuarios. ¿Sabías, por ejemplo, que por defecto:
- Cualquier usuario puede crear un nuevo tenant de Entra del que él mismo se convierte en administrador
- Un dispositivo al que no se le ha asignado ninguna directiva de cumplimiento se marca como compatible y pasa el Conditional Access
- El rol Global Admin se añade como administrador local en cada equipo unido a Entra
- Las cuentas de usuario de buzones compartidos están activas y se puede iniciar sesión en ellas si se les asigna una contraseña
- Direct Send permite que lleguen a tus usuarios mensajes que parecen provenir de tu propio dominio, sin autenticación
- Las cuentas personales de Teams pueden iniciar un chat con tus usuarios, y los tenants de prueba pueden comunicarse con tu organización
- El inicio de sesión mediante Device code no está bloqueado, aunque se usa cada vez más en ataques de phishing
Tras la formación, sabrás qué configuraciones conviene corregir primero, qué cambios afectan a los usuarios y cuáles requieren licencias adicionales. Podrás abrir el portal de tu propio tenant y empezar las correcciones de inmediato.
¿Qué, dónde, cuándo?
Para quién: Administradores de entornos Microsoft 365 y especialistas en seguridad, así como responsables de gestión de TI en organizaciones
Qué: Problemas de más de 100 configuraciones predeterminadas en tenants de Microsoft 365
Cuándo: Jueves 3/12/2026 a partir de las 13:00 (duración aproximada 2 h)
Dónde: Online, Teams Webinar (Nota: los nombres de los participantes serán visibles para otros participantes)
Formador: Matias Haapaniemi, ‘consigliere’ y partner de Above IT Oy
Participación: La formación se impartirá en finés. El participante necesita un navegador, auriculares y micrófono. Habrá tiempo reservado para preguntas.
Inscripción: Tras la preinscripción, recibirás un enlace de participación personal en tu correo electrónico.
Sobre el formador
El formador será Matias Haapaniemi, Consigliere & Partner de Above IT Oy y experto en seguridad de Microsoft 365. En Above IT, Matias es responsable de las áreas de gestión de dispositivos y seguridad. Ha trabajado con entornos en la nube desde 2019. En funciones anteriores ha desarrollado productos de servicio de Microsoft 365 basados en el marco CIS, auditado entornos de clientes y gestionado más de 1.000 tenants. Por eso sabe qué configuraciones predeterminadas quedan sin corregir en entornos reales.
Las áreas de especialización de Matias son Entra ID, Conditional Access, Intune, Defender XDR y Sentinel. Además, automatiza la administración de tenants con PowerShell, Microsoft Graph y Azure Functions. En su tiempo libre, se puede encontrar a Matias probando nuevas funcionalidades en la nube de Microsoft antes de su lanzamiento e informando sobre ellas a Microsoft a través del Customer Connection Program.
Posee 17 certificaciones activas de Microsoft, entre ellas:
- Microsoft 365 Certified: Enterprise Administrator Expert
- Microsoft Cybersecurity Architect (SC-100)
- Security Operations Analyst (SC-200)
- Identity and Access Administrator (SC-300)
- Information Protection and Compliance Administrator (SC-400)
- Azure Security Engineer (AZ-500)
Sobre nuestra empresa
Above IT Oy es socio y recurso de las direcciones de TI: una consultora finlandesa que ayuda a las organizaciones a sacar más partido de los servicios en la nube de Microsoft. Apoyamos a las direcciones de TI en la gestión del entorno de TI y el desarrollo de la seguridad, y actuamos como consultor de transformación del trabajo digital y formador para hacer más fluido el día a día de los usuarios finales.
Y como no todos son especialistas de TI a quienes va dirigida esta formación técnica, si lo deseas reserva directamente en el enlace de abajo una breve conversación para evaluar el estado de seguridad de tu entorno de Microsoft 365 con ayuda de profesionales.
