Planificador de integración de identidades en fusiones y adquisiciones
Planifica cómo se unen a las tuyas las identidades de una empresa adquirida sin importar a sus atacantes: relaciones de confianza o migración, tenant a tenant, cuentas privilegiadas y de servicio, paridad de MFA y break-glass.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Planifica cómo se unen a las tuyas las identidades de una empresa adquirida sin importar a sus atacantes: relaciones de confianza frente a migración, tenant a tenant en Entra/Azure AD, cuentas privilegiadas y de servicio, paridad de MFA, acceso condicional, aplicaciones SSO, bajas y cuentas break-glass. Son 25 elementos de planificación repartidos entre estrategia, cuentas privilegiadas y de servicio, MFA y acceso condicional, aplicaciones SSO, higiene de altas, cambios y bajas, sincronización entre tenants y break-glass. Una tabla de almacenes de identidad registra cada directorio, tenant, IAM de nube y almacén de cuentas SaaS con sus usuarios, número de cuentas privilegiadas, cobertura de MFA y el plan. Las carencias importantes sin plan (credenciales de administrador sin rotar, cuentas de servicio con demasiados privilegios, sincronización sin acotar) se marcan en rojo, y una puntuación de preparación muestra lo cerca que está el bloque de identidad de poder conectarse con seguridad. Incluye datos de ejemplo. Es una plantilla Pro.
- Rellena el perfil: empresa adquirente, empresa adquirida, estado final previsto, número de usuarios, fecha objetivo de migración y responsable del bloque de identidad.
- Recorre los 25 elementos y marca cada uno como listo, carencia con plan, carencia sin plan o no aplicable.
- Completa la tabla de almacenes de identidad con usuarios, cuentas privilegiadas, cobertura de MFA y el plan de cada uno.
- Revisa las alertas en rojo y la puntuación de preparación antes de conectar ninguna relación de confianza ni sincronización.
Preguntas frecuentes
¿Conviene usar una relación de confianza entre directorios o migrar a los usuarios tras una adquisición?
Una relación de confianza es rápida, pero extiende a tu entorno el radio de impacto de cualquier compromiso en el dominio adquirido; si la usas, que sea unidireccional y selectiva, condicionada a una evaluación de compromiso y con fecha de fin. La federación o la migración suelen ser más seguras a largo plazo. El planificador registra la decisión y sus motivos.
¿Cuáles son los mayores riesgos de identidad en una integración tras una fusión o adquisición?
Cuentas privilegiadas desconocidas, cuentas de servicio con derechos de administrador del dominio, una MFA más débil en la empresa adquirida, configuraciones amplias de sincronización o confianza entre tenants, y bajas cuyo acceso no se retira en ambas organizaciones durante la transición.
¿Quién puede usarla?
La página y el ejemplo son públicos. Una cuenta gratuita tiene 3 usos de prueba, compartidos entre todas las herramientas; después, personalizar la plantilla con tus propios datos y exportar el documento generado (Word, PDF, Markdown, CSV) requiere Pro, 5 $ al mes o 40 $ al año. Tu trabajo se guarda en tu propio navegador.