SaaS Posture · Identity & Governance
Sign-in logs y audit logs retenidos más allá del límite nativo de Entra ID, benchmark de Conditional Access y PIM contra CIS M365, y auditoría de delegaciones de buzón — todo lo que el Admin Center no te deja ver junto.
Entra ID retiene sign-ins nativamente solo 7-30 días. eMate sincroniza cada pocas horas y retiene hasta 365 días, configurable — con vista de ubicaciones de inicio de sesión y tendencia de conectividad M365.
Señales evaluativas de Microsoft (credenciales filtradas, viaje atípico, IP anónima, password spray) integradas al panel — si tu tenant no tiene P2, el check queda marcado como no disponible en vez de fallar en silencio.
Inventario completo de tus políticas de Conditional Access, contra un baseline propio calibrado sobre CIS M365 — con detalle por política de usuarios, apps y condiciones de riesgo incluidas.
Evalúa cómo se activan tus roles privilegiados vía PIM — MFA, justificación, duración máxima, aprobación y notificación — contra el mismo baseline CIS. Requiere Entra ID P2.
Quién tiene acceso completo (FullAccess) o puede enviar en nombre de otro (SendAs) sobre cada buzón — un gap que casi nadie audita hasta que ya es tarde.
