Chat with us, powered by LiveChat
Partner Login

365 Multi-Tenant Manager – Publicación del 2 de octubre de 2026

Escrito por Hornetsecurity / 02.10.2026 / 365 Multi-Tenant Manager para MSPs,Release Notes

Novedades

  • Se han añadido las siguientes directivas:
    • HS-P0103 – Proteger el acceso administrativo a los portales de administración de Microsoft mediante autenticación resistente al phishing
    • HS-P0105 – Bloquear protocolos no seguros al abrir archivos
    • HS-P0106 – Bloquear el protocolo FrontPage Remote Procedure Call (FPRPC) al abrir archivos
    • HS-P0109 – Bloquear controles ActiveX
    • HS-P0110 – Bloquear objetos de OLE Graph y OrgChart
    • HS-P0111 – Bloquear el inicio de servidores de Dynamic Data Exchange (DDE) en Excel
    • HS-P0116 – Asegurar que se utilicen controles de acceso que excluyan ubicaciones geográficas
    • HS-P0117 – Asegurar que se exija la protección de tokens para los tokens de sesión
    • HS-P0118 – Asegurar que se requiera la reautenticación periódica para todos los usuarios
  • Se han añadido las siguientes configuraciones:
    • HS-S0141 – Restringir el consentimiento de los usuarios finales a aplicaciones certificadas de Microsoft 365 y de un solo inquilino con permisos de bajo riesgo
    • HS-S0142 – Bloquear las conexiones de autenticación de navegador heredada a SharePoint y OneDrive mediante el protocolo heredado Relying Party suite (RPS)
    • HS-S0144 – Asegurar que se publiquen directivas DLP para los usuarios de Copilot
    • HS-S0145 – Deshabilitar el acceso a Microsoft Store para SharePoint
    • HS-S0146 – Deshabilitar el acceso para toda la organización a Exchange Web Services (EWS)
    • HS-S0147 – Impedir que las cuentas de recursos de los dispositivos de Teams Rooms accedan a archivos de Microsoft 365
    • HS-S0148 – Asegurar que los usuarios no puedan crear grupos de Microsoft 365 en los portales de Azure, mediante API o PowerShell
    • HS-S0151 – Asegurar que la capacidad de agregar cuentas de correo personales y calendarios esté deshabilitada
    • HS-S0152 – Asegurar que Microsoft Authenticator en aplicaciones complementarias esté deshabilitado
    • HS-S0153 – Asegurar que se bloquee la transferencia de autenticación
    • HS-S0154 – Asegurar que la vida útil máxima de los certificados de las aplicaciones no supere los 180 días
    • HS-S0155 – Asegurar que la duración del bloqueo de cuenta sea de al menos 60 segundos
    • HS-S0156 – Asegurar que el umbral de bloqueo de cuenta sea de 10 o menos
    • HS-S0157 – Asegurar que se bloquee la adición de contraseñas para las aplicaciones
    • HS-S0158 – Asegurar que la vida útil de las contraseñas de las aplicaciones no supere los 180 días
    • HS-S0159 – Asegurar que las nuevas contraseñas de las aplicaciones sean generadas por el sistema
  • Se ha añadido la plantilla Paquete de cumplimiento CIS M365 v7, que incluye los nuevos controles compatibles con CIS M365 v7.0.
  • Se ha añadido la plantilla Microsoft Baseline Security Mode Pack, que incluye los nuevos controles de línea base compatibles.

Check other releases