Surpoint

Gobernanza de Microsoft 365

Microsoft te dice qué está mal. PraxIA365 te dice qué hacer, quién lo resuelve y dónde se corrige.

Revisa todo tu Microsoft 365 en modo solo lectura y te dice qué hacer primero, por qué, de quién es cada cosa y en qué pantalla del admin center se corrige. Y vincula cada hallazgo a la normativa que eliges, artículo por artículo.

Ver qué revisa
  • Solo lectura
  • Solo metadatos y permisos
  • Tarifa fija por organización
PraxIA365

Un producto de Surpoint

Hallazgo · Aplicaciones

Alto

Aplicación con permisos de alto riesgo y sin dueño

Qué hacer
Asignar dueño o deshabilitarla
Esfuerzo
Bajo
Responsable
Área de ciberseguridad
Vinculado a
Ley 21.719 · Ley 21.663
Abrir en Microsoft Entra

Ilustración con datos ficticios.

Visibilidad. Control. Evidencia.

El problema

“Gobernar Microsoft 365 es un animal de siete cabezas.”

Son 7 o más centros de administración. Microsoft 365, Entra, Exchange, SharePoint, Teams, Intune, Power Platform, Power BI y Purview, cada uno con su menú, su licencia y sus cambios.

Las listas son interminables. Miles de cuentas, aplicaciones, sitios e informes, y nadie sabe por dónde empezar.

El tenant está vivo. Cada día alguien invita a un externo, acepta una aplicación, comparte con «cualquier persona» o publica un Power BI en internet.

El tiempo no alcanza. Con tantas prioridades, revisar esto en profundidad suele quedar para después. Mientras tanto, las normas de privacidad se vuelven más exigentes.

Qué hace PraxIA365

1

Te dice qué hacer, no solo qué está mal.

Cada hallazgo trae una acción concreta, por qué conviene, cuánto esfuerzo toma y el enlace a la pantalla exacta de Microsoft donde se hace.

2

Del hallazgo a la persona.

Muestra de quién es cada objeto, te deja enviarle un correo que explica el problema en lenguaje simple y asignar la tarea a tu equipo. Al día siguiente verifica si quedó resuelto.

3

La normativa que te aplica, artículo por artículo.

En la configuración eliges las normas que rigen a tu organización. Cada hallazgo se vincula a ellas y, por cada una, PraxIA365 arma una carpeta de evidencia para el delegado de protección de datos o el auditor: qué está abierto, qué se cerró y quién aprobó cada excepción.

Ver normativas disponibles

Una sola lista para todo el tenant

Lo que hoy está repartido en varios portales queda en un solo lugar, ordenado por gravedad y esfuerzo, con responsable y seguimiento hasta el cierre.

Identidades

Invitados y cuentas inactivas, administradores sin MFA.

Aplicaciones

Sin uso, con permisos de alto riesgo o sin dueño.

Licencias

Pagadas y sin uso.

SharePoint, Teams y OneDrive

Compartidos hacia fuera, sin dueño o inactivos.

Power BI

Publicado en internet o dependiente de un Excel personal.

Agentes de IA y Copilot

Compartidos con toda la organización, sin responsable o con privilegios altos.

Configuraciones del tenant

Sin acceso condicional, con autenticación heredada abierta o con demasiados administradores globales.

Todo va ordenado por gravedad.

  • Crítico
  • Alto
  • Medio
  • Bajo

Normativa

La normativa la eliges tú, desde la configuración

Cada organización marca las normas que le aplican y PraxIA365 vincula los hallazgos solo a esas, artículo por artículo. Estas son las que se pueden seleccionar:

CL

Chile

  • Ley 21.719

    Protección de datos personales

  • Ley 21.663

    Marco de ciberseguridad

  • Ley 21.459

    Delitos informáticos

CA

Canadá

  • PIPEDA

    Ley federal de protección de información personal

  • Ley 25 de Quebec

    Protección de información personal en Quebec

US

Estados Unidos

  • CCPA

    Privacidad del consumidor en California

  • HIPAA

    Información de salud

  • GLBA

    Datos financieros de clientes

INT

Marco internacional

  • NIST CSF 2.0

    Marco de ciberseguridad del NIST

PraxIA365 mide controles técnicos de Microsoft 365. No es asesoría legal ni certifica el cumplimiento de ninguna ley o norma.

Cómo funciona

  1. 01

    Conectas

    Tu administrador revisa y aprueba permisos de solo lectura.

  2. 02

    Revisas

    Recibes la lista priorizada, con evidencia de cada caso.

  3. 03

    Avanzas

    Semana a semana, tu equipo cierra tareas y PraxIA365 mide el avance.

¿No es lo mismo que ya me da Microsoft?

Es la pregunta correcta. La respuesta honesta:

Microsoft te da

Secure Score: cuántos puntos le faltan a tu configuración.

PraxIA365 agrega

Cuál cuenta, cuál aplicación, cuál Power BI y cuál archivo, y de quién es cada uno.

Microsoft te da

Recomendaciones en 7 o más portales, algunas con licencias extra por usuario.

PraxIA365 agrega

Una sola lista, ordenada por gravedad y esfuerzo, con responsable y seguimiento hasta el cierre.

Microsoft te da

Evaluaciones contra ISO 27001, NIST o CIS en Compliance Manager.

PraxIA365 agrega

La normativa que eliges, artículo por artículo, con carpeta de evidencia. Incluye las leyes chilenas, que Compliance Manager no trae.

Microsoft te da

Reportes de uso.

PraxIA365 agrega

La recomendación de quitar la licencia que nadie usa, de alguien que no vende licencias.

Microsoft te da

Una medida de postura.

PraxIA365 agrega

Un KPI de trabajo terminado: cuántos hallazgos cerró tu equipo, en cuánto tiempo y cuántos con solo avisarle al dueño.

¿Ya tienes A5 o E5? PraxIA365 aprovecha lo que ya pagas.

Pensado para tenants grandes

  • Grupos por tipo de licencia: alumnos, docentes, funcionarios, primera línea, contratistas e invitados.
  • Calendarios propios. Declaras recesos académicos, vacaciones, turnos y licencias largas, como la parental, y no marca como inactivo a quien está fuera.
  • Escala. Para tenants de decenas o cientos de miles de cuentas.

Universidades, empresas y organizaciones reguladas.

Tus datos, bajo tu control

  • Solo lectura. No puede cambiar nada en tu tenant: los cambios los haces tú, con tu propia sesión.
  • Nunca lee el contenido de tus archivos ni correos. Solo metadatos y permisos.
  • Una base de datos propia por organización, en tu nube, en tu data center o administrada por Surpoint.
  • La IA explica, no decide. Un botón «¿Qué significa?» en cada cifra y hallazgo. La IA nunca recibe nombres ni correos.
  • Todo queda registrado: quién decidió qué y cuándo. Aceptar un riesgo exige una segunda aprobación y tiene fecha de vencimiento.

Lo que recibe tu equipo

  • La lista de qué hacer esta semana.
  • Un resumen semanal por correo, opcional, desde un buzón tuyo.
  • Un informe ejecutivo de una página para rectoría, gerencia o directorio.
  • La carpeta de evidencia por norma, exportable.
  • Inglés y español, a elección de cada persona.

Precio por organización, no por cuenta.

La mayoría de las herramientas de gobierno cobra por usuario al mes: con más de 10.000 cuentas, es difícil de justificar. PraxIA365 cobra una tarifa fija anual según el tamaño del tenant: limpiar cuentas nunca te sale más caro.

Pruébalo con tu propio tenant.

Con una conexión de solo lectura hacemos un diagnóstico de tu Microsoft 365 y te mostramos qué encontramos.

PraxIA365 no es asesoría legal ni certifica el cumplimiento de ninguna ley o norma. Microsoft 365 y los productos nombrados son marcas de Microsoft Corporation; PraxIA365 no está afiliado a Microsoft ni cuenta con su respaldo.