Trabajo híbrido: cómo configurar un soporte IT seguro y funcional
El trabajo híbrido no es solo una VPN. Qué debe configurarse para que la seguridad no sufra y los empleados no pierdan tiempo.
El trabajo híbrido ha llegado para quedarse en las empresas, incluso tras el regreso a las oficinas. El problema es que muchas soluciones se implementaron con prisas en 2020 y no se han actualizado desde entonces. Veamos cómo debe ser un entorno híbrido bien gestionado hoy en día.
TL;DR — Puntos clave
- La identidad es el nuevo perímetro de red: MFA y el acceso condicional son obligatorios.
- Gestione los dispositivos corporativos de forma centralizada (Intune o similar); separe los personales.
- Los datos deben residir en SharePoint/OneDrive, no en los escritorios de los portátiles.
- El soporte remoto requiere una herramienta con registro de auditoría y consentimiento del usuario.
Qué significa un entorno híbrido bien organizado
Un entorno híbrido bien organizado significa que el empleado accede a los datos de trabajo con la misma seguridad desde la oficina, su casa o durante un viaje, mientras que el departamento de IT sabe qué dispositivo se utilizó y si cumple con los requisitos de seguridad. Técnicamente, esto se construye en torno a la identidad: Entra ID, MFA, acceso condicional y gestión de dispositivos.
La VPN no ha desaparecido, pero ahora tiene un rol más específico: la utilizamos para acceder a sistemas internos que no están publicados en la nube, mientras que el correo, los documentos y Teams funcionan directamente a través de Microsoft 365 con las políticas adecuadas.
Por qué las soluciones improvisadas se convierten en un problema
Las soluciones implementadas rápidamente suelen mostrar sus carencias solo cuando ocurre un incidente o una auditoría.
- Un RDP abierto a internet sigue siendo una de las entradas más comunes para el ransomware.
- Los dispositivos personales no supervisados suponen un acceso opaco a los datos empresariales.
- Los datos en discos locales de portátiles no están incluidos en el backup.
- Sin MFA, una contraseña robada significa acceso inmediato a correos y documentos.
Cómo empezar — procedimiento recomendado
- Implemente MFA para todos los usuarios y elimine las excepciones.
- Cierre el acceso RDP directo y sustitúyalo por VPN o acceso publicado con MFA.
- Incluya los dispositivos en una gestión centralizada y configure el cifrado de disco.
- Migre los archivos de trabajo a SharePoint/OneDrive con una política de sincronización.
- Configure el acceso condicional según el dispositivo, la ubicación y el riesgo de inicio de sesión.
- Implemente una herramienta de soporte remoto con registro de sesiones y consentimiento del usuario.
Qué corresponde a cada escenario
| Escenario | Solución recomendada | Por qué |
|---|---|---|
| Acceso a correo y documentos | Microsoft 365 + MFA + acceso condicional | Sin VPN, seguro y rápido |
| Acceso al ERP interno | VPN o publicación con MFA | El sistema no está en la nube |
| Trabajo en dispositivo personal | Navegador con restricción de descargas | Separación de datos profesionales |
| Asistencia remota al usuario | ISL Light con consentimiento | Registro de auditoría y control |
Errores más comunes
El error más frecuente es intentar resolver la seguridad del trabajo híbrido con una sola herramienta, por ejemplo, solo con una VPN. La VPN protege la conexión, pero no la identidad, el dispositivo ni los datos que contiene.
Otro error es la rigurosidad excesiva sin explicación previa. Si la política obstaculiza el trabajo, los empleados buscarán alternativas (WeTransfer personal, correos privados) y la seguridad empeorará.
Cómo ayudamos en VitalIT
En VitalIT configuramos entornos híbridos basados en Microsoft 365 y Azure, encargándonos de los dispositivos, los accesos y el soporte remoto. Para una implementación integral, consulte Cloud y Microsoft 365.
Artículos relacionados: Microsoft Intune: gestión centralizada de dispositivos y Passkeys: el futuro del inicio de sesión sin contraseñas.
Preguntas frecuentes (FAQ)
- ¿Necesitamos VPN si estamos totalmente en Microsoft 365?
- A menudo no. La VPN se mantiene solo para servidores internos o dispositivos en la red local.
- ¿Cómo gestionar los dispositivos personales de los empleados?
- Permita el acceso vía navegador con restricciones de descarga y guardado, o exija el registro del dispositivo.
- ¿Cuánto cuesta la gestión para 30 empleados?
- La mayoría de los componentes están incluidos en las licencias Microsoft 365 Business Premium; el coste principal es la configuración inicial y la formación.
- ¿El MFA molesta a los empleados?
- Con los métodos modernos (apps, passkeys), el inicio de sesión se solicita raramente, típicamente al usar un dispositivo nuevo o detectar un riesgo.
- ¿Dónde se guardan los registros de acceso?
- Tanto en Microsoft 365 como en la herramienta de soporte remoto; el periodo de conservación se define según sus requisitos.
Sorodne objave
Documentación del entorno IT: qué debe registrarse y por qué
Lo que no está escrito, no existe. El alcance mínimo de documentación para cualquier empresa.
Soporte ITSoporte informático para empresas: cuota mensual o pago por horas, ¿qué es más rentable?
Comparativa de modelos de soporte IT para empresas: cuota mensual fija, bolsa de horas o pago por uso. Ventajas, desventajas y cuándo elegir cada modelo.