Por qué la estamos construyendo
Todo entorno Dynamics empieza con un concepto de seguridad limpio. Luego llega la realidad: un proyecto crea tres roles nuevos porque los existentes encajan “casi”. Alguien recibe permisos elevados “solo para la migración” — y se los queda. Se copia un equipo, se reestructura una business unit, un admin se va y sus permisos permanecen. Ningún paso es un error por sí solo. Juntos, tras unos años, producen un sistema en el que nadie puede decir con certeza qué puede ver y cambiar realmente un usuario concreto.
La mayor parte del tiempo es un problema invisible. Hasta que deja de serlo: un auditor pregunta quién puede acceder a los datos de clientes, y la respuesta honesta llevaría días. El delegado de protección de datos quiere saber por qué un proveedor que se marchó sigue en la lista de usuarios. Una revisión de seguridad encuentra privilegios que nadie recuerda haber concedido. La información existe — dispersa entre roles, equipos, business units y permisos de columna. Lo que falta es una forma de leerla.
Ese es exactamente el hueco que cierra la Security Suite: hace visible, consultable y ordenable el modelo de seguridad que ya tenéis — igual que xRM Audit hizo legibles vuestros cambios de datos y Data Guard hizo aplicable vuestra calidad de datos.
Cómo funciona
Ver quién puede acceder a qué en Dataverse — y por qué. Cambiarlo con seguridad y con prueba.
Security Health saca a la luz privilegios críticos, usuarios desactivados que aún conservan roles, usuarios de aplicación sin roles, recursos compartidos huérfanos y huecos en la cobertura de auditoría.
Access Explain enumera cada tabla, cada privilegio y cada profundidad para un usuario o equipo — y nombra el rol o el equipo del que procede cada uno.
El Impact Simulator combina hasta 25 cambios y muestra exactamente quién gana o pierde qué derechos — antes de que ocurra nada.
Las solicitudes de cambio pasan por una aprobación de cuatro ojos, aplicada en el servidor y no solo en la interfaz. Aprobar y aplicar siguen siendo pasos separados.
Role Studio avisa antes de que nazca un rol casi idéntico. Role Mining propone un modelo más limpio a partir de los accesos que la gente realmente tiene.
La exportación para auditores genera el concepto de permisos en Word y PDF, directamente desde el modelo en vivo.
Entender el acceso
Unidades de negocio, equipos y roles como organigrama interactivo, con capas para roles, equipos, recursos compartidos, muros y alcance.
¿Por qué ve Anna este registro? Cinco tipos de ruta — rol, equipo, propiedad, uso compartido y cascada — más la jerarquía, mostrados como una ruta.
Por qué Javier no puede abrir este registro, y qué le daría acceso exactamente.
Pregunta «¿quién puede eliminar cuentas en toda la organización?» y obtén la lista, con el motivo para cada persona.
Cuántos registros alcanza un usuario, cuántos contienen datos personales, cuántos están fuera de su propia unidad — comparado con sus compañeros.
Pregunta en lenguaje natural, en la aplicación o en Microsoft 365 Copilot. Solo lectura, respuestas desde la instantánea, siempre con enlace a la evidencia.
Encontrar lo que falla
Comprueba privilegios críticos, usuarios desactivados con roles, usuarios de aplicación sin roles, recursos compartidos huérfanos, equipos predeterminados con derechos de administrador y la cobertura de auditoría. Acepta un hallazgo con un motivo y sale de la puntuación.
Pasos de plug-in que se ejecutan como administrador, flujos sobre conexiones personales, API personalizadas sin privilegio de ejecución, agentes de IA — quién actúa con los derechos de quién.
Cada recurso compartido, incluidos los que cruzan muros y los que aún mantienen usuarios desactivados.
Qué columnas contienen datos sensibles y deberían protegerse.
Cambiar con seguridad
Combina hasta 25 pasos y ve exactamente quién gana o pierde qué derechos. Los bloqueos de acceso y las roturas de muro se señalan antes de enviar.
Siempre, solo para cambios críticos o desactivada. Aplicada en el servidor, no solo en la interfaz — aprobar y aplicar son pasos separados.
La Suite rechaza cualquier cambio que te dejaría sin un administrador interactivo.
Los usuarios solicitan los roles ellos mismos; el acceso con límite de tiempo se retira automáticamente al vencer.
Ejecuta un cambio a una hora fijada y desházlo como una nueva solicitud.
Mueve paquetes de roles entre entornos como una solicitud revisada.
Demostrarlo
Define muros entre unidades de negocio o equipos, encuentra cada ruta existente que los cruza y bloquea recursos compartidos, pertenencias a equipos y cambios de propietario a través del muro — también en la interfaz estándar de Dynamics. Por muro: desactivado, solo informar o bloquear.
Cada cambio de seguridad realizado fuera de la Suite se detecta, se valora y se notifica — con quién, qué y cuándo.
Bloquea los cambios directos de roles fuera de la Suite en producción.
Compara el acceso de un usuario entre dos instantáneas cualesquiera.
Recertificación periódica por parte de los responsables. «Eliminar» crea una solicitud en lugar de un cambio silencioso.
Concepto de permisos como documentos Word y PDF, generados desde el modelo en vivo.
Preguntas frecuentes
No anunciamos fechas antes de estar seguros de poder cumplirlas. Deja tu contacto abajo y recibirás exactamente un correo en el lanzamiento.
Sí. Un pequeño grupo de organizaciones tendrá la Suite antes de la disponibilidad general — a cambio de comentarios sinceros.
Para eso está exactamente el Impact Simulator. Combina hasta 25 pasos, mira quién gana o pierde qué derechos y solo entonces envía. Los bloqueos de acceso y las roturas de muro se señalan antes.
Guardrails y Prod-Lock bloquean los cambios directos de roles en producción. Lo que aún así ocurra fuera de la Suite lo recoge el Watchdog, lo valora y lo notifica con quién, qué y cuándo.
No. Igual que Audit, Data Guard y Translation Studio, la Security Suite funciona de forma nativa en Dataverse, dentro de vuestro entorno. La IA es opcional y usa vuestra propia clave de Azure OpenAI o Anthropic.
Lee como sistema y escribe como tú: cada cambio se ejecuta con tus propios derechos y queda totalmente auditado.
Audit responde a «quién cambió qué», la Security Suite responde a «quién puede hacer qué». Data Guard decide qué se puede escribir en primer lugar.
Un correo en el lanzamiento, early access si lo queréis, cero spam. Decidnos que estáis interesados — nosotros nos encargamos.
Avisadme en el lanzamiento →Ya disponibles
La Security Suite se une a una familia que ya cubre auditoría, calidad de datos y traducciones — todo nativo de Dataverse, todo en Microsoft AppSource.
Bienvenido al fascinante mundo de
xRM Products,
¡conózcanos y conozca nuestros productos
ahora mismo!
xRM Products LLC,
7901 4th St N STE 300,
ST. PETERSBURG, FL 33702, USA
© 2026 xRM Products LLC
