> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-center-en-es/email-security/microsoft-365/permissions.md). # Permisos requeridos Los permisos de Microsoft concedidos durante la [configuración](/help/help-center-en-es/email-security/microsoft-365.md). Stoïk los utiliza solo para analizar correos electrónicos y cuentas, detectar amenazas y actuar rápidamente en caso de incidente. | Permiso | Uso | | ------------------------------------------------------------------------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | Leer todos los datos del registro de auditoría | Permite leer todos los registros de auditoría de toda la organización para investigación y supervisión. | | Leer datos de registros de auditoría de todos los servicios | Permite que la aplicación lea los registros de auditoría de todos los servicios de Microsoft 365 para la detección de amenazas y el cumplimiento. | | Leer y escribir correo en todos los buzones | Concede acceso completo de lectura/escritura al correo de todos los buzones de usuario (se utiliza para el análisis, la remediación o acciones sobre correos maliciosos). | | Leer y escribir todos los ajustes de buzón de los usuarios | Permite modificar la configuración del buzón (reglas de la bandeja de entrada, firmas, reenvío…) de todos los usuarios. | | Leer las directivas de acceso condicional de su organización | Permite que la aplicación lea la configuración de Acceso Condicional para auditoría o análisis de la postura de seguridad. | | Leer todos los informes de uso | Permite acceder a informes de uso y actividad de toda la organización (análisis de uso de M365). | | Leer metadatos y detalles de detección de todos los correos electrónicos de su organización | Permite que la aplicación acceda a los metadatos del correo electrónico (encabezados, detecciones, indicadores de amenaza) sin acceder al cuerpo del mensaje. | | Leer todos los perfiles completos de los usuarios | Concede acceso de lectura completo a los perfiles de directorio de los usuarios (nombre, información del puesto, atributos…). | | Leer y escribir todos los métodos de autenticación de los usuarios | Permite modificar los métodos de autenticación de los usuarios (configuración de MFA, teléfono, correo electrónico…). | | Iniciar sesión y leer perfiles de usuario | Permite que la aplicación inicie sesión como un usuario y acceda a datos básicos del perfil. | | Leer y escribir todos los perfiles de contraseña y restablecer contraseñas de usuario | Permite restablecer o actualizar contraseñas de todos los usuarios. Requerido para la remediación posterior al incidente. | | Revocar todas las sesiones de inicio de sesión de un usuario | Permite que la aplicación revoque inmediatamente todas las sesiones activas del usuario. Se utiliza para la contención inmediata. | | Leer datos de actividad de su organización | Permite a Stoïk leer los eventos del flujo de actividad en Microsoft 365 para detectar acciones sospechosas o anomalías relacionadas con la actividad del usuario. | | Leer y escribir todas las aplicaciones | Permite que la aplicación lea y escriba todas las aplicaciones y entidades de servicio del directorio. Se utiliza para analizar la configuración, identificar anomalías y eliminar aplicaciones maliciosas utilizadas para mantener la persistencia. | | Leer y escribir todos los dispositivos | Permite que la aplicación lea y escriba objetos de dispositivo en el directorio. Se utiliza para detectar ataques de phishing con códigos de dispositivo y rastrear dispositivos comprometidos. | --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.stoik.io/help/help-center-en-es/email-security/microsoft-365/permissions.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.