Cross-Tenant Access en Microsoft Entra: el vector de cadena de suministro que casi nadie cierra

El default de Entra confía en cualquier tenant del mundo. Es la razón técnica por la que los ataques que pivotaron desde un proveedor comprometido a un Banxico o a un Pemex no son anomalías — son la configuración pidiendo ser explotada. Cómo cerrar la puerta sin romper la operación con tus partners reales.