Microsoft investiga interrupción global en el acceso al Exchange Admin Center (EAC)
Microsoft está investigando una interrupción generalizada que está afectando el acceso de los administradores al Exchange Admin Center (EAC), una herramienta crítica para la gestión de servicios de correo electrónico empresarial en entornos Exchange Online. El incidente, reportado inicialmente por usuarios a nivel mundial, impide que los administradores accedan al panel de control, lo que podría afectar operaciones críticas como la gestión de buzones, políticas de seguridad y configuración de flujos de correo.
Alcance e impacto técnico
El EAC es un componente esencial de Microsoft Exchange Online, utilizado para tareas administrativas como:
- Gestión de usuarios y permisos.
- Configuración de reglas de transporte y filtrado.
- Supervisión del estado del servicio.
- Implementación de políticas de cumplimiento.
La interrupción actual parece ser global, según informes de usuarios en distintas regiones. Aunque Microsoft no ha confirmado la causa raíz, se especula que podría estar relacionada con problemas en la autenticación o en la infraestructura backend de Azure Active Directory (Azure AD), dado que el EAC depende de estos servicios para su funcionamiento.
Respuesta de Microsoft y soluciones temporales
Microsoft ha reconocido el problema a través de su portal de estado de servicios, aunque aún no ha proporcionado un tiempo estimado de resolución. Mientras tanto, los administradores pueden considerar alternativas como:
- Utilizar PowerShell para Exchange Online para ejecutar comandos administrativos básicos.
- Acceder a funciones limitadas mediante el Centro de administración de Microsoft 365.
- Monitorizar actualizaciones en el panel de estado de Microsoft 365.
Implicaciones para la ciberseguridad y continuidad operativa
Este incidente subraya la importancia de contar con planes de contingencia para la gestión de sistemas críticos. Entre las lecciones aprendidas destacan:
- La necesidad de automatizar tareas repetitivas mediante scripts (PowerShell) para reducir dependencia de interfaces gráficas.
- La conveniencia de implementar soluciones híbridas que permitan cierto nivel de operatividad local durante interrupciones en la nube.
- La relevancia de monitorear proactivamente los canales oficiales de estado de servicios en plataformas críticas.
Microsoft continúa investigando el problema y se espera que publique un informe post-mortem detallando las causas técnicas y las medidas preventivas implementadas. Mientras tanto, los administradores afectados pueden seguir las actualizaciones en el comunicado oficial.