El Análisis de Vulnerabilidades incluye el análisis del Directorio Activo, pero no es obligatorio para que el análisis se lleve a cabo. Si tu organización no dispone de ninguno de estos entornos de identidades, ese componente queda fuera del alcance y se documenta en el informe con la justificación correspondiente.