PDB Ayuda

Cómo habilitar la autenticación multifactor para todos los usuarios en Microsoft 365 mediante el acceso condicional.

📅
🕑 4 minutos de lectura

Configurar la autenticación multifactor (MFA) en Microsoft 365 puede resultar un poco abrumador al principio, sobre todo si te preocupa quedarte sin acceso o cometer errores de configuración. La buena noticia es que usar directivas de acceso condicional lo simplifica bastante y es una forma eficaz de reforzar la seguridad sin complicaciones. Una vez implementado, todos deberán verificar su identidad con un segundo factor al iniciar sesión, lo que reduce drásticamente el riesgo de robo de cuentas. Un consejo: dado que algunas configuraciones pueden comportarse de forma inesperada, es recomendable probar primero en modo «Solo informe» antes de aplicar la configuración. De esta forma, podrás ver quién se ve afectado y realizar ajustes si es necesario.

Cómo implementar la autenticación multifactor (MFA) para todos los usuarios de Microsoft 365 con una política de acceso condicional.

Requisitos:

  • Permisos de administrador de Microsoft Entra ID.(Este es el rol de administrador que le permite crear y administrar directivas de acceso condicional).
  • Se requiere una suscripción a Microsoft 365 Business Premium o superior; sí, es necesaria para las funciones de acceso condicional.

Básicamente, todo este proceso implica ir al centro de administración de Microsoft Entra, crear una nueva política y asegurarse de que todos, excepto los administradores, tengan la autenticación multifactor (MFA) activada antes de acceder a información confidencial. Parece sencillo, pero la clave está en los detalles, sobre todo en evitar quedarse sin acceso.

Cómo configurar la política de cumplimiento de MFA

Navegue al Centro de administración y cree una nueva política.

Nombra tu política y define su alcance.

  • Asígnale un nombre claro; algo como «Requerir autenticación multifactor para todos los usuarios» facilitará las auditorías futuras.
  • En Usuarios o grupos (Vista previa), haz clic en Incluir y selecciona Todos los usuarios. Quieres que esta política cubra a todos, ¡pero no olvides excluir tus cuentas de administrador!
  • En la pestaña Excluir, seleccione Usuarios y grupos y, a continuación, sus cuentas de administrador de Microsoft 365, especialmente las que se utilizan para el acceso de emergencia (las llamadas cuentas de «Break Glass»).Esto evita que se quede sin acceso si la autenticación multifactor falla.

Seleccione las aplicaciones adecuadas y haga cumplir el requisito de autenticación multifactor.

  • Ve a Aplicaciones o acciones en la nube y selecciona Todas las aplicaciones en la nube para asegurarte de que abarca todo lo que te interesa.
  • En la sección «Conceder», seleccione «Conceder acceso» y, a continuación, marque la casilla «Requerir autenticación multifactor ».Después, haga clic en «Seleccionar». Este es el paso fundamental que garantiza la autenticación multifactor.

Activar y probar la política

  • Active la opción » Habilitar política». O, si prefiere ser precavido, seleccione «Solo informe» para ver a quién afectaría sin bloquear el acceso a todos de inmediato.
  • Tras guardar los cambios, espere unos días si es posible y, a continuación, revise el impacto en la sección «Ver impacto de la política». Esto le mostrará qué usuarios lograron implementar la autenticación multifactor (MFA) correctamente y quiénes podrían haber fallado o haber sido omitidos, lo cual resulta útil para realizar ajustes.

Consejo final

En ocasiones, en algunos equipos o navegadores, las solicitudes de autenticación multifactor (MFA) pueden ser inconsistentes. No sabemos por qué funciona un día y al siguiente no, pero conviene revisar los métodos de MFA y los enlaces de registro en la sección «Mis inicios de sesión e información de seguridad». Además, si los usuarios se quedan sin acceso o no pueden completar la MFA, es fundamental que esos administradores tengan cuentas de emergencia específicas para acceso de emergencia. No olvide desactivar la MFA para esas cuentas una vez que la situación se normalice.

Resumen

Implementar la autenticación multifactor (MFA) mediante acceso condicional es una de esas mejoras de seguridad que realmente vale la pena. Básicamente, crea una barrera mucho más difícil de vulnerar para los ciberdelincuentes, especialmente si solo se basan en contraseñas robadas. Siempre que las cuentas de administrador estén protegidas y se realicen pruebas exhaustivas previamente, no resulta demasiado complicado, aunque sí un poco inquietante si te preocupa bloquear el acceso a los usuarios.

Ojalá esto ayude a alguien a evitar la pesadilla de las brechas de seguridad o los bloqueos de administrador. A veces, solo se trata de dedicar tiempo a configurar todo correctamente; después de eso, la tranquilidad es una gran ventaja.

Resumen

Implementar la autenticación multifactor (MFA) para todos los usuarios mediante una directiva de acceso condicional es un paso importante para proteger su entorno de Microsoft 365. El proceso puede parecer algo complejo al principio, pero una vez que comprenda los pasos y la importancia de las exclusiones y los modos de prueba, resultará más sencillo. No podemos garantizar que la configuración sea perfecta al primer intento, pero con paciencia, esto reforzará significativamente su nivel de seguridad.

Resumen

  • Utilice el centro de administración de Microsoft Entra para crear una nueva directiva de acceso condicional.
  • Incluya a todos los usuarios, pero excluya las cuentas de administrador, especialmente aquellas utilizadas para la recuperación.
  • Diríjase a todas las aplicaciones en la nube y requiera autenticación multifactor para el acceso.
  • Realice una prueba en modo «Solo informe» antes de encenderlo por completo.
  • Supervise el impacto y realice los ajustes necesarios.

Esperemos que esto ayude a agilizar la implementación de la autenticación multifactor. Es algo que funcionó en varias configuraciones y, con suerte, ayudará a prevenir filtraciones de datos graves en el futuro.