Configurar MFA por usuario en Microsoft 365

La seguridad es esencial para todas las organizaciones, por lo que debe configurar la autenticación multifactor (MFA) para cada usuario en el inquilino de Microsoft 365. No sólo eso, sino que también hay otras opciones de MFA que debes habilitar para mejorar la seguridad de MFA. En este artículo, aprenderá cómo configurar MFA por usuario en Microsoft 365.

MFA por usuario frente a Microsoft Entra MFA

MFA por usuario y Microsoft Entra MFA son excelentes para proteger el inicio de sesión del usuario. Se recomienda configurar la autenticación multifactor de Microsoft Entra en lugar de MFA por usuario (este artículo).

Nota: Configure solo uno de los siguientes métodos MFA y no configure ambos simultáneamente. Hacer esto les dará a los usuarios problemas de inicio de sesión.

MFA por usuario

Con MFA por usuario, no tiene muchas opciones para configurar; solo puede aplicar, habilitar y deshabilitar MFA para los usuarios. Lo bueno es que es gratis.

Microsoft Entra MFA

Requiere que tengas Microsoft Entra ID P1 o P2. Con Microsoft Entra MFA, creará una política de acceso condicional y tendrá muchas opciones para configurar MFA para los usuarios, lo cual es excelente. Además, Microsoft agrega cada vez más funciones a estas políticas de CA.

Pasar de MFA por usuario a Microsoft Entra MFA

Supongamos que ya ha configurado MFA por usuario y tiene un plan Microsoft Entra ID P1 o P2, pero aún no se ha movido a Microsoft Entra MFA. Consulte el artículo Pasar de MFA por usuario a MFA de acceso condicional.

Configurar Microsoft 365 por usuario MFA

Para configurar MFA por usuario en Microsoft 365, siga estos pasos:

1. Iniciar sesión en el centro de administración de Microsoft 365
2. Vaya a Usuarios > Usuarios activos > Autenticación multifactor

3. Haga clic en configuración del servicio en la parte superior

4. Vaya a la sección opciones de verificación y seleccione los métodos que desea poner a disposición de los usuarios.

5. Haga clic en usuarios en la parte superior
6. Seleccione la casilla de verificación para seleccionar todos los usuarios de la página y haga clic en Activar.

Nota: Supongamos que tiene más de una página y debe revisarlas todas. Es más rápido habilitar MFA para usuarios de Microsoft 365 con PowerShell.

Importante: Mantenga desactivada MFA para cuentas de servicio o agregue las IP a la página de configuración del servicio MFA para omitir la autenticación multifactor.

7. Haga clic en habilitar autenticación multifactor

8. Haga clic en cerrar

9. Seleccione la casilla de verificación para seleccionar todos los usuarios de la página y haga clic en Aplicar.

10. Haga clic en hacer cumplir la autenticación multifactor.

11. Haga clic en cerrar

12. El estado de autenticación multifactor muestra Aplicado para todos los usuarios

¡Eso es todo! Configuró correctamente MFA por usuario en Microsoft 365 e hizo que la organización fuera más segura agregando una capa adicional de seguridad. Esto evita infracciones que resultan de ataques de fuerza bruta y credenciales comprometidas.

De ahora en adelante, los usuarios deberán configurar MFA cuando inicien sesión. Si ya lo hicieron, recibirán un mensaje para completar la solicitud de MFA.

Exportar el estado de MFA por usuario de Microsoft 365

Una excelente manera de verificar si los usuarios configuraron MFA por usuario es usar el script que se muestra en el artículo Exportar el estado de MFA de los usuarios de Office 365 con PowerShell.

Mejorar la seguridad de MFA

Si ha elegido MFA por usuario o Microsoft Entra MFA, es esencial leer los artículos siguientes y habilitar estas tres características para que la aplicación Microsoft Authenticator mejore la seguridad de MFA:

1. Habilite la coincidencia de números de Azure MFA
2. Habilite el nombre de la aplicación Azure MFA
3. Habilite la ubicación geográfica de Azure MFA

Conclusión

Aprendió a configurar MFA por usuario en Microsoft 365. Es importante aplicar MFA por usuario para los usuarios. Si desea evitar pagar más por Microsoft Entra ID P1 o P2 y configurar Microsoft Entra MFA, elija la opción gratuita MFA por usuario. Siempre puede pasar de MFA por usuario a Microsoft Entra MFA.

¿Disfrutaste este artículo? También te puede gustar Desactivar MFA para usuarios de Microsoft 365 con PowerShell. No olvides seguirnos y compartir este artículo.