Habilite la ubicación geográfica de Azure MFA para mayor seguridad

Toda organización sabe que la seguridad es esencial y debe ser sólida. Hoy en día, todas las organizaciones habilitan MFA y piensan que están protegidas y listas. Bueno, detén tus caballos porque ese no es el caso. ¿Qué pasa si un usuario recibe un mensaje de MFA y lo acepta accidentalmente al hacer clic en él? Ahí es cuando la ubicación geográfica en Azure AD juega un papel importante y hace que las notificaciones push de MFA sean más seguras. En este artículo, aprenderá cómo habilitar la ubicación geográfica de MFA en la aplicación Microsoft Authenticator por motivos de seguridad de inicio de sesión.

Habilitar Azure MFA

Configurar MFA en Azure/Microsoft 365 es un requisito previo y existen dos métodos:

Configurar MFA por usuario en Microsoft 365
Configurar la autenticación multifactor de Microsoft Entra

Nota: Se recomienda configurar la autenticación multifactor de Microsoft Entra en lugar de MFA por usuario.

Ubicación geográfica de Azure MFA

Mostrar la ubicación geográfica en notificaciones push y sin contraseña es una característica de Azure AD. Cuando un usuario recibe un inicio de sesión telefónico sin contraseña o una notificación push de MFA en Microsoft Authenticator, verá la ubicación geográfica según la dirección IP que solicita la aprobación desde donde se originó el inicio de sesión.

Nota: La ubicación geográfica en Azure AD es flexible y puede orientarse a un solo usuario, a varios usuarios, a todos los usuarios y a los grupos.

Veamos cómo configurar la ubicación geográfica de MFA y cómo se ve.

Habilite la ubicación geográfica de Azure MFA

Para habilitar la ubicación geográfica en Azure AD, siga estos pasos:

Paso 1. Inicie sesión en el Portal de Microsoft Azure.

Paso 2. Haga clic en Menú > Azure Active Directory.

Paso 3. Haga clic en Seguridad.

Paso 4. Haga clic en Métodos de autenticación.

Paso 5. Haga clic en Políticas > Microsoft Authenticator.

Paso 6. Haga clic en la pestaña Conceptos básicos y configure los siguientes ajustes:

Habilitar: Sí
Objetivo: Todos los usuarios
Modo de autenticación: Cualquiera

Suponga que desea habilitarlo en un grupo o en una cuenta de prueba; Haga clic en Seleccionar usuarios y seleccione los usuarios/grupos.

Paso 7. Haga clic en la pestaña Configurar y configure los siguientes ajustes para Mostrar ubicación geográfica en notificaciones push y sin contraseña. No olvides Guardar.

Estado: Habilitado
Destino: Incluir: todos los usuarios

Nota: Hay dos funciones más disponibles en la página configuración de la configuración de Microsoft Authenticator. Debe habilitar estas funciones para mejorar la seguridad. Obtenga más información en Habilitar la coincidencia de números de Azure MFA y Habilitar el nombre de la aplicación de Azure MFA.

Paso 8. Confirme que Microsoft Authenticator muestra el destino que ha configurado y el estado habilitado.

En el siguiente paso, probarás que todo funciona como esperas.

Verificar la ubicación geográfica de Azure MFA

Para probar que la ubicación geográfica de Azure MFA funciona, siga los pasos a continuación:

Inicie sesión en el portal de Microsoft 365.

Nota: Debe tener MFA habilitado en la cuenta que desea probar y no iniciar sesión desde una red que esté excluida de MFA.

Aparece el mensaje aprobar solicitud de inicio de sesión.

La ubicación geográfica aparece en la aplicación Microsoft Authenticator para iniciar sesión. Toque Aprobar.

Iniciará sesión exitosamente en el portal.

¡Eso es todo! Configuró correctamente la ubicación geográfica de MFA en Azure AD para los usuarios.

Leer más: Exportar el estado de MFA de los usuarios de Office 365 con PowerShell »

Conclusión

Aprendiste cómo habilitar la ubicación geográfica de Azure MFA y mejorar la seguridad del inicio de sesión. Es esencial habilitar la función para todos los usuarios. Primero puede seleccionar un grupo y ver cómo lo manejan para poder actualizar la documentación antes de enviarla a los usuarios y habilitarla para todos los usuarios.