Habilite el nombre de la aplicación Azure MFA para mayor seguridad

Toda organización sabe que la seguridad es esencial y debe ser sólida. Hoy en día, todas las organizaciones habilitan MFA y piensan que están protegidas y listas. Bueno, detén tus caballos porque ese no es el caso. ¿Qué pasa si un usuario recibe un mensaje de MFA y lo acepta accidentalmente al hacer clic en él? Ahí es cuando mostrar el nombre de la aplicación en Azure AD juega un papel importante y hace que las notificaciones push de MFA sean más seguras. En este artículo, aprenderá cómo habilitar el nombre de la aplicación MFA en la aplicación Microsoft Authenticator con fines de seguridad de inicio de sesión.

Habilitar Azure MFA

Configurar MFA en Azure/Microsoft 365 es un requisito previo y existen dos métodos:

Configurar MFA por usuario en Microsoft 365
Configurar la autenticación multifactor de Microsoft Entra

Nota: Se recomienda configurar la autenticación multifactor de Microsoft Entra en lugar de MFA por usuario.

Nombre de la aplicación Azure MFA

Mostrar el nombre de la aplicación en notificaciones push y sin contraseña es una característica de Azure AD. Cuando un usuario recibe un inicio de sesión telefónico sin contraseña o una notificación push de MFA en Microsoft Authenticator, verá el nombre de la aplicación que solicita la aprobación desde donde se originó el inicio de sesión.

Nota: El nombre de la aplicación Azure MFA en Azure AD es flexible y puede dirigirse a un solo usuario, a varios usuarios, a todos los usuarios y a los grupos.

Veamos cómo configurar el nombre de la aplicación MFA y su apariencia.

Habilite el nombre de la aplicación Azure MFA

Para habilitar el nombre de la aplicación en Azure AD, siga estos pasos:

Paso 1. Inicie sesión en el Portal de Microsoft Azure.

Paso 2. Haga clic en Menú > Azure Active Directory.

Paso 3. Haga clic en Seguridad.

Paso 4. Haga clic en Métodos de autenticación.

Paso 5. Haga clic en Políticas > Microsoft Authenticator.

Paso 6. Haga clic en la pestaña Conceptos básicos y configure los siguientes ajustes:

Paso 7. Haga clic en la pestaña Configurar y configure los siguientes ajustes para Mostrar el nombre de la aplicación en notificaciones push y sin contraseña. No olvides Guardar.

Estado: Habilitado
Destino: Incluir: todos los usuarios

Nota: Hay dos funciones más disponibles en la página de configuración de los ajustes de Microsoft Authenticator. Debe habilitar estas funciones para mejorar la seguridad. Obtenga más información en Habilitar la coincidencia de números de Azure MFA y Habilitar la ubicación geográfica de Azure MFA.

Paso 8. Confirme que Microsoft Authenticator muestra el destino que ha configurado y el estado habilitado.

En el siguiente paso, probarás que todo funciona como esperas.

Verifique el nombre de la aplicación Azure MFA

Para probar que el nombre de la aplicación Azure MFA funciona, siga los pasos a continuación:

Inicie sesión en el portal de Microsoft 365.

Nota: Debe tener MFA habilitado en la cuenta que desea probar y no iniciar sesión desde una red que esté excluida de MFA.

Aparece el mensaje aprobar solicitud de inicio de sesión.

El nombre de la aplicación aparece en la aplicación Microsoft Authenticator para iniciar sesión. Toque Aprobar.

Iniciará sesión exitosamente en el portal.

¡Eso es todo! Configuró correctamente el nombre de la aplicación MFA en Azure AD para los usuarios.

Leer más: Pasar de recordar MFA en un dispositivo confiable a la frecuencia de inicio de sesión de acceso condicional »

Conclusión

Aprendió cómo habilitar el nombre de la aplicación Azure MFA y mejorar la seguridad del inicio de sesión. Es esencial habilitar la función para todos los usuarios. Primero puede seleccionar un grupo y ver cómo lo manejan para poder actualizar la documentación antes de enviarla a los usuarios y habilitarla para todos los usuarios.