Habilite la coincidencia de números de Azure MFA para mayor seguridad

Toda organización sabe que la seguridad es esencial y debe ser sólida. Hoy en día, todas las organizaciones habilitan MFA y piensan que están protegidas y listas. Bueno, detén tus caballos porque ese no es el caso. ¿Qué pasa si un usuario recibe un mensaje de MFA y lo acepta accidentalmente al hacer clic en él? Ahí es cuando la coincidencia de números en Azure AD juega un papel importante y hace que las notificaciones push de MFA sean más seguras. En este artículo, aprenderá cómo habilitar la coincidencia de números MFA en la aplicación Microsoft Authenticator por motivos de seguridad del inicio de sesión.

Habilitar Azure MFA

Configurar MFA en Azure/Microsoft 365 es un requisito previo y existen dos métodos:

Configurar MFA por usuario en Microsoft 365
Configurar la autenticación multifactor de Microsoft Entra

Nota: Se recomienda configurar la autenticación multifactor de Microsoft Entra en lugar de MFA por usuario.

Coincidencia de números de Azure MFA

Requerir coincidencia de números para notificaciones push es una característica de Azure AD. Presenta a los usuarios un número cuando responden a una notificación push de MFA mediante la aplicación Authenticator. Deben escribir ese número en la aplicación para completar la aprobación.

Nota: La coincidencia de números en Azure AD es flexible y puede dirigirse a un solo usuario, a varios usuarios, a todos los usuarios y a los grupos.

Nota: Microsoft habilitará la coincidencia de números de Azure MFA de forma predeterminada para todos los inquilinos a partir del 8 de mayo de 2023.

Veamos cómo configurar la coincidencia de números MFA y cómo se ve.

Habilite la coincidencia de números de Azure MFA

Para habilitar la coincidencia de números en Azure AD, siga estos pasos:

Paso 1. Inicie sesión en el Portal de Microsoft Azure.

Paso 2. Haga clic en Menú > Azure Active Directory.

Paso 3. Haga clic en Seguridad.

Paso 4. Haga clic en Métodos de autenticación.

Paso 5. Haga clic en Políticas > Microsoft Authenticator.

Paso 6. Haga clic en la pestaña Habilitar y apuntar y configure los siguientes ajustes:

Habilitar: Sí
Incluir > Destino: Todos los usuarios
Modo de autenticación: Cualquiera

Suponga que desea habilitarlo en un grupo o en una cuenta de prueba; Haga clic en Seleccionar usuarios y seleccione los usuarios/grupos.

Paso 7. Haga clic en la pestaña Configurar y configure los siguientes ajustes para Requerir coincidencia de números para notificaciones push. No olvides Guardar.

Estado: Habilitado
Destino: Incluir: todos los usuarios

Nota: Hay dos funciones más disponibles en la página configuración de la configuración de Microsoft Authenticator. Debe habilitar estas funciones para mejorar la seguridad. Obtenga más información en Habilitar el nombre de la aplicación Azure MFA y Habilitar la ubicación geográfica de Azure MFA.

Paso 8. Confirme que Microsoft Authenticator muestra el destino que ha configurado y el estado habilitado.

En el siguiente paso, probarás que todo funciona como esperas.

Verificar la coincidencia del número de Azure MFA

Para probar que la coincidencia de números de Azure MFA funciona, siga los pasos a continuación:

Inicie sesión en el portal de Microsoft 365.

Nota: Debe tener MFA habilitado en la cuenta que desea probar y no iniciar sesión desde una red que esté excluida de MFA.

El mensaje aprobar solicitud de inicio de sesión aparece con un número generado aleatoriamente.

Ingrese el número en la aplicación Microsoft Authenticator para iniciar sesión. A continuación, toque Sí.

Iniciará sesión exitosamente en el portal.

¡Eso es todo! Configuró correctamente la coincidencia de números MFA en Azure AD para los usuarios.

Leer más: Habilite MFA para usuarios de Microsoft 365 con PowerShell »

Conclusión

Aprendió a habilitar la coincidencia de números de Azure MFA y a mejorar la seguridad del inicio de sesión. Es esencial habilitar la función para todos los usuarios. Primero puede seleccionar un grupo y ver cómo lo manejan para poder actualizar la documentación antes de enviarla a los usuarios y habilitarla para todos los usuarios.