Búsqueda de sitios web

Cómo deshabilitar los valores predeterminados de seguridad en Microsoft Entra ID

Microsoft habilita automáticamente los valores predeterminados de seguridad en los nuevos inquilinos de Microsoft 365 para protegerlo del phishing y otros ataques relacionados con la identidad. Si configura una política de acceso condicional, no puede habilitarla antes de desactivar los valores predeterminados de seguridad. En este artículo, aprenderá cómo deshabilitar los valores predeterminados de seguridad en Microsoft Entra ID.

¿Por qué desactivar los valores predeterminados de seguridad?

Los valores predeterminados de seguridad deben desactivarse al configurar la autenticación multifactor de Microsoft Entra. De lo contrario, no podrá habilitar la política de acceso condicional y aparecerá el siguiente error.

Deshabilite los valores predeterminados de seguridad en el centro de administración de Microsoft Entra

Para deshabilitar los valores predeterminados de seguridad en el inquilino de Microsoft, siga estos pasos:

  1. Inicie sesión en el centro de administración de Microsoft Entra
  2. Haga clic en Identidad > Descripción general > Propiedades
  3. Seleccione Administrar valores predeterminados de seguridad.
  4. Establezca los valores predeterminados de seguridad en Desactivado
  5. Seleccione un motivo para desactivar los valores predeterminados de seguridad
  6. Haga clic en Guardar

  1. Confirme que los valores predeterminados de seguridad aparezcan como Su organización no está protegida por valores predeterminados de seguridad.

Desactivó con éxito los valores predeterminados de seguridad en el inquilino de Microsoft.

Deshabilite la seguridad predeterminada con Microsoft Graph PowerShell

Para deshabilitar los valores predeterminados de seguridad con Microsoft Graph PowerShell, siga los pasos a continuación:

  1. Instale el módulo Microsoft Graph PowerShell.
Install-Module Microsoft.Graph -Force
Install-Module Microsoft.Graph.Beta -AllowClobber -Force

Importante: Instale siempre los módulos Microsoft Graph PowerShell y Microsoft Graph Beta PowerShell. Esto se debe a que algunos cmdlets aún no están disponibles en la versión final y no funcionarán. Actualice ambos módulos a la última versión antes de ejecutar un cmdlet o script para evitar errores y resultados incorrectos.

  1. Conéctese a Microsoft Graph PowerShell.
Connect-MgGraph -Scopes "Policy.Read.All", "Policy.ReadWrite.ConditionalAccess"
  1. Ejecute el siguiente comando para desactivar los valores predeterminados de seguridad.
Update-MgPolicyIdentitySecurityDefaultEnforcementPolicy -IsEnabled:$false
  1. Verifique que los valores predeterminados de seguridad estén deshabilitados con este comando.
Get-MgPolicyIdentitySecurityDefaultEnforcementPolicy | ft DisplayName, IsEnabled
  1. Confirme que el resultado se muestra como se muestra a continuación.
DisplayName       IsEnabled
-----------       ---------
Security Defaults     False

Leer más: Cómo restringir el acceso al centro de administración de Microsoft Entra »

Conclusión

Aprendió a deshabilitar los valores predeterminados de seguridad en Microsoft Entra ID. Hay dos métodos para deshabilitar los valores predeterminados de seguridad, que son el centro de administración de Microsoft Entra y Microsoft Graph PowerShell. Elige el que más te convenga.

¿Disfrutaste este artículo? También te puede interesar Exportar el estado de MFA de los usuarios de Office 365 con PowerShell. No olvides seguirnos y compartir este artículo.

Artículos relacionados