Pasar de recordar MFA en un dispositivo confiable a la frecuencia de inicio de sesión de acceso condicional

Ha habilitado recordar la autenticación multifactor en un dispositivo confiable en la autenticación multifactor de Office 365. Cuando observa la configuración, ve que Microsoft recomienda utilizar la frecuencia de inicio de sesión de acceso condicional. Veamos cómo pasar de recordar la autenticación multifactor en dispositivos confiables a la frecuencia de inicio de sesión de acceso condicional.

Introducción

Pasar de Microsoft 365 MFA a Microsoft Entra Conditional Access se puede realizar en tres pasos:

1. Pasar de MFA por usuario a MFA de acceso condicional
2. Pasar de IP confiables de MFA a ubicaciones con nombre de acceso condicional
3. Pasar de recordar MFA en un dispositivo confiable a la frecuencia de inicio de sesión de acceso condicional (este artículo)

Frecuencia de inicio de sesión de acceso condicional

Quiere pasar de recordar autenticación multifactor en un dispositivo confiable a frecuencia de inicio de sesión de acceso condicional de Azure Active Directory. Antes de hacer eso, ¿cuáles son las ventajas y desventajas?

Ventajas de la frecuencia de inicio de sesión del acceso condicional de Azure Active Directory:

• Frecuencia de inicio de sesión
• Sesión de navegador persistente
• Se integra con la autenticación multifactor de Microsoft Entra

Desventajas de la frecuencia de inicio de sesión del acceso condicional de Azure Active Directory:

• Pagar la suscripción

El acceso condicional requiere Azure AD Premium 1 o 2. Recomendamos explicar al cliente por qué debe pagar (suscribirse) a Azure AD premium. Cuéntales los beneficios y cómo mejorará la seguridad. Además, la gestión será mucho más sencilla para los administradores, lo que ahorrará tiempo.

Verifique la licencia Premium de Azure AD

Compruebe que tiene el plan Azure AD Premium 1 o 2. Inicie sesión en Microsoft Azure. En el portal, navegue hasta Azure Active Directory > Descripción general. En el siguiente ejemplo, el inquilino obtuvo la licencia Azure AD Premium P2.

Recuerde la autenticación multifactor en un dispositivo confiable

Primero verifique que la configuración recordar autenticación multifactor en un dispositivo confiable esté habilitada. En caso afirmativo, copiará la cantidad de días establecidos y desactivará la configuración.

Verificar recordar autenticación multifactor en un dispositivo confiable

Vaya a Azure Active Directory > Seguridad > Acceso condicional > MFA > Introducción. Haga clic en Configuración adicional de MFA basada en la nube.

Otra forma es ir directamente a la página de configuración adicional de MFA basada en la nube.

Aparecerá una nueva página. Vaya a la sección recordar la autenticación multifactor en un dispositivo de confianza. Compruebe si la configuración Permitir a los usuarios recordar la autenticación multifactor en un dispositivo confiable está habilitada.

En nuestro ejemplo, el número de días durante los que los usuarios pueden confiar en los dispositivos es 30 días.

Nota: Para una experiencia de usuario óptima, recomendamos utilizar la frecuencia de inicio de sesión de acceso condicional para extender la duración de las sesiones en dispositivos y ubicaciones confiables o sesiones de bajo riesgo como alternativa a "Recordar MFA en un dispositivo confiable". ' ajustes. Si utiliza "Recordar MFA en un dispositivo confiable", asegúrese de extender la duración a 90 días o más.

Desmarque recordar autenticación multifactor en un dispositivo confiable

Copie el número de días y guárdelo en el Bloc de notas. Después de eso, desmarca Permitir a los usuarios recordar la autenticación multifactor en dispositivos en los que confían (entre uno y 365 días). Haz clic en Guardar (está abajo).

La configuración no marcada se verá así.

Habilitar la frecuencia de inicio de sesión de acceso condicional

Inicie sesión en el portal de Azure. Vaya a Azure Active Directory > Seguridad > Acceso condicional. Haga clic en la política de MFA para editar la política. Otra opción es crear una nueva política para la configuración de la frecuencia de inicio de sesión.

Si no tiene una política MFA, lea el artículo Cómo configurar la autenticación multifactor de Microsoft Entra.

En la política de acceso condicional, navegue hasta Sesión. Habilite la Frecuencia de inicio de sesión e inserte los días que copió en el paso anterior. En nuestro ejemplo, son 30 días. Habilite Sesión de navegador persistente y elija en el menú desplegable Siempre persistente. Haga clic en Seleccionar.

Asegúrese de habilitar la política. Haga clic en Guardar.

¡Eso es todo!

Leer más: El acceso condicional MFA interrumpe la sincronización de Azure AD Connect »

Conclusión

En este artículo, aprendió cómo pasar de recordar MFA en un dispositivo confiable a la frecuencia de inicio de sesión de acceso condicional. Compruebe si la configuración Permitir a los usuarios recordar la autenticación multifactor en dispositivos en los que confían (entre uno y 365 días) está configurada y copie la cantidad de días. Después de eso, desmarque la configuración.

Cree una nueva política de acceso condicional o edite una política de acceso condicional existente. Habilite la configuración de frecuencia de inicio de sesión para extender la duración de las sesiones y agregar la cantidad de días que copió. Por último, verifique su trabajo e inicie sesión con una cuenta de prueba.

¿Disfrutaste este artículo? También te puede interesar Cómo restringir el acceso al centro de administración de Microsoft Entra. No olvides seguirnos y compartir este artículo.