Pasar de IP confiables de MFA a ubicaciones con nombre de acceso condicional

Tiene una suscripción a Azure AD Premium y desea aprovechar al máximo el acceso condicional. Una de estas características son las ubicaciones con nombre. Si no ha configurado IP confiables de MFA, puede configurar directamente ubicaciones con nombre. Si ya tiene configuradas las IP confiables de MFA, debe mover las IP confiables de MFA a ubicaciones con nombre de acceso condicional. Veamos cómo pasar de IP confiables de MFA a ubicaciones con nombre de acceso condicional paso a paso.

Introducción

Pasar de Microsoft 365 MFA a Microsoft Entra Conditional Access se puede realizar en tres pasos:

Pasar de MFA por usuario a MFA de acceso condicional
Pasar de direcciones IP confiables de MFA a ubicaciones con nombre de acceso condicional (este artículo)
Pasar de recordar MFA en un dispositivo confiable a la frecuencia de inicio de sesión de acceso condicional

Acceso condicional a ubicaciones nombradas

Quiere pasar de IP confiables de MFA a ubicaciones con nombre de acceso condicional de Azure Active Directory. Antes de hacer eso, ¿cuáles son las ventajas y desventajas?

Ventajas de las ubicaciones con nombre del acceso condicional de Azure Active Directory:

Listo para IPv4 e IPV6
Agregar descripción a la dirección IP
Se integra con la autenticación multifactor de Microsoft Entra

Desventajas de las ubicaciones con nombre del acceso condicional de Azure Active Directory:

Pagar la suscripción

El acceso condicional requiere Azure AD Premium 1 o 2. Recomendamos explicar al cliente por qué debe pagar (suscribirse) a Azure AD premium. Cuéntales los beneficios y cómo mejorará la seguridad. Además, la gestión será mucho más sencilla para los administradores, lo que ahorrará tiempo.

Verifique la licencia Premium de Azure AD

Compruebe que tiene el plan Azure AD Premium 1 o 2. Inicie sesión en Microsoft Azure. En el portal, navegue hasta Azure Active Directory > Descripción general. En el siguiente ejemplo, el inquilino obtuvo la licencia Azure AD Premium P2.

IP confiables de MFA

Verifique las IP confiables de MFA

Vaya a Azure Active Directory > Seguridad > Acceso condicional > Ubicaciones con nombre. Haga clic en Configurar IP confiables de MFA.

Otra forma es ir directamente a la página de IP confiables de MFA.

Aparecerá una nueva página. Compruebe si hay IP agregadas en la sección de IP confiables. Si no ve ninguna IP confiable, puede omitir este paso y pasar al siguiente.

En nuestro ejemplo, tenemos dos direcciones IP. Estas son las IP públicas de la Casa Matriz y Sucursal.

Eliminar IP confiables de MFA

Copie las direcciones IP y guárdelas en el Bloc de notas. Después de eso, elimine las direcciones IP. Haz clic en Guardar (está abajo).

La sección vacía de IP confiables se verá así.

Acceso condicional de Azure

Crear ubicación con nombre de acceso condicional

Vuelve a Ubicaciones con nombre. Haga clic en Ubicación de rangos de IP. Agrega la dirección IP y dale un nombre (descripción). Agregaremos la dirección IP de la oficina central.

Asegúrate de agregar la IP pública de la organización y no la IP interna de un dispositivo.

Puede seleccionar la casilla de verificación Marcar como ubicación de confianza. Lo dejaremos sin marcar.

En nuestro ejemplo, agregaremos la segunda dirección IP, que es la sucursal.

Ambas IP públicas de la organización se agregan como ubicaciones con nombre.

Excluir la ubicación nombrada de la política MFA

Edite la política MFA de acceso condicional y excluya las direcciones IP de ubicación con nombre que agregó en el paso anterior.

Haga clic en Políticas y haga clic en la política MFA.

En la política, navegue hasta Condiciones > Ubicaciones > Configurar > Sí > Excluir > Ubicaciones seleccionadas. Seleccione ambas ubicaciones para eximir de la póliza.

¿Habilitó la casilla de verificación Marcar como ubicación de confianza en el paso anterior? Ahora puede seleccionar Todas las ubicaciones de confianza en lugar de elegir las ubicaciones nombradas.

Habilite la política y haga clic en Guardar.

En el siguiente paso, verificaremos nuestro trabajo.

Verifica tu trabajo

Después de crear o editar la política, inicie sesión con un usuario en el portal de Microsoft 365 para realizar pruebas y comprobar la experiencia del usuario.

Prueba tanto de la IP pública excluida (Sede Central o Sucursal) como de una IP pública no excluida.

Ubicación confiable

Después de ingresar la contraseña y hacer clic en Iniciar sesión, el usuario no recibirá una notificación de autorización MFA. Esto se debe a que el usuario se encuentra en una de las ubicaciones excluidas de MFA. En este ejemplo, la oficina central y la sucursal.

El usuario puede recibir el mensaje Se requiere más información. Esto se debe a que Habilitar restablecimiento de contraseña de autoservicio está configurado en la organización. Haga clic en Siguiente.

Debido a que el usuario establece una conexión desde una IP confiable, es posible omitir la configuración.

Ubicación no confiable

A continuación se muestra un ejemplo de cómo se ve cuando un usuario inicia sesión en el portal de Microsoft 365 desde una ubicación no confiable. Haz clic en Iniciar sesión.

El usuario debe verificar con MFA.

Debido a que el usuario se conecta desde una IP no confiable, no es posible omitir la configuración.

¡Todo luce genial!

Leer más: El acceso condicional MFA interrumpe la sincronización de Azure AD Connect »

Conclusión

En este artículo, aprendió cómo pasar de direcciones IP confiables de MFA a ubicaciones con nombre de acceso condicional. Compruebe si las IP de confianza de MFA están configuradas y copie las IP. Después de eso, elimine las IP confiables de MFA. Cree ubicaciones con nombre con las IP que copió y exclúyalas de la política MFA de acceso condicional. Por último, verifique su trabajo e inicie sesión con una cuenta de prueba.

¿Disfrutaste este artículo? También te puede interesar Exportar el estado de MFA de los usuarios de Office 365 con PowerShell. No olvides seguirnos y compartir este artículo.