Microsoft Entra ID para enviar mensajes de texto MFA a través de WhatsApp

En la lista de varias funciones de seguridad de Microsoft Entra ID, la siguiente en la fila es mensaje de texto MFA a través de WhatsApp (MC666628). La asociación de Microsoft con WhatsApp para la autenticación multifactor (MFA) está destinada a mejorar la seguridad y proporcionar una solución fácil de usar. Esto significa,

Recibirás mensajes de texto de MFA en WhatsApp, lo que hará que verificar tu identidad sea más fácil y seguro.

En este blog, profundizaremos en la interesante colaboración entre Microsoft y WhatsApp, que revolucionará MFA y también reconoceremos algunas inquietudes planteadas por los usuarios asociados con esta asociación.

¿Por qué es importante la autenticación multifactor (MFA)?

Microsoft introdujo inicialmente MFA como una capa adicional de seguridad para prevenir ciberataques y ataques de ransomware comunes. El método de autenticación recomendado en Microsoft Entra ID (Azure AD) es utilizar herramientas de autenticación seguras como Microsoft Authenticator. Sin embargo, a pesar de su eficacia, ha habido algunos inconvenientes, como el riesgo de ataques de fatiga MFA. Para contrarrestar estas vulnerabilidades, Microsoft ha implementado varias medidas de seguridad, incluida la coincidencia de números MFA y la supresión de notificaciones del Autenticador. .

Dejando de lado estas preocupaciones, MFA sigue siendo una sólida defensa contra inicios de sesión sospechosos. Los mensajes de texto MFA a través de WhatsApp son ahora una capa adicional de seguridad para la autenticación multifactor.

Entrega de mensajes de texto de autenticación multifactor optimizada a través de WhatsApp

Actualmente, Entra ID admite la entrega de códigos de acceso de un solo uso mediante mensajes de texto. Estos mensajes se envían a la aplicación de mensajería predeterminada en su Android o iOS. Según Microsoft, para facilitar la seguridad digital optimizada, ahora es posible enviar mensajes de texto MFA a través de WhatsApp.

Nota: El agente remitente de WhatsApp que muestra las OTP incluirá la marca Microsoft junto con una marca de verificación verificada, como se muestra a continuación.

¿Cuál es el cronograma para esto?

Está previsto que el nuevo lanzamiento de verificación de mensajes de Whatsapp MFA comience en septiembre de 2023.

IMPORTANTE: Inicialmente, esta nueva característica estará disponible solo para clientes empresariales de Microsoft 365 en India, Indonesia y Nueva Zelanda. Para otros países, la implementación comienza en Octubre-noviembre 2023.

Microsoft también agregó que,

El grupo inicial de usuarios recibirá la actualización a mediados de octubre; sin embargo, se espera que la implementación posterior lleve un período de tiempo prolongado.

¿Cómo habilitar la entrega de mensajes de texto MFA a través de WhatsApp?

Los usuarios deben cumplir con los siguientes requisitos para recibir mensajes de texto MFA a través de WhatsApp.

Habilitar la autenticación basada en SMS
Tener WhatsApp instalado en sus teléfonos

¿Cómo habilitar la autenticación basada en SMS en Microsoft Entra ID?

Primero, hablemos del requisito de licencia para el inicio de sesión de usuario basado en SMS. Cada usuario debe tener una licencia con una de las siguientes licencias.

Microsoft 365 F1 o F3.
Azure Active Directory Premium P1 o P2.
Enterprise Mobility + Security (EMS) E3 o E5 o Microsoft 365 E3 o E5.
Oficina 365 F3

Ahora, para habilitar los mensajes de texto de autenticación multifactor en Azure Portal, siga los pasos que se indican a continuación.

Paso 1: inicie sesión en Azure Portal.
Paso 2: seleccione Azure Active Directory.
Paso 3: elija Seguridad en el panel izquierdo.
Paso 4: En Administrar, seleccione Métodos de autenticación > Políticas > SMS.
Paso 5: Active la opción “Habilitar” e incluya a los usuarios Target. Luego, Guardar.

Antes de que puedan iniciar sesión, hay un paso más que debe configurarse. Es decir, los usuarios tendrán que establecer un número de teléfono ellos mismos. Los administradores también pueden hacer esto por sus usuarios siguiendo los pasos que se detallan a continuación.

Microsoft Entra ID -> Usuarios -> Seleccione el usuario para quien ha habilitado la configuración de SMS -> Métodos de autenticación -> Agregar métodos de autenticación -> Número de teléfono - > Agregar.

Nueva MFA de Microsoft: ¿Acceso más fácil o riesgos para la privacidad?

Sin embargo, es una forma conveniente para que los usuarios reciban mensajes MFA a través de WhatsApp y también plantea algunas preocupaciones sobre la privacidad.

Por ejemplo, si se piratea la cuenta de WhatsApp de un usuario, el pirata informático podría ver sus mensajes de texto de MFA y obtener acceso a sus cuentas de trabajo. Además, WhatsApp no está cifrado de extremo a extremo de forma predeterminada, por lo que existe el riesgo de que alguien pueda interceptar los mensajes de texto MFA en tránsito.

Por lo tanto, como administradores, pueden deshabilitar los mensajes de texto como método de autenticación en su inquilino si no desean que sus usuarios reciban mensajes de texto MFA para enviar OTP. WhatsApp.

Fíneas finales

Ahora cuéntanos,

“¿Estás listo para difuminar la línea entre el trabajo y la comunicación personal en WhatsApp? ”

¡Gracias por leer! Espero que este blog le ayude con el concepto de verificación de mensajes de autenticación multifactor de MS Entra ID (Azure AD) a través de WhatsApp. Si tiene alguna pregunta o necesita más aclaraciones, no dude en comunicarse con nosotros a través de la sección de comentarios a continuación.