Microsoft Authenticator Lite: optimización de su experiencia MFA
Si eres uno del millón de usuarios que utilizan Microsoft Authenticator, ¡prepárate para una actualización revolucionaria! Con la última actualización, Microsoft Outlook ofrece una experiencia fluida y optimizada para solicitudes de autenticación multifactor (MFA).
Entonces, ¡ahora es el momento de experimentar un proceso de autenticación multifactor (MFA) eficiente y sin complicaciones! ? Acerquémonos un paso más y descubramos cómo esta innovadora actualización puede mejorar sus flujos de trabajo de MFA y llevar la seguridad de su cuenta al siguiente nivel.
Authenticator Lite: la nueva aplicación Microsoft Authenticator
¿Por qué instalar otra aplicación cuando puedes tenerla en tu aplicación nativa?
¿Qué es Microsoft Authenticator Lite?
Authenticator Lite es una nueva característica que ayuda a completar solicitudes de MFA directamente dentro de las aplicaciones de Microsoft 365 sin tener que instalar otras aplicaciones, como Microsoft Authenticator. Actualmente, los usuarios pueden experimentar la integración de la función en la aplicación Microsoft Outlook para dispositivos Android e iOS.
Por lo tanto, los usuarios de Office 365 pueden simplemente usar su Outlook móvil para satisfacer las solicitudes de MFA. ¿Qué tan genial no?
Pero ¿cuál es la estrategia detrás de empezar con Outlook? Permítanme detallarlo aquí: según las estadísticas, Outlook ha registrado más de 500 millones de descargas solo en Android. Por lo tanto, este movimiento hará que sea mucho más fácil para los usuarios de Microsoft 365 adoptar MFA.
Sin más demora, entremos y veamos cómo funciona este Authenticator Lite.
- Primero, configure las notificaciones automáticas para los usuarios que utilizan los métodos de autenticación desde el centro de administración de Microsoft Entra.
- Después de esto, habilite Authenticator Lite usando Graph API para usuarios específicos.
- Una vez habilitado, Outlook Mobile permite a los usuarios finales registrarse directamente a través de Authenticator Lite.
NOTA: Durante la fase de vista previa, la configuración predeterminada administrada por Microsoft está deshabilitada y Authenticator Lite solo se puede habilitar a través de Graph API.
Últimas actualizaciones sobre la implementación de Microsoft Authenticator:
- A partir del 17 de mayo de 2023, Microsoft Authenticator Lite (en Outlook) se lanzará para disponibilidad general. Tenga en cuenta que durante GA, el valor administrado de Microsoft permanecerá deshabilitado y los inquilinos no experimentarán ningún impacto.
- Inicialmente, Microsoft anunció que para el 26 de mayo de 2023, Authenticator Lite estará “habilitado” para su inquilino si deja la configuración predeterminada. 'Microsoft gestionado.'
➤ ¡Pero las fechas sufrieron un cambio! El 9 de junio de 2023, el valor administrado por Microsoft de esta característica cambiará de "deshabilitado" a "habilitado".
⚠️En caso de que realices varios cambios en las configuraciones antes del 9 de junio, estos no se verán afectados. Sin embargo, si los administradores no están interesados en utilizar esta función, pueden desactivarla antes del 9 de junio de 2023.
Bueno, futuras actualizaciones introducirán una interfaz de usuario especificada para administrar Authenticator Lite. ¡Eso no es todo! Ahora exploremos cómo habilitar esta poderosa combinación y mejorar su juego de seguridad con esta integración innovadora.
Habilite Authenticator Lite mediante la API de Microsoft Graph
Inicie sesión en la API de Microsoft Graph Explorer y asegúrese de que esté concedido el permiso Policy.ReadWrite.AuthenticationMethod. Antes de encenderlo, verifiquemos el estado de Authenticator Lite mediante la siguiente consulta.
GET https://graph.microsoft.com/beta/authenticationMethodsPolicy/authenticationMethodConfigurations/MicrosoftAuthenticator
Microsoft especifica la propiedad CompanionAppsAllowedState para Authenticator Lite y, según la figura anterior, la etapa inicial se establece en un estado "deshabilitado". Antes de continuar con los pasos para habilitar Authenticator Lite, es esencial tener en cuenta que existe una restricción que lo acompaña, que es:
➤ Solo puedes incluir/excluir un solo grupo a la vez. (Los grupos pueden ser dinámicos o anidados).
Para habilitar Authenticator Lite, puede utilizar el siguiente código de muestra y realizar los cambios necesarios.
- Cambie el estado actual de "deshabilitado" a "habilitado".
- Luego, proceda a mencionar el ID del grupo objetivo específico o establezca el objetivo para todos los usuarios según sus requisitos.
{
"@odata.context": "https://graph.microsoft.com/beta/$metadata#authenticationMethodConfigurations/$entity",
"@odata.type": "#microsoft.graph.microsoftAuthenticatorAuthenticationMethodConfiguration",
"id": "MicrosoftAuthenticator",
"state": "enabled",
"isSoftwareOathEnabled": false,
"excludeTargets": [],
"featureSettings": {
"companionAppAllowedState": {
"state": "enabled",
"includeTarget": {
"targetType": "group",
"id": "<GroupID>"
},
"excludeTarget": {
"targetType": "group",
"id": "00000000-0000-0000-0000-000000000000"
}
}
},
"includeTargets@odata.context": "https://graph.microsoft.com/beta/$metadata#authenticationMethodsPolicy/authenticationMethodConfigurations('MicrosoftAuthenticator')/microsoft.graph.microsoftAuthenticatorAuthenticationMethodConfiguration/includeTargets",
"includeTargets": [
{
"targetType": "group",
"id": "all_users",
"isRegistrationRequired": false,
"authenticationMode": "any"
}
]
}¡Finalmente, está hecho! Ahora que se ha habilitado para los usuarios específicos, Microsoft Outlook le pedirá al usuario que registre sus cuentas como se muestra a continuación. Aquí, los usuarios pueden registrar su cuenta y continuar usando la aplicación Outlook para satisfacer las solicitudes de MFA.
Además, puede desactivar o administrar la configuración de Authenticator lite directamente desde la aplicación Microsoft Outlook. Navegue hasta la ruta a continuación y comience a administrar Authenticator Lite.
Aplicación móvil de Microsoft Outlook ? Cuenta ? Configuración ? Autenticador
Una cosa para recordar es que no es posible configurar ajustes de funciones de autenticación específicas para Authenticator Lite. Es decir, Microsoft Authenticator Lite solo admite la coincidencia de números MFA y no admite contextos adicionales, como la ubicación o el nombre de la aplicación.
Authenticator Lite: MFA simplificado
En conclusión, Microsoft acaba de subir el listón para facilitar el proceso de autenticación multifactor. Por lo tanto, simplemente use su antiguo Outlook para completar las solicitudes de MFA y ¡listo! Esta medida seguramente impulsará la adopción de MFA y ayudará a proteger sus cuentas de una manera completamente nueva. Entonces, si está en camino de mejorar su seguridad, únase a Authenticator Lite ahora. ?