Cómo cambiar el método MFA predeterminado para usuarios de Microsoft 365
Trabajando como consultor que ayuda regularmente a nuestros equipos de incorporación y soporte remoto, se me acercó para ayudar en un problema en el que era necesario cambiar el método MFA predeterminado para una cuenta de usuario a nuestra herramienta de administración de contraseñas, con el método de aplicación telefónica OTP.
De forma predeterminada, al configurar un nuevo usuario, se les pedía que configuraran la aplicación Microsoft Authenticator como parte de los requisitos de MFA y SSPR (restablecimiento de contraseña de autoservicio) de la organización, por lo que pude ver por qué esto habría sido un problema en este caso. .
Los administradores ahora, desde Microsoft Entra ID, pueden modificar el método MFA predeterminado de cualquier usuario directamente desde el portal de administración, sin la necesidad de iniciar sesión como dicho usuario. Esto mejora enormemente la experiencia de los ingenieros de soporte al ayudar con los problemas de autenticación cotidianos, así como la experiencia de los consultores mientras ayudan con las migraciones a métodos de autenticación más sólidos.
En esta publicación, abordaré cómo puede utilizar el portal de administración de Microsoft Entra para modificar el método MFA predeterminado de un usuario existente.
Cambiar los métodos MFA predeterminados desde Microsoft Entra ID
- En Microsoft Entra, navegue hasta Usuarios > Todos los usuarios.
- Seleccione el usuario para el que desea cambiar el método MFA predeterminado.
- En el menú de la izquierda, seleccione Métodos de autenticación.
- Haz clic en Editar, junto a Método de inicio de sesión predeterminado.
- Elija el nuevo método MFA predeterminado y haga clic en guardar.
Una vez que haya completado los pasos anteriores, la próxima vez que el usuario cierre sesión en sus aplicaciones de Microsoft 365 y vuelva a iniciar sesión, inicialmente se le desafiará con el nuevo método MFA que configuró.
Si necesita actualizar el método MFA predeterminado para varios usuarios de su organización, no puede hacerlo a través del portal de administración de Microsoft Entra. En su lugar, utilice Microsoft Graph PowerShell para realizar actualizaciones masivas: actualice los métodos MFA predeterminados con Microsoft Graph PowerShell (ourcloudnetwork.com)
¿Qué pasa si falta la opción del método de inicio de sesión predeterminado?
Si cuando va a modificar los métodos de autenticación de un usuario faltan opciones para modificar los valores predeterminados, es probable que esté utilizando la experiencia de métodos de autenticación heredados o que no tenga asignado el rol correcto.
- Asegúrese de ser al menos un Administrador de usuarios en Microsoft Entra.
- Asegúrese de hacer clic en el enlace “¡Cambiar a la nueva experiencia de métodos de autenticación de usuario!” desde el portal.
