Cómo configurar contraseñas de acceso temporal en Azure AD
Las contraseñas de acceso temporal en Azure AD proporcionan al usuario final un código de acceso que solo se puede utilizar durante un tiempo limitado y específico. Se pueden configurar para uso múltiple o de un solo uso para permitir a los usuarios establecer una contraseña permanente, incorporar métodos de seguridad adicionales o configurar la autenticación sin contraseña.
También se pueden utilizar si un usuario pierde su método de autenticación segura, como su teléfono móvil (para la aplicación Microsoft Authenticator) o un token de hardware como una clave de seguridad FIDO2.
En esta publicación, le mostraré cómo puede configurar contraseñas de acceso temporales en Azure AD para facilitar los escenarios anteriores.
Habilite el uso de contraseñas de acceso temporal en Azure AD
1. Comience iniciando sesión en el Portal de administrador de Azure Active Directory con sus credenciales de administrador global.
2. En el menú de la izquierda, en Administrar, seleccione Seguridad.
3. Una vez que esté en la página de seguridad, en el menú de la izquierda, seleccione Métodos de autenticación.
4. En la pestaña Políticas, seleccione Pase de acceso temporal de la lista de métodos.
5. En la pestaña Conceptos básicos, tiene la opción de Habilitar la política. En esta página se le informará que se debe utilizar con fines de incorporación y recuperación. También puede dirigirse a usuarios específicos, por ejemplo, un grupo de cuentas de usuario recién creadas que necesitan distribución o un grupo de usuarios que utilizan métodos de autenticación de token de hardware que se pierden fácilmente.
6. La pestaña de configuración le permitirá definir la configuración de su política. Déjame explicarte... Cuando un administrador va a crear una contraseña de acceso temporal, puede definir la vida útil de la contraseña entre los valores mínimo y máximo que configuras en esta pantalla. Por ejemplo, para una nueva cuenta de usuario, es posible que desee elegir 8 horas, ya que no está seguro de en qué momento del día de incorporación, su superior inmediato le mostrará al usuario cómo iniciar sesión en su cuenta. Por otro lado, es posible que un ingeniero de soporte desee emitir una contraseña de solo 10 minutos para un usuario que necesita iniciar sesión rápidamente y actualizar su contraseña o método de autenticación.
7. Una vez que haya configurado sus ajustes, haga clic en Actualizar y luego en Guardar. El método ahora se mostrará como Habilitado en la lista.
Cómo crear una contraseña de acceso temporal para un usuario
1. En el portal de administración de Azure Active Directory, vaya a Usuarios y seleccione su usuario de la lista.
2. En el método de la izquierda, seleccione Métodos de autenticación.
3. Es posible que vea la siguiente notificación: “¡Cambie a la nueva experiencia de métodos de autenticación de usuario! Haz clic aquí para usarlo ahora“. Haga clic en el botón para actualizar la pantalla.
4. La ventana se actualizará y se le presentará la nueva apariencia. Haga clic en Agregar método de autenticación.
5. Aparecerá una ventana desde la izquierda con el encabezado Agregar método de autenticación. En el cuadro desplegable, seleccione Pase de acceso temporal. Aquí puede elegir una hora de inicio retrasada para la incorporación de usuarios y puede establecer la duración dentro de los límites que definió en la política.
6. Una vez que haga clic en Agregar, se le presentará la contraseña temporal, el enlace al que debe ir el usuario para restablecer su información de seguridad y también las fechas en las que el pase es válido.
La experiencia del usuario al utilizar su pase de acceso temporal
1. Para utilizar su pase de acceso temporal, el usuario primero debe ir a: aka.ms/mysecurityinfo e ingresar su nombre de usuario.
2. Cuando la contraseña de acceso temporal sea válida y SÓLO cuando la contraseña sea válida, se les pedirá que la ingresen.
Debe saber que si todavía tienen configurados los métodos de autenticación sin contraseña o MFA en su cuenta, se les solicitará una vez que ingresen la contraseña. En este caso, debes eliminar los métodos de autenticación de la cuenta del usuario.
3. Ahora se le solicitará al usuario que realice la experiencia común de registro de autenticación multifactor.
