Cómo prepararse para habilitar los valores predeterminados de seguridad en Microsoft 365

En mi última publicación, cubrí cómo habilitar los valores predeterminados de seguridad en Microsoft 365 (o Azure Active Director para ser específico). Es realmente sencillo de hacer y puedes ver el artículo aquí. Lo que no se cubrió entonces es cómo puede planificar, como administrador de M365 de su empresa, habilitar los valores predeterminados de seguridad en su organización.

¿Por qué utilizar los valores predeterminados de seguridad?

Los valores predeterminados de seguridad son un grupo de configuraciones preconfiguradas para ayudar a proteger su organización. Cubre controles como la autenticación multifactor, el uso de autenticación moderna y protege roles de acceso privilegiados, como los administradores.

Es especialmente útil si no puede utilizar funciones premium como el acceso condicional debido a restricciones de licencia, ya que le permite proteger su entorno sin costo adicional.

¡Necesito saberlo!

• Si sus usuarios no se han registrado para la autenticación multifactor, se les preguntará en el primer inicio de sesión después de haber habilitado los valores predeterminados de seguridad.
• Los usuarios deberán utilizar la aplicación de autenticación de Microsoft en su dispositivo móvil.
• Ocasionalmente, los usuarios serán cuestionados por su autenticación multifactor, en función de ciertos factores como la ubicación y la tarea, etc.
• A todos los administradores de Microsoft 365 se les aplicará Multi-Factor cada vez que inicien sesión.
• Se bloquearán los protocolos heredados como IMAP, POP y SMTP. Eso significa que es posible que los dispositivos móviles o clientes de correo más antiguos no funcionen correctamente.
• El estado de autenticación multifactor que ve en Microsoft 365 puede mostrarse como deshabilitado, incluso con los valores predeterminados de seguridad habilitados. Esto es normal.

Antes de habilitar los valores predeterminados de seguridad

Hay algunos pasos que debe considerar antes de habilitar los valores predeterminados de seguridad y se puede hacer mucha preparación. Se puede desglosar de forma muy sencilla:

1. Debe comunicar al personal los cambios previstos en su entorno con un razonamiento válido y de la persona adecuada. Con suerte, esto evitará muchos "¿por qué?" y “¿Para qué?”, logrando que la gente se sume.
2. Debe establecer las expectativas del personal: Es probable que necesiten instalar la aplicación Microsoft Authenticator en su teléfono móvil personal. Es posible que no todo el personal quiera utilizar su dispositivo personal.
3. Guía al personal sobre cómo registrarse para la autenticación multifactor. Puede proporcionar instrucciones al personal para habilitar la autenticación multifactor en su propio tiempo mientras se prepara para habilitar los valores predeterminados de seguridad. Un enlace breve útil es: https://aka.ms/MFASetup
4. Revise las plataformas heredadas que están conectadas a su entorno. Asegúrese de migrar/eliminar cualquier plataforma que se conecte a su entorno Exchange mediante IMAP, POP o SMTP.

Tengo Azure AD Premium, ¿debería usar acceso condicional en su lugar?

Simplemente desde una perspectiva de control, creo que deberías hacerlo. Los valores predeterminados de seguridad son excelentes, pero tendrá menos control sobre cómo implementar la seguridad. El acceso condicional le proporcionará políticas básicas o basadas en plantillas para que usted las implemente, además de permitirle implementar excepciones en ciertas políticas cuando sea necesario. Puede consultar el documento de aprendizaje de MS sobre políticas comunes de acceso condicional.