Seguridad y acceso
MFA en Microsoft 365: valores predeterminados de seguridad, MFA por usuario y acceso condicional
A un usuario le pide código y a otro no. Activaste MFA y nada cambió. El MFA de Microsoft 365 no es un solo interruptor: son tres piezas que se combinan.
¿Por qué pasa?
Todo inicio de sesión pasa por Microsoft Entra ID (antes Azure AD). El comportamiento depende de los valores predeterminados de seguridad, del MFA por usuario (heredado) y de las directivas de acceso condicional. Si se mezclan sin plan, el resultado es impredecible.
Cómo resolverlo en 3 pasos
-
Valores predeterminados de seguridad
Para empresas pequeñas sin Entra ID P1: activan MFA para todos con Microsoft Authenticator y bloquean protocolos antiguos. Entra → Información general → Propiedades.
-
Acceso condicional (Entra ID P1)
Incluido en Microsoft 365 Business Premium y E3/E5: MFA por ubicación, dispositivo o riesgo. Si lo usas, desactiva los valores predeterminados y el MFA por usuario.
-
Nunca dejes un administrador sin MFA
Revisa que todas las cuentas con roles de administrador tengan MFA y que exista una cuenta de emergencia protegida.
¿Quieres el detalle con capturas de pantalla? Lee el caso completo, documentado por nuestro equipo, en Medium (en inglés).
¿Tu MFA está bien configurado?
Revisamos tu modelo de MFA, administradores, métodos registrados y acceso condicional, y te entregamos un informe de riesgos.
11,000+ horas · 336 proyectos · 230 reseñas en Upwork (Top Rated Plus) · Te atiende directamente Jose Ortega