Microsoft 365: ¿por dónde empezar a proteger las cuentas de tu equipo?

Empieza por la autenticación

Una contraseña segura es solo una parte de la protección. En Microsoft Entra, los valores predeterminados de seguridad ayudan a establecer una base de protección, incluida la autenticación multifactor y el bloqueo de la autenticación heredada. Antes de modificar las políticas, comprueba cómo acceden el equipo y las aplicaciones a los servicios.

Elige una política adecuada

Las organizaciones con necesidades específicas pueden recurrir al acceso condicional, sujeto a las licencias aplicables. La elección debe tener en cuenta a los usuarios, los dispositivos y las aplicaciones. Evita sustituir una protección existente sin preparar y probar la alternativa.

Para los accesos sensibles, evalúa métodos resistentes al phishing. Microsoft distingue estos métodos de las modalidades de MFA que aún pueden eludirse mediante ataques de phishing.

Una revisión sencilla con el equipo

• Identifica quién tiene funciones administrativas y si todavía las necesita.
• Comprueba los métodos de autenticación registrados y el proceso de recuperación del acceso.
• Pide al equipo que comunique las solicitudes de autenticación inesperadas.
• Define con quién contactar cuando una cuenta parezca comprometida.

Estas preguntas ayudan a preparar una revisión del entorno. Los cambios deben probarse para evitar bloquear a los usuarios o interrumpir las aplicaciones.