La autenticación multifactor (MFA) es un proceso por el que, durante un inicio de sesión de un servicio (VPN, Microsoft 365, teams... ), se solicita al un usuario una identificación adicional. Por ejemplo, se le puede pedir que introduzca un código enviado a su teléfono o que dé su aprobación en una app del móvil. Al exigir una segunda forma de autenticación, se aumenta la seguridad, porque este factor adicional no es fácil de obtener o duplicar para un atacante.
Para poder usar la autenticación multifactor, se necesita:
Lo primero que debemos configurar, son las opciones de autenticación que vamos a usar, para permitirnos la segunda validación. Para ello, debemos acceder al siguiente enlace https://www.upv.es/id/373 y seguir los pasos siguientes:
Si elegimos la primera opción, la primera vez nos aparecerá un asistente que nos guiará paso a paso para configurar el método de autenticación preferido.
De entre los métodos de inicio de sesión disponibles, la opción más recomendable es utilizar notificaciones en la Aplicación móvil, por ser el más cómodo y uno de los más seguros. Esta opción requiere instalar una app en nuestro teléfono móvil, Microsoft Authenticator, disponible para iOS y Android en el App Store y Google Play respectivamente:
https://www.microsoft.com/es-es/security/mobile-authenticator-app
Para utilizar este método como predeterminado, seleccionarlo en la lista y pulsar sobre "Configurar" hasta que nos aparezca en pantalla un código QR.
Tras instalar la aplicación en el móvil, deberemos configurar nuestra cuenta. Para ello:
Es recomendable configurar algún otro método alternativo adicional. La llamada de teléfono también es una opción muy compatible porque permite hacer la aprobación sin necesidad de escribir códigos. Para añadir otras alternativas o modificar la configuración, podemos volver a la página de configuración https://aka.ms/mfasetup
Desde las propiedades de la cuenta en el portal de Office 365, la configuración sería equivalente. En este caso, pulsaríamos sobre "Agregar método de inicio de sesión" y luego elegiríamos la opción "Aplicación de autenticación" de la lista:
Instalaríamos la app Microsoft Authenticator en nuestro móvil y pulsaríamos "Siguiente" en el asistente hasta ver un código QR en pantalla
Por último, desde el móvil, añadiríamos la cuenta a la app seleccionando una cuenta profesional o educativa y escaneando el código QR.
Para que se nos exija el doble factor al iniciar sesión, los administradores deben haber aplicado una directiva de seguridad a nuestra cuenta o a toda la organización que establezca este requisito. Una vez hecho esto, cualquier inicio de sesión activará el mecanismo para solicitar el doble factor, ya sea mediante una notificación en la app o mediante una llamada telefónica.
Si accedemos a la página web de Office 365, por ejemplo, el mensaje que veríamos sería el siguiente:
En este caso, la opción preferida es la de la app Microsoft Authenticator, pero si no la tuviéramos disponible en ese momento, podríamos cambiar a otro método de los que hemos configurado pulsando en el enlace que se muestra en pantalla.
En este caso, deberemos desactivar ese dispositivo cuanto antes para evitar que pueda ser utilizado por otra persona. Para ello, hay que iniciar sesión utilizando un método alternativo y dirigirse a la página de configuración del MFA ( https://aka.ms/mfasetup ) para eliminar el dispositivo de la lista. Si no fuera posible iniciar sesión, podemos contactar con el CAU para solicitar que nos restablezcan la configuración.