¿Qué es la autenticación Multi-Factor (MFA) de Microsoft 365?
La autenticación multifactor (MFA) es un proceso por el que, durante un inicio de sesión de un servicio (VPN, Microsoft 365, teams... ), se solicita al un usuario una identificación adicional. Por ejemplo, se le puede pedir que introduzca un código enviado a su teléfono o que dé su aprobación en una app del móvil. Al exigir una segunda forma de autenticación, se aumenta la seguridad, porque este factor adicional no es fácil de obtener o duplicar para un atacante.
¿Qué se necesita para su funcionamiento?
Para poder usar la autenticación multifactor, se necesita:
- Configurar las opciones de autenticación que permitirán una segunda validación en otro dispositivo.
- Un dispositivo móvil donde realizar dicha validación.
- OPCIÓN RECOMENDADA. Además del dispositivo móvil, anunque es opcional, la opción recomendada por su comodidad, es la instalación en el móvil de la app Microsoft Authenticator.
¿Cómo configurar la autenticación Multi-Factor?
Lo primero que debemos configurar, son las opciones de autenticación que vamos a usar, para permitirnos la segunda validación. Para ello, debemos acceder al siguiente enlace https://www.upv.es/id/373 y seguir los pasos siguientes:
- Introducimos nuestro usuario: usuario@upv.edu.es
- Nos aparecerá una ventana, que nos redirigirá a la nuestra intranet para identificarnos.
- Nos identificamos en la intranet con nuestras credenciales
- Podemos seleccionar que mantenga la sesión iniciada.
- Pulsamos en siguiente
- En este punto, configuramos las opciones para la validación. De entre los métodos de inicio de sesión disponibles, la opción más recomendable es utilizar notificaciones en la Aplicación móvil, por ser el más cómodo y uno de los más seguros. Esta opción requiere instalar una app en nuestro teléfono móvil, disponible para iOS y Android en el App Store y Google Play respectivamente: https://www.microsoft.com/es-es/security/mobile-authenticator-app
- Antes de seguir, si nos hemos decantado por la opción recomendada anterior, sleccionando "aplicación móvil" y "Recibir notificaciones para verificación", debemos instalar la aplicación Microsoft Authenticator en el móvil, si es que no la tenemos ya instalada.
https://www.microsoft.com/es-es/security/mobile-authenticator-app - Una vez instalada la aplicación, ya podemos continuar, pulsando en el botón de configurar, para desde el móvil y abriendo la app Microsoft Authenticator, configurar la cuenta para recibir las notificaciones.
- Al pulsar configurar, en el paso anterior, nos saldrá un código QR, necesario para escanear en un paso posterior desde la aplicación del móvil Microsoft Authenticator.
- Tras instalar la aplicación en el móvil (si no la teníamos instalada ya), deberemos configurar nuestra cuenta. Para ello:
- Abrir la app.
- Pulsar en el menú "Agregar cuenta"
- Elegir "Cuenta profesional o educativa".
- Elegir la opción de escanear un código QR y enfocar la cámara al de la pantalla.
- Si todo funciona correctamente, la cuenta quedará registrada en la app de nuestro móvil, que nos solicitará aprobaciones mediante una notificación en pantalla cada vez que queramos iniciar sesión.
- Abrir la app.
Una vez agregada la cuenta en la app Microsoft Authenticator, podemos continuar en el equipo para añadir una validación alternativa en caso de perder el acceso a la aplicación móvil.
NOTA
En cualquier momento, podemos acceder a la configuración, para añadir otras alternativas de validación o modificar la configuración actual, accediendo al enlace https://www.upv.es/id/373
¿Cómo iniciar sesión en uno de los servicios disponibles (teams, o365...) con doble factor?
Para que se nos exija el doble factor al iniciar sesión, los administradores deben haber aplicado una directiva de seguridad a nuestra cuenta o a toda la organización que establezca este requisito. Una vez hecho esto, cualquier inicio de sesión activará el mecanismo para solicitar el doble factor, ya sea mediante una notificación en la app o mediante una llamada telefónica.
Si accedemos a la página web de Office 365, por ejemplo, el mensaje que veríamos sería el siguiente:
En este caso, la opción preferida es la de la app Microsoft Authenticator, pero si no la tuviéramos disponible en ese momento, podríamos cambiar a otro método de los que hemos configurado pulsando en el enlace que se muestra en pantalla.
Manteniendo la opción (recomendada) de "aprobar una solicitud en la aplicación Microsoft Authenticator", veremos que en el móvil, recibiremos una notificación que deberemos aprobar.
Si no pulsamos en el momento, podemos acceder a notificaciones y desplegar la notificación para aprobarla.
¿Qué ocurre si perdemos o nos roban un dispositivo en el que tenemos configurada la app Microsoft Authenticator?
En este caso, deberemos desactivar ese dispositivo cuanto antes para evitar que pueda ser utilizado por otra persona. Para ello, hay que iniciar sesión utilizando un método alternativo y dirigirse a la página de configuración del MFA ( https://www.upv.es/id/373 ) para eliminar el dispositivo de la lista. Si no fuera posible iniciar sesión, podemos contactar con el CAU para solicitar que nos restablezcan la configuración.