Autenticación multifactor para el entorno de prueba de Microsoft 365 para empresas
Esta guía de laboratorio de pruebas se puede usar para Microsoft 365 para entornos de prueba empresariales y Office 365 Enterprise.
Para obtener un nivel adicional de seguridad para iniciar sesión en Microsoft 365 o en cualquier servicio o aplicación que use el inquilino de Azure AD para su suscripción, puede habilitar la autenticación multifactor de Azure AD, que requiere más que un nombre de usuario y una contraseña para comprobar una cuenta.
Con la autenticación multifactor, los usuarios deben confirmar una llamada telefónica, escribir un código de verificación enviado en un mensaje de texto o comprobar la autenticación con una aplicación en sus teléfonos inteligentes después de escribir correctamente sus contraseñas. Solo pueden iniciar sesión una vez que se cumpla este segundo factor de autenticación.
En este artículo se describe cómo habilitar y probar la autenticación basada en mensajes de texto para una cuenta de usuario específica.
La configuración de la autenticación multifactor para una cuenta en el entorno de prueba de Microsoft 365 para empresas implica dos fases y una tercera fase opcional:
- Fase 1: Compilación del entorno de prueba de Microsoft 365 para empresas
- Fase 2: habilitar y probar la autenticación multifactor para la cuenta Usuario 2
- Fase 3: Habilitación y prueba de la autenticación multifactor con una directiva de acceso condicional
Sugerencia
Para obtener un mapa visual de todos los artículos de la pila guía del laboratorio de pruebas de Microsoft 365 para empresas, vaya a Microsoft 365 para enterprise Test Lab Guide Stack (Pila de guía del laboratorio de pruebas empresariales).
Fase 1: Compilación del entorno de prueba de Microsoft 365 para empresas
Si solo quiere probar la autenticación multifactor de forma ligera con los requisitos mínimos, siga las instrucciones de Configuración base ligera.
Si desea probar la autenticación multifactor en una empresa simulada, siga las instrucciones de Autenticación de paso a través.
Nota:
La prueba de la autenticación multifactor no requiere el entorno de prueba empresarial simulado, que incluye una intranet simulada conectada a Internet y la sincronización de directorios para un bosque de Servicios de dominio de Active Directory (AD DS). Aquí se ofrece como opción para que pueda probar la autenticación multifactor y experimentar con ella en un entorno que representa una organización típica.
Fase 2: habilitar y probar la autenticación multifactor para la cuenta Usuario 2
Siga estos pasos para habilitar la autenticación multifactor para la cuenta Usuario 2:
Abra una instancia privada independiente del explorador, vaya a la Centro de administración de Microsoft 365 (https://portal.microsoft.com) y, a continuación, inicie sesión con su cuenta de administrador global.
En el panel de navegación izquierdo, seleccione Usuarios>activos.
En el panel Usuarios activos, seleccione Autenticación multifactor.
En la lista, seleccione la cuenta usuario 2 .
En la sección Usuario 2 , en Pasos rápidos, seleccione Habilitar.
En el cuadro de diálogo Acerca de cómo habilitar la autenticación multifactor , seleccione Habilitar autenticación multifactor.
En el cuadro de diálogo Novedades correcto, seleccione Cerrar.
En la pestaña Centro de administración de Microsoft 365, seleccione el icono de cuenta de usuario en la esquina superior derecha y, a continuación, seleccione Cerrar sesión.
Cierre la instancia del explorador.
Complete la configuración de la cuenta Usuario 2 para usar un mensaje de texto con fines de validación y prueba mediante los pasos siguientes:
Abra una nueva instancia privada del explorador.
Vaya al Centro de administración de Microsoft 365 e inicie sesión con el nombre y la contraseña de la cuenta del usuario 2.
Después de iniciar sesión, se le pedirá que configure la cuenta para obtener más información. Seleccione Siguiente.
En la página Comprobación de seguridad adicional:
Seleccione el país o región.
Escriba el número de teléfono del teléfono inteligente que recibirá mensajes de texto.
En Método, seleccione Enviarme un código por mensaje de texto.
Seleccione Siguiente.
Escriba el código de verificación del mensaje de texto recibido en el teléfono inteligente y, a continuación, seleccione Comprobar.
En la página Paso 3: Mantener las aplicaciones existentes , seleccione Listo.
Si es la primera vez que inicia sesión con la cuenta Usuario 2, se le pedirá que cambie la contraseña. Escriba dos veces la contraseña original y una nueva y, a continuación, seleccione Actualizar contraseña e inicie sesión. Anote la contraseña nueva en un lugar seguro.
Debería ver el portal de Office para el usuario 2 en la pestaña Inicio de Microsoft Office del explorador.
Fase 3: Habilitación y prueba de la autenticación multifactor con una directiva de acceso condicional
Esta fase solo se puede usar para un entorno de prueba de Microsoft 365 para empresas.
En esta fase, habilitará la autenticación multifactor para la cuenta de usuario 3 mediante un grupo y una directiva de acceso condicional.
A continuación, cree un nuevo grupo denominado MFAUsers y agréguele la cuenta de usuario 3.
- En la pestaña Centro de administración de Microsoft 365, seleccione Grupos en el panel de navegación izquierdo y, a continuación, seleccione Grupos.
- Seleccione Agregar un grupo.
- En el panel Elegir un tipo de grupo , seleccione Seguridad y, a continuación, seleccione Siguiente.
- En el panel Configurar los aspectos básicos , seleccione Crear grupo y, a continuación, seleccione Cerrar.
- En el panel Revisar y finalizar la adición del grupo , escriba MFAUsers y, a continuación, seleccione Siguiente.
- En la lista de grupos, seleccione el grupo MFAUsers .
- En el panel MFAUsers , seleccione Miembros y, a continuación, seleccione Ver todos y administrar miembros.
- En el panel MFAUsers, seleccione Agregar miembros, seleccione la cuenta usuario 3 y, a continuación, seleccione Guardar>cierre>.
A continuación, cree una directiva de acceso condicional para requerir la autenticación multifactor para los miembros del grupo MFAUsers.
- En una nueva pestaña del explorador, vaya a https://portal.azure.com.
- SeleccioneAcceso condicionalde seguridad de>Azure Active Directory>.
- En el panel Acceso condicional: directivas , seleccione Nueva directiva.
- En el panel Nuevo , escriba MFA para cuentas de usuario en el cuadro Nombre .
- En la sección Asignaciones , seleccione Usuarios y grupos.
- En la pestaña Incluir del panel Usuarios y grupos , seleccione Seleccionar usuarios y grupos>Usuarios y grupos>Seleccione.
- En el panel Seleccionar , seleccione el grupo MFAUsers y seleccione Seleccionar>listo.
- En la sección Controles de acceso del panel Nuevo , seleccione Conceder.
- En el panel Conceder , seleccione Requerir autenticación multifactor y seleccione Seleccionar.
- En el panel Nuevo , seleccione Activado en Habilitar directiva y, a continuación, seleccione Crear.
- Cierre las pestañas Azure Portal y Centro de administración de Microsoft 365.
Para probar esta directiva, cierre la sesión e inicie sesión con la cuenta de usuario 3. Se le pedirá que configure MFA. Esto muestra que se está aplicando la directiva MFAUsers.
Paso siguiente
Explorar características de identidad adicionales y funcionalidades en su entorno de prueba.
Vea también
Implementación de la identidad
Guías de entornos de pruebas de Microsoft 365 para empresas