Agregar usuarios y asignar licencias en Microsoft Defender para Empresas

En cuanto se haya registrado en Defender para empresas, el primer paso es agregar usuarios y asignar licencias. En este artículo se describe cómo agregar usuarios y asignar licencias y cómo asegurarse de que la autenticación multifactor (MFA) está habilitada.

Agregar usuarios y asignar licencias

Importante

Debe ser administrador global para realizar esta tarea. La persona que registró su empresa para Microsoft 365 o para Defender para empresas es un administrador global de forma predeterminada.

1. Vaya al Centro de administración de Microsoft 365 en https://admin.microsoft.com e inicie sesión.

2. Vaya a Usuarios>usuarios activos y, a continuación, seleccione Agregar un usuario.

3. En el Configurar los conceptos básicos panel, rellene la información básica del usuario y, a continuación, seleccione Siguiente.

   • Nombre: rellene el nombre y el apellido, el nombre para mostrar y el nombre de usuario.
   • Dominio Elija el dominio para la cuenta del usuario. Por ejemplo, si el nombre de usuario del usuario es Paty el dominio es contoso.com, iniciarán sesión con pat@contoso.com.
   • Configuración de contraseña: elija si desea usar la contraseña generada automáticamente o crear su propia contraseña segura para el usuario. El usuario debe cambiar su contraseña después de 90 días. O bien, puede elegir la opción Requerir que este usuario cambie su contraseña cuando inicie sesión por primera vez. También puede elegir si desea enviar la contraseña del usuario por correo electrónico cuando se agrega el usuario.

4. En la página Asignar licencias de producto, seleccione Defender para empresas (o Microsoft 365 Empresa Premium). A continuación, elija Siguiente.

   Si no cuenta con ninguna licencia disponible, todavía puede agregar un usuario y comprar licencias adicionales. Para obtener más información sobre cómo agregar usuarios, vea Agregar usuarios y asignar licencias al mismo tiempo.

5. En la página Configuración opcional , puede expandir Información del perfil y rellenar los detalles, como el puesto de trabajo del usuario, el departamento, la ubicación, etc. A continuación, elija Siguiente.

6. En la página Revisar y finalizar , revise los detalles y, a continuación, seleccione Finalizar la adición para agregar el usuario. Si necesita realizar cambios, elija Atrás para volver a una página anterior.

Asegúrese de que MFA está habilitado

Una buena manera de asegurarse de que MFA está habilitado para todos los usuarios es mediante el uso de valores predeterminados de seguridad. Si el inquilino se creó el 22 de octubre de 2019 o después de este, es posible que los valores predeterminados de seguridad se habiliten automáticamente en el inquilino. Use el procedimiento siguiente para confirmar o habilitar los valores predeterminados de seguridad.

Importante

Debe ser administrador de seguridad, administrador de acceso condicional o administrador global para realizar esta tarea.

1. Vaya a la Azure Portal (https://portal.azure.com/) e inicie sesión.

2. En Administrar Microsoft Entra ID, seleccione Ver.

   

3. En el panel de navegación, seleccione Propiedades y, a continuación, seleccione Administrar valores predeterminados de seguridad.

   

4. En el lado derecho de la pantalla, en el panel Valores predeterminados de seguridad, vea si los valores predeterminados de seguridad están activados (habilitados) o desactivados (deshabilitados). Para activar los valores predeterminados de seguridad, use el menú desplegable para seleccionar Habilitado.

   Precaución

   Si su organización usa directivas de acceso condicional, no podrá habilitar los valores predeterminados de seguridad. Verá un mensaje que indica que está usando directivas clásicas en su lugar. Puede usar valores predeterminados de seguridad o acceso condicional, pero no ambos. En la mayoría de las organizaciones, los valores predeterminados de seguridad ofrecen un buen nivel de seguridad adicional de inicio de sesión. Pero si su organización debe cumplir requisitos más estrictos, puede usar directivas de acceso condicional en su lugar. Para obtener más información, consulte los artículos siguientes:

   • Autenticación multifactor (en la documentación de Microsoft 365 Empresa Premium)
   • Valores predeterminados de seguridad en Microsoft Entra ID

5. Guarde los cambios.

Pasos siguientes

• Paso 3: Asignar roles y permisos de seguridad en Microsoft Defender para Empresas.
• Paso 4: Configurar notificaciones por correo electrónico para el equipo de seguridad.