La Autenticación por Múltiple Factor o MFA, es un procedimiento en el que se solicita una forma adicional de identificación, además del usuario y la contraseña, para acceder a los servicios de Office 365 (correo, OneDrive, Teams....), con lo que conseguimos un nivel mas de seguridad en nuestra cuenta, ya que este factor adicional no es algo que resulte fácil de obtener o duplicar para el atacante.
...
Puede definir distintos métodos para la verificación adicional, como:
- A través de la aplicación Microsoft Authenticator (recomendado). Se le notificará a través de la aplicación, que tiene un mensaje de verificación en espera para que lo acepte. Esta opción no supone facilitar el número de teléfono móvil.
- Código de un solo uso con Google Authenticator. Se instala un plugin en su navegador (Chrome o Edge )
Llamada telefónica al teléfono institucional (Personal de la UAH). Recibirá una llamada de teléfono en el número indicado, solicitándole que pulse una tecla.
- Llamada telefónica un teléfono móvil, podemos elegir entre recibir una llamada o que nos envíe un SMS con un código.
- Código mediante mensaje de texto SMS al teléfono móvil
...
Pasos a seguir:
| Table of Contents |
|---|
1.- Activar la verificación multifactor MFA
El primer paso consiste en activar la verificación multifactor en su cuenta. Para ello, acceda a este enlace. Seleccione la cuenta y pulse sobre Activar Múltiple Factor.
Una vez realizado este proceso, la activación puede demorarse un máximo de media hora.
2.- Configurar la verificación multifactor
Para verificar la identidad de la persona que está accediendo, el sistema de MFA puede utilizar cualquiera de las siguientes opciones
...
Al iniciar sesión en el correo u otra aplicacion de o365, aparecerá la siguiente pantalla. Pulsamos Siguiente
2.1 - Aplicación Microsoft Authenticator
Si desea configurar la aplicación Microsoft Authenticator, debe descargar la aplicacion en su teléfono móvil. Pulse Descargar ahora y le dirigirá a una página para su descarga.
...
| Warning |
|---|
IMPORTANTE: Es muy recomendable indicar varios factores de autenticación adicionales para garantizar el acceder al correo en caso de pérdida o avería en nuestro dispositivo. Aconsejamos configurarlo en un más de un dispositivo, como un segundo teléfono fijo, una tablet o un teléfono móvil. |
3.- Añadir métodos de autenticación
Para añadir otro método de autenticación, vaya a https://mysignins.microsoft.com/security-info y seleccione Agregar método
3.1 Código de un solo uso OTP en el navegador
También podemos configurar un Código de un solo uso OTP. Este software se agrega como una extensión al navegador y genera códigos de autenticación de un solo uso. Instrucciones
...
- En el código de país selecciones España
Si indica un teléfono fijo, recibirá una llamada de teléfono, pidiéndole que pulse una tecla del teléfono.
- Si indicamos un teléfono móvil, podemos elegir entre recibir una llamada o que nos envíe un SMS con un código.
3.2 Llamada de Teléfono
Si desea configurar el teléfono, en la siguiente pantalla, pulse Quiero configurar otro método
...
Recibirá una llamada, solicitando que pulse una tecla del teléfono. El sistema le indicará que el teléfono se ha registrado correctamente.
3.3 Código de mensaje de texto SMS de Teléfono
Si desea configurar MFA para recibir un SMS el teléfono móvil, en la siguiente pantalla pulse Quiero configurar otro método
...
El sistema le indicará que el teléfono se ha registrado correctamente.
4.- Iniciar sesión en el correo
Una vez configurado, al entrar al correo desde web, después de poner la contraseña aparecerá una pantalla en la que indica que está a la espera de que se apruebe el inicio de sesión
...