La Autenticación por Múltiple Factor o MFA, es un procedimiento en el que se solicita una forma adicional de identificación, además del usuario y la contraseña, para acceder a los servicios de Office 365 (correo, OneDrive, Teams....), con lo que conseguimos un nivel mas de seguridad en nuestra cuenta, ya que este factor adicional no es algo que resulte fácil de obtener o duplicar para el atacante.
Puede definir distintos métodos para la verificación adicional, como:
- A través de la aplicación Microsoft Authenticator (recomendado). Se le notificará a través de la aplicación, que tiene un mensaje de verificación en espera para que lo acepte
Llamar a mi teléfono de autenticación. Si indica un teléfono fijo, recibirá una llamada de teléfono en el número indicado, pidiéndole que compruebe su información.
- Si indicamos un teléfono móvil, podemos elegir entre recibir una llamada o que nos envíe un SMS con un código.
Es importante indicar más de un factor de autenticación adicional por si tenemos una pérdida o avería del teléfono móvil, poder acceder a la cuenta. Aconsejamos configurar un teléfono móvil y el teléfono fijo del trabajo además de Microsoft Authenticator
Activar la verificación multifactor MFA
El primer paso, es activar la verificación multifactor en su cuenta. Para ello, acceda a este enlace. Marque la cuenta y pulse sobre Activar Múltiple Factor.
Una vez realizado este proceso, puede tardar hasta un máximo de media hora en realizarse la activación
Configurar la verificación multifactor
Mientras se realiza la sincronización que activa MFA en su cuenta, aconsejamos la instalación de Microsoft Authenticator en su móvil, puede descargarlo desde la tienda de Google Play para Android o desde Apple Store para iOS (Iphone, iPad)
Una vez instalada la aplicación en el móvil, acceda a este enlace deberá validarse con su cuenta de correo y contraseña de la UAH.
Si ya ha pasado el tiempo de sincronización, y está activa la autenticación de doble factor en su cuenta, aparecerá una pantalla similar a esta. Pulse siguiente
Si MFA no esta activa, le permite configurar los métodos de autenticación
En la siguiente pantalla, elija Aplicación móvil
En el apartado recibir notificaciones para verificación, (recomendado por ser mas cómodo) . Llegará al móvil una notificación que solo tendrá que Aceptar.
Si prefiere marcar usar código de verificación, deberá escribir un código que genera la aplicación.
Pulse sobre Configurar
Aparecerá una pantalla con un código QR.
Desde el móvil, abrimos Microsoft Authenticator, instalada anteriormente y seleccionamos escanear código QR
Una vez escaneado el código QR desde el móvil, tenemos que pulsar Siguiente en la pantalla del equipo donde teníamos el código QR.
A continuación, aparecerá una pantalla para probar la configuración
En el telefono móvil, tendremos un mensaje para aprobar el inicio de sesión
Una vez aprobada desde el móvil, nos indicará que está aprobada y pulsaremos en Siguiente
En la siguiente pantalla de información de seguridad le indicará el método elegido es Microsoft Authenticator, y puede añadir otros métodos.
De esta forma queda configurado correctamente y en la aplicación del móvil aparecerá su cuenta de la UAH.
IMPORTANTE
Es importante indicar más de un factor de autenticación adicional por si tenemos una pérdida o avería del teléfono móvil, poder acceder a la cuenta. Aconsejamos configurar un teléfono móvil y el telefono fijo del trabajo además de Microsoft Authenticator
Añadir métodos de autenticación
Para añadir otro método de autenticación, vaya a https://mysignins.microsoft.com/security-info y seleccione Agregar método
Y elegimos Teléfono en el menú desplegable, en la siguiente pantalla podemos añadir mas teléfonos fijos o móviles.
- En el código de país selecciones España
Si indica un teléfono fijo, recibirá una llamada de teléfono, pidiéndole que pulse una tecla del teléfono.
- Si indicamos un teléfono móvil, podemos elegir entre recibir una llamada o que nos envíe un SMS con un código.
Iniciar sesión en el correo
Una vez configurado, al entrar al correo desde web, después de poner la contraseña aparecerá una pantalla en la que indica que está a la espera de que se apruebe el inicio de sesión
En el telefono móvil, tendremos un mensaje para aprobar el inicio de sesión. Pulse sobre Aprobar
Sugerencia
En cualquier momento, puede ver, añadir o eliminar los métodos de autenticación de su cuenta en https://mysignins.microsoft.com/security-info
Mas información:
Configure el inicio de sesión de Microsoft 365 para la autenticación multifactor