Office 365 Activar Multifactor de autenticacion
El multifactor es una medida de seguridad que considero muy interesante, ya que por mucho que nos consigan «quitar» la clave necesitaran una confirmación con un segundo codigo
O365 tiene la opcion mediante SMS, Llamada telefonica o su APP.
El sms tiene un coste que no tiene la APP de movil, las dos te envian un password y la llamada te pide que autorices el acceso o no pulsando la tecla #.
Para poder utilizar el multifactor el administrador de Exchange tiene que autorizar su uso (por usuario)
DESDE EL PANEL DE ADMINISTRADOR
Usuarios – Usuarios Activos
marcamos el usuario o los usuarios a los que queremos habilitarlo y en mas configuramos autenticacion
en la parte derecha de la pantalla habilitamos
Nos solicitara un numero de teléfono donde nos llegara un SMS con el código una vez pasado la primera contraseña
Vista Usuario:
Una vez realizado lo anterior el usuario al acceder
- Introducira su usuario y password «normal»
- Aparecerá una segunda pantalla de verificación.
Aplicación
desde apple Store podremos descargar la aplicación Authenticator
(Esta imagen es de google)
Para poder utilizar la app tendremos que emparejarla por un QR que encontraremos en el panel del usuario.
EN EL PANEL DEL USUARIO
En la zona izquierda encontraremos las siguientes opciones y seleccionaremos Office365
seguridad y privacidad Actualice numeros de telefonos que usa la para la seguridad de la cuenta
Aquí podremos definir mas de un numero de teléfono el metodo predeterminado de arranque (por ejemplo para no tener coste yo tengo 1 la app de iphone)
y configuración de la aplicación de aunteticación donde veremos el QR para emparejar el teléfono y generar los códigos.
en la parte superior vemos la opción de contraseña de aplicación aquí generaremos códigos especiales para diferentes aplicaciones como OUTLOOK
estas contraseñas son para N aplicaciones y equipos (que es donde veo su punto «flaco») pero solo son visualizables 1 única vez, por otro lado podremos generar tantas como necesitemos.
tampoco me gusta en exceso ya que en ocasiones a Outlook «pierde la cabeza» y te solicita credenciales (y esta no es muy amigable)
cuando configuremos outlook y nos solicite el password pondremos únicamente el generado por esta seccion NO el nuestro de siempre.
SAlu2 Montruitos
