¿Qué es la autenticación multifactor de Azure AD?

¿Qué es la autenticación multifactor de Azure AD?

La autenticación multifactor de Azure AD es un servicio de Microsoft que proporciona capacidades de autenticación multifactor. La autenticación multifactor de Azure AD permite a los usuarios elegir una forma adicional de autenticación durante el inicio de sesión, como una llamada telefónica o una notificación de aplicación móvil.

Estos servicios proporcionan capacidades de autenticación multifactor de Azure AD:

    Azure Active Directory

    La edición gratuita de Azure Active Directory permite la autenticación multifactor de Azure AD para administradores con el nivel de acceso de administrador global, a través de la aplicación Microsoft Authenticator, llamada telefónica o código SMS. También puede aplicar la autenticación multifactor de Azure AD para todos los usuarios a través de la aplicación Microsoft Authenticator únicamente, habilitando los valores predeterminados de seguridad en su inquilino de Azure AD.

    Azure Active Directory Premium (licencias P1 o P2) permite una configuración completa y granular de la autenticación multifactor de Azure AD a través de políticas de acceso condicional

    Autenticación multifactor para Office 365

    Un subconjunto de las capacidades de autenticación multifactor de Azure AD es parte de su suscripción a Office 365.

¿Qué es el acceso condicional?

El acceso condicional es una herramienta que utiliza Azure Active Directory para permitir (o denegar) el acceso a los recursos según las señales de identidad. Estas señales incluyen quién es el usuario, dónde está y desde qué dispositivo solicita acceso el usuario.

El acceso condicional ayuda a los administradores de TI a:

    Capacite a los usuarios para que sean productivos donde sea y cuando sea.
    Proteja los activos de la organización.

El acceso condicional también proporciona una experiencia de autenticación multifactor más granular para los usuarios. Por ejemplo, es posible que un usuario no sea desafiado por un segundo factor de autenticación si se encuentra en una ubicación conocida. Sin embargo, es posible que se les impida un segundo factor de autenticación si sus señales de inicio de sesión son inusuales o se encuentran en una ubicación inesperada.

Durante el inicio de sesión, el acceso condicional recopila señales del usuario, toma decisiones basadas en esas señales y luego aplica esa decisión al permitir o denegar la solicitud de acceso o al desafiar una respuesta de autenticación multifactor.