Autenticación Multifactor (MFA)

Seguridad de la Información

1
¿Qué es la autenticación multifactor (MFA)?

Como su nombre lo indica, es una forma de autenticación

que utiliza múltiples métodos para identificar si la persona
que está intentando autenticarse es quien dice ser.
Un usuario tendrá que recibir una llamada telefónica, un
mensaje de texto o una notificación en una aplicación, aparte
de ingresar su nombre de usuario y su contraseña, para
probar sus credenciales.
Se le permitirá acceder al sistema o a la aplicación sólo
después de haber comprobado la segunda autenticación.

En términos generales, MFA se autentica con:

• Algo que sabes: Una contraseña
• Algo que tienes: Un dispositivo de confianza (en este
caso, el teléfono celular)

Este tipo de autenticación ofrece una seguridad mucho

mayor a las simples contraseñas, ya que, si un atacante
obtuviera la contraseña de algún usuario, esta sería inútil sin
el segundo método de autenticación.

2
Autenticación multifactor – Office 365

Como primer paso tendrás que configurar tu dispositivo autenticador, que

será el utilizado como segundo factor de autenticación.
Para eso deberás realizar los siguientes pasos:

1. Ingresar al siguiente link:

https://account.activedirectory.windowsazure.com/proofup.aspx?proo
fup=1 donde le aparecerá una leyenda indicándole que la
organización necesita más información.

2. Ahora configuraremos el método de autenticación como se muestra en

la imagen:

3
Autenticación multifactor – Office 365

3. Hacemos clic en el botón Configurar aplicación autenticadora y

seguimos los pasos desde nuestro teléfono móvil:

4. En tu teléfono móvil descargar la aplicación Microsoft Authenticator

5. Dentro de la aplicación seleccionar Agregar cuenta, Cuenta

profesional o educativa y leer el código QR de la pantalla de la PC.

4
Autenticación multifactor – Office 365

6. Una vez agregada la cuenta, hacemos clic en Siguiente

7. Debemos aprobar la notificación en nuestro dispositivo móvil.

5
Autenticación multifactor – Office 365

8. Luego debemos ingresar nuestro número de teléfono móvil y hacer clic

en Siguiente

9. Por último, si todo quedó bien debería estar de la siguiente forma.

Verificamos y cerramos la ventana.

6
Autenticación multifactor – Office 365

En el caso en que el usuario esté utilizando en su dispositivo móvil las

aplicaciones nativas de correo de SAMSUNG o de iPhone,
recientemente fueron actualizadas y soportan autenticación segura si
están configuradas como cuenta de Office365.
Si los dispositivos tenían configurada la cuenta previamente,
seguramente estaba configurada como Exchange. Para cambiarlo a
Office365 debemos quitar la cuenta y volver a agregarla en la
aplicación de correo del dispositivo.

SAMSUNG:

Debe ingresar dentro de la aplicación de correo a configuración

7
Autenticación multifactor – Office 365

En el menú debe ingresar a la cuenta

En la siguiente pantalla debe hacer clic en eliminar

8
Autenticación multifactor – Office 365

uego debe confirmar haciendo clic en eliminar

9
Autenticación multifactor – Office 365

A continuación, debe volver a agregar la cuenta de este modo:

Clic en Añadir cuenta

Clic en Office365

10
Autenticación multifactor – Office 365

Ingresar la cuenta de correo corporativa del usuario

El usuario debe ingresar su contraseña y hacer clic en Iniciar

sesión

11
Autenticación multifactor – Office 365

Luego, debe Aprobar la solicitud de MFA

Luego debe hacer clic en Aplicar

12
Autenticación multifactor – Office 365

En la siguiente pantalla debe hacer clic en Realizado

Por último, debe hacer clic en Realizado

13
Autenticación multifactor – Office 365

IPHONE

En el caso de los dispositivos con sistema operativo iOS (iPhone / iPad),

deben realizar los pasos correspondientes para quitar y volver a
agregar la cuenta de correo.

Tenga en cuenta que, si había configurado que sus nuevos contactos o

reuniones fueran guardados en su casilla de Pampa, será necesario
volver a configurarlo luego de quitar y volver a agregar dicha cuenta,
ya que, al quitarla, el equipo selecciona otra cuenta como
predeterminada.

14
Autenticación multifactor – Office 365

A partir de este momento la autenticación multifactor ya está

configurada, pero no funcionará (ni llegarán las notificaciones
al dispositivo móvil) hasta que sea activada por Seguridad de la
Información en la fecha indicada en el correo electrónico
enviado.

Una vez habilitado MFA, y cuando el usuario haya asociado la aplicación

en su celular, al ingresar a las aplicaciones Microsoft Outlook, Teams,
etc., les aparecerá lo siguiente:

1. Solicitará su contraseña 2. Se le enviará la solicitud al celular

3. Por último, deberá aprobar la solicitud de acceso desde el dispositivo

móvil

15