Configurar la autenticación multifactor para los usuarios de Office 365

Colaboradores: Verónica Fuentes
Última actualización: 24 de enero de 2018

En este artículo se explica cómo configurar la autenticación multifactor (MFA) para los usuarios de Office 365. Para obtener más información sobre la MFA, vea Plan para la autenticación multifactor para implementaciones de Office 365 y Cómo funciona Azure Multi-Factor Authentication.

Recibirá una versión gratuita de Azure Multi-Factor Authentication con la suscripción empresarial a Office 365. Para obtener una lista de las características incluidas en Office 365, vea Cómo conseguir Azure Multi-Factor Authentication.

Nota: Para poder realizar las tareas de este artículo, debe ser administrador global.

  1. Vaya al Haga clic aquí para ir al Centro de administración de Office 365.

    Vaya al Centro de administración de Office 365.

    Vaya al Centro de administración de Office 365.

  2. Vaya a Usuarios > Usuarios activos.

  3. Elija Más > Configurar autenticación multifactor de Azure.

    El menú Más en la página Usuarios activos con la opción de configuración de la autenticación multifactor de Azure seleccionada.
  4. Busque las personas para las que desea habilitar MFA. Para poder verlas a todas, es posible que deba cambiar la vista Estado de autenticación multifactor en la parte superior.

    Las vistas tienen los siguientes valores en función del estado de MFA de los usuarios:

    • Cualquiera   : Muestra todos los usuarios. Este es el estado predeterminado.

    • Habilitado   : La persona se ha inscrito en la MFA, pero no ha completado el proceso de registro. Se pedirá al usuario que complete el proceso la próxima vez que inicie sesión.

    • Forzado   : La persona puede o no haber terminado el registro. Si ha completado el proceso de registro, está usando la MFA. En caso contrario, se pedirá al usuario que complete el proceso en el próximo inicio de sesión.

  5. Seleccione la casilla ubicada junto a las personas para las que desea habilitar MFA.

  6. En la parte derecha, en Pasos rápidos, verá Habilitar y Administrar la configuración de usuario. Elija Habilitar.

  7. En el cuadro de diálogo que se abre, elija Habilitar la autenticación multifactor.

Importante: Las contraseñas de aplicación no son compatibles con Office 365 ofrecido por 21Vianet.

La MFA se habilita por usuario. Esto significa que, si un usuario tiene la MFA habilitada, no podrá usar un cliente que no sea un explorador (como Outlook 2013 con Office 365) hasta que cree una contraseña de aplicación. Una contraseña de aplicación es una contraseña que se crea en el portal de Azure con la que el usuario puede sortear la MFA para usar su aplicación.

Todas las aplicaciones de cliente de Office 2016 admiten la MFA mediante el uso de la Biblioteca de autenticación de Active Directory (ADAL). Esto significa que las contraseñas de aplicaciones no son necesarias para los clientes de Office 2016. Sin embargo, si ve que no es así, asegúrese de que su suscripción a Office 365 está habilitada para ADAL. Conéctese a Exchange Online PowerShell y ejecute el comando Get-OrganizationConfig | Format-Table name, *OAuth*.

Si quiere habilitar ADAL, ejecute el comando siguiente: Set-OrganizationConfig -OAuth2ClientProfileEnabled:$true

  1. Vaya al Haga clic aquí para ir al Centro de administración de Office 365.

    Vaya al Centro de administración de Office 365.

    Vaya al Centro de administración de Office 365.

  2. Vaya a Usuarios > Usuarios activos.

  3. Elija Más > Configurar autenticación multifactor de Azure.

    El menú Más en la página Usuarios activos con la opción de configuración de la autenticación multifactor de Azure seleccionada.
  4. En la página Autenticación multifactor, elija Configuración del servicio.

    La página de autenticación multifactor con el icono de mano sobre el vínculo de configuración del servicio.
  5. En Contraseñas de aplicaciones, elija Permitir a los usuarios crear contraseñas de aplicaciones para iniciar sesión en las aplicaciones que no son exploradores.

    Las personas pueden usar aplicaciones de cliente de Office después de crear una contraseña nueva.

  6. Elija Guardar y luego Cerrar.

  1. En la página Autenticación multifactor, seleccione la casilla situada junto a las personas que quiera administrar.

  2. En la parte derecha, en Pasos rápidos, elija Administrar configuración de usuario.

  3. En el cuadro de diálogo Administrar configuración de usuario, seleccione una o varias de las opciones siguientes:

    • Requerir a los usuarios seleccionados que vuelvan a proporcionar métodos de contacto

    • Eliminar todas las contraseñas de aplicación existentes generadas por los usuarios seleccionados

    • Restaurar autenticación multifactor en todos los dispositivos recordados

  4. Elija Guardar y luego Cerrar.

Puede realizar actualizaciones masivas del estado de personas existentes con un archivo CSV. Este solo se utiliza para habilitar o deshabilitar la MFA basándose en los nombres de usuario presentes en el archivo. No sirve para crear nuevos usuarios.

  1. En la página Autenticación multifactor, elija Actualización masiva.

  2. En el cuadro de diálogo Seleccionar un archivo CSV, elija Buscar archivo.

  3. Busque el archivo que contiene las actualizaciones y, luego, elija Abrir. Los encabezados de columna de su archivo deben coincidir con los del ejemplo siguiente:

    archivo CSV de muestra de actualización masiva
  4. Elija la flecha Siguiente.

  5. Tras la verificación del archivo, elija la flecha Siguiente para actualizar las cuentas.

  6. Cuando el proceso haya finalizado, seleccione la marca de verificación Hecho.

Instrucciones para los usuarios tras configurar la MFA

Después de habilitar la MFA en su espacio empresarial, facilite las instrucciones siguientes a los usuarios para que configuren su segundo método de inicio de sesión para Office 365:

Icono pequeño de LinkedIn Learning ¿Usa Office 365 por primera vez?
Descubra cursos en vídeo gratuitos para administradores de Office 365 y profesionales de TI, ofrecidos por LinkedIn Learning.

Ampliar sus conocimientos
Explorar los cursos
Obtener nuevas características primero
Únase a los participantes de Office Insider

¿Le ha sido útil esta información?

¡Gracias por sus comentarios!

Gracias por sus comentarios. Quizá le interese ponerse en contacto con uno de nuestros agentes de soporte de Office.

×