Microsoft lanza nuevas funciones de Microsoft Authenticator para usuarios empresariales

Microsoft ha anunciado nuevas capacidades para Microsoft Authenticator para usuarios corporativos con la intención de hacerlo aún más seguro y más fácil de implementar para nuestros administradores.

Las nuevas características incluyen:

1. Los administradores ahora pueden evitar aprobaciones accidentales en Microsoft Authenticator con coincidencia de números y contexto adicional (vista previa pública).
2. Los administradores ahora pueden configurar políticas de acceso condicional basadas en ubicación GPS usando Microsoft Authenticator (GA).
3. Los administradores ahora pueden animar a sus usuarios a configurar Microsoft Authenticator durante el inicio de sesión mediante la función Campaña de registro (GA).

Coincidencia de números en la experiencia MFA de Microsoft Authenticator (versión preliminar pública)

Para aumentar la seguridad y reducir las aprobaciones accidentales, los administradores pueden solicitar a los usuarios que ingresen el número que se muestra en la pantalla de inicio de sesión al aprobar una solicitud de MFA en Authenticator.

Para saber cómo habilitar la coincidencia de números, haga clic aquí.

Contexto adicional en las solicitudes de aprobación de Microsoft Authenticator (versión preliminar pública)

Otra forma de reducir las aprobaciones accidentales es mostrar a los usuarios un contexto adicional en las notificaciones del Autenticador. Esta función mostrará a los usuarios en qué aplicación están iniciando sesión y su ubicación de inicio de sesión según la dirección IP.

Para aprender a habilitar contexto adicional haga clic aquí.

 Ubicaciones con nombre basadas en GPS (Disponible de forma general)

Los administradores ahora pueden usar políticas de acceso condicional para restringir el acceso a los recursos a los límites de un país específico mediante el uso de la señal GPS de Microsoft Authenticator.

A los usuarios con esta función habilitada se les pedirá que compartan su ubicación GPS a través de la aplicación Microsoft Authenticator durante el inicio de sesión. Para garantizar la integridad de la ubicación del GPS, Microsoft Authenticator denegará la autenticación si el dispositivo tiene jailbreak o está rooteado.

Para obtener más información, consulte documentación de administración, Documentación de la API Graphy Preguntas Frecuentes.

Campaña de registro de Microsoft Authenticator (disponible de forma general)

Con la campaña de registro de Microsoft Authenticator, ahora puede animar a los usuarios a configurar Authenticator y dejar de utilizar métodos de telefonía menos seguros. La característica está dirigida a usuarios que están habilitados para Microsoft Authenticator pero que no lo han configurado. Se solicita a los usuarios que configuren el Autenticador después de completar un inicio de sesión de MFA y después de la experiencia de configuración, su método de autenticación predeterminado se cambia a la aplicación Microsoft Authenticator.

Para saber cómo habilitar una campaña de registro, haga clic aquí.

Microsoft insta a los administradores a que prueben estas actualizaciones de seguridad para Microsoft Authenticator y proporcionen comentarios en aka.ms/AzureADFeedback.