El lanzamiento automático debería comenzar este mes.
Microsoft Entra (anteriormente conocido como Azure Active Directory, cuando Microsoft decidió para cambiar su nombre, a principios de este año) ahora habilitará políticas automáticas de acceso condicional en un esfuerzo por ofrecer una mejor protección a los clientes que tienen estas políticas.
La implementación automática de políticas de acceso condicional en Azure Directory comenzará en octubre de 2023, según la última entrada del Hoja de ruta de Microsoft 365. Dado que faltan unos días para que termine el mes, el cambio debería implementarse en cualquier momento.
¿Qué son las políticas de acceso condicional? Para aquellos que no lo saben, las políticas de acceso condicional son las que Microsoft crea para los inquilinos de los clientes. Están habilitados para garantizar un acceso seguro a un arrendamiento de Microsoft Entra ID.
El cambio estará disponible en todo el mundo, en todas las plataformas, incluida la web. Microsoft también detalló los inquilinos elegibles para las políticas de acceso condicional.
Políticas automáticas de acceso condicional de Azure AD: ¿quién es elegible para ellas?
Según la hoja de ruta, las políticas de acceso condicional se implementarán de la siguiente manera:
- MFA para portales de administración: esta política cubre funciones de administrador con privilegios y requiere MFA cuando el administrador inicia sesión en un portal de administración de Microsoft.
- MFA para usuarios de MFA por usuario: esta política cubre a los usuarios con MFA por usuario y requiere MFA para todas las aplicaciones en la nube.
- MFA para inicios de sesión de alto riesgo: esta política cubre a todos los usuarios y requiere MFA y reautenticación para inicios de sesión de alto riesgo.
Entonces, como puede ver, estas políticas se centran en las tareas administrativas principales, el espacio en la nube y, en última instancia, en las autenticaciones para situaciones de alto riesgo.
Microsoft, en su conjunto, se ha visto afectada por múltiples ataques cibernéticos durante los meses de 2023, y a principios de este año, un documento reveló cuán frágiles son las aplicaciones de Microsoft cuando se trata de ataques de phishing o malware.
Las políticas de acceso condicional en Azure AD garantizan que ningún perfil no autorizado ingrese a la infraestructura de TI de una organización.
