Cómo activar el MFA en Microsoft 365 en todas las cuentas

Imagine que la contraseña del correo de un colaborador aparece en una lista filtrada o se escribe en una página falsa. Si la cuenta depende solo de la contraseña, quien la descubrió puede entrar. Si la cuenta exige una segunda confirmación, como un código en el celular, la historia cambia. Eso es lo que hace la verificación en dos pasos, el MFA. En este artículo verá cómo activar el MFA en Microsoft 365 y en otras cuentas, y por dónde empezar.

Qué es el MFA y por qué ayuda

MFA (autenticación multifactor) significa pedir dos o más formas de verificación para entrar en una cuenta. Además de la contraseña, la persona confirma algo que solo ella tiene o es, como el celular o la huella digital. Según la documentación de Microsoft, el segundo factor no es fácil de obtener ni de copiar para un atacante. La CISA, agencia de ciberseguridad de Estados Unidos, lo resume igual: aunque la contraseña sea robada, el atacante no puede completar el segundo paso.

El MFA no reemplaza las buenas contraseñas ni el cuidado frente a las estafas. Reduce el riesgo de que se acceda a una cuenta solo porque se filtró una contraseña.

Por dónde empezar a activar el MFA

No hace falta cambiarlo todo en un día. Un orden simple:

1. Empiece por el correo. La cuenta de correo suele ser la puerta para recuperar las contraseñas de otras cuentas. Si ella cae, las demás quedan expuestas.

2. Siga con las cuentas que guardan datos de la empresa: Microsoft 365, sistemas financieros, almacenamiento de archivos y redes sociales de la marca.

3. Priorice a quienes tienen más acceso, como administradores y socios, antes de extenderlo a todo el equipo.

La recomendación de la CISA es activar el MFA en toda cuenta o aplicación que ofrezca la opción.

Cómo elegir el segundo factor

Los métodos más comunes incluyen una aplicación autenticadora, la biometría (como Windows Hello), una llave de seguridad o passkey, y también códigos por SMS. Microsoft los lista todos como métodos disponibles en Entra. En la práctica:

• Aplicación autenticadora: buen punto de partida para la mayoría de los equipos, porque funciona en el celular que la persona ya tiene.

• Biometría y llaves de seguridad: buenas opciones cuando la empresa quiere escribir menos códigos en el día a día.

• SMS: es mejor que no tener MFA, pero, cuando haya alternativa, prefiera uno de los métodos anteriores.

Cómo activar el MFA en Microsoft 365

En Microsoft 365, la identidad la gestiona Microsoft Entra ID. Según Microsoft, los valores predeterminados de seguridad de Entra activan Microsoft Authenticator para todos los usuarios y son el camino más simple para empezar. Cuando la empresa necesita reglas más específicas, como exigir MFA solo en ciertas situaciones, el acceso condicional ofrece controles más finos.

Algunas funciones dependen del plan contratado, así que confirme qué incluye su licencia antes de planificar la implantación.

Cómo preparar al equipo

• Avise a las personas con anticipación y explique el motivo en lenguaje simple.

• Muestre el paso a paso de la primera configuración, preferiblemente con alguien de TI disponible para resolver dudas.

• Defina qué hacer cuando alguien cambie de celular o pierda el dispositivo, para que nadie se quede sin acceso.

• Combine el MFA con capacitación sobre estafas. En nuestro artículo sobre la estafa del código QR en Teams, mostramos cómo un segundo factor ayuda cuando una contraseña se entrega por error.

Fuente

Información verificada el 23/10/2026 en la descripción general de Microsoft Entra multifactor authentication, en Microsoft Learn, y en la página Turn On MFA, de la CISA (Secure Our World).

¿Necesita ayuda?

WRA IT ayuda a las empresas a implantar el MFA, los valores predeterminados de seguridad y el acceso condicional en Microsoft 365, con calma y sin frenar el trabajo del equipo. Hable con nosotros en www.wra.com.br.