Category Archives: MFA
Microsoft 365 Security: Simulación de ataques y entrenamiento parte 1 – Phishing.
Microsoft ha remplazado la experiencia del simulador de ataques, con uno mas completo y con una nueva estructura de uso. Vamos a revisar paso a paso como hacer una campaña de ataque de phishing y entrenamiento. Prerrequisitos El primer y obvio prerrequisito es contar con el licenciamiento adecuado, para esta versión del simulador, Microsoft indica […]
Outlook 2013 : Loop de solicitud de credenciales con autenticación moderna por bloqueo de autenticación básica en Office 365/Exchange Online.
El problema Al aplicar a uno o mas usuarios una política de autenticación, prohibiendo el acceso mediante autenticación básica, Outlook comienza permanentemente a solicitar contraseña, incluso no es posible volver a crear un nuevo perfil ya que Outlook insiste en utilizar autenticación basica. La razón Outlook insiste en utilizar la autenticación básica, por que la […]
Microsoft 365 : Habilitar inicio de sesión sin contraseña con Microsoft Authenticator.
Un cliente me realizo la consulta sobre si es posible configurar un grupo de usuarios para autenticarlos en Microsoft 365 con algún método que no requiera contraseña para evitar que estas cuentas puedan ser comprometidas. Y claro, existen un método llamado “passwordless sign-in” que nos permtira ese comportamiento utilizando Azure MFA y Microsoft Authenticator. PRE […]
Exchange Online : Outlook 365/2019/2016/2013 solicita App Password o solicita credenciales luego habilitar MFA.
En algunas ocaciones, incluso teniendo una versión de Office compatible con MFA, al activarlo, el cliente Outlook en nuestro equipo no hace el “desafío”o la petición de MFA y en cambio solicita multiples veces la contraseña o debemos generar una application password. Esto la mayoría de las veces se debe a una falta de configuración […]
Office 365 MFA : Evitar que se solicite validación MFA en la Oficina.
Si somos unos buenos administradores y habilitamos MFA para nuestros usuarios con la configuración por defecto, en algunos escenarios, nos encontramos con el problemas de los usuarios a quien se les solicita validación MFA incluso desde la oficina, generando perdida de tiempo y sensaciones incomodas. Para evitar este problema para los usuarios, y para mantener […]