Qué es el pase de acceso temporal (TAP) de Microsoft Entra ID, la configuración que importa, tres escenarios en los que ayuda y los errores que conviene evitar.

Plan de 90 días para desplegar passkeys en Microsoft Entra ID: qué configurar, cómo registrar a los usuarios y cuándo exigir MFA resistente al phishing.

El 1 de febrero de 2027 Microsoft deja de enviar SMS y llamadas de MFA en Entra ID. Compare proveedor de telefonía y passkeys, y decida a tiempo.

Las Authentication Strengths permiten que Acceso condicional exija métodos de inicio de sesión concretos. Use el nivel integrado de MFA resistente al phishing, pruébelo en modo de solo informe y despliéguelo por fases para dejar de aceptar SMS y voz en accesos sensibles.

Su organización está lista para passwordless cuando sabe quién sigue usando SMS o voz, cada perfil tiene una passkey compatible, los dispositivos cumplen las versiones mínimas, la recuperación está definida y la aplicación puede probarse primero en modo de solo informe.

Una passkey sustituye la contraseña o el código SMS por una clave criptográfica que nunca sale del dispositivo del usuario y solo funciona en el sitio web legítimo, por lo que no se puede robar con phishing, adivinar ni reutilizar.

Para retirar la MFA por SMS y voz en Microsoft Entra ID, identifique quién depende todavía de ella, habilite passkeys, lance una campaña de registro, cubra todos los dispositivos y aplique MFA resistente al phishing por fases.

Microsoft anunció un cambio importante en la autenticación de Microsoft Entra ID: las passkeys pasarán a ser la experiencia predeterminada y la autenticación por SMS y voz dejará de ser una opción nativa. Este cambio refleja…