CertifyDeck¿Qué es Autenticación multifactor (MFA)?
Verificación en dos o más pasos que combina algo que sabes, tienes o eres antes de emitir un token de acceso.
Qué es
La autenticación multifactor exige, además de la contraseña, un segundo factor: notificación o código de Microsoft Authenticator, clave de seguridad FIDO2, llamada o SMS, o un token OATH. Entra ID permite activarla de tres formas: los valores predeterminados de seguridad (todo el inquilino, sin excepciones), el acceso condicional (por directiva, la opción recomendada) y la configuración MFA por usuario, heredada y desaconsejada. Los métodos disponibles se gobiernan en la directiva de métodos de autenticación.
Cómo aparece en el examen
En el examen aparece como control de concesión dentro de una directiva de acceso condicional y como parte de la estrategia sin contraseña: Windows Hello para empresas, FIDO2 y el inicio de sesión por teléfono con Authenticator. Un escenario típico pregunta cómo exigir MFA solo a los administradores o solo fuera de la red corporativa, y la respuesta siempre es acceso condicional, nunca los valores predeterminados de seguridad, que no admiten excepciones.
Lo que más se falla
Lo que más se falla: los valores predeterminados de seguridad y el acceso condicional no pueden convivir activos a la vez; el SMS y la llamada se consideran métodos débiles y Microsoft recomienda deshabilitarlos; y el restablecimiento de contraseña de autoservicio (SSPR) usa un registro combinado con MFA, de modo que los métodos se registran una sola vez.
En qué certificaciones aparece
Términos relacionados
Practica el concepto con preguntas de examen
Cada pregunta de CertifyDeck explica por qué la respuesta correcta lo es y por qué las demás no. Empieza gratis, sin registro.
Ver simulador de SC-300 →