OFF031 – Configurando Azure Authentication App para MFA en Office 365 (Microsoft Authenticator)

Hola, tal como hemos visto en un articulo anterior en este blog, podemos habilitar Multi-Factor Authentication para determinados usuarios de nuestro Office 365 y hacer la validación con algún código mediante una llamada o mensaje de SMS a nuestro móvil para el inicio de sesión . Muchas veces podemos estar de viaje y no tener servicio de roaming o bien no tener señal de teléfono pero si tener Internet por WiFi. A mi particularmente me gusta mas utilizar la aplicación que vamos a ver hoy aquí que recibir la llamada o el SMS.

Antes de comenzar, debemos tener la aplicación de Microsoft Authenticator instalada en nuestro teléfono celular que podremos descargar el App Store o Google Play.

Para avanzar en la configuración inicial vamos a abrir nuestro webmail o portal de Office 365 y vamos a ir a las opciones de Office 365. Cabe destacar que éstas opciones las veremos si el usuario tiene habilitado el Multi-Factor Authentication.

Ahi, vamos a ir a Security & Privacy y luego haremos un clic en Additional security verification.

Ahora debemos seleccionar “Update your phone numbers used for account security”.

Como vemos, podremos cambiar la información de contacto que establecimos la primera vez pero en la ultima opción vemos que podemos activar el “Azure Authenticator App” que en la aplicación móvil es Microsoft Authenticator. Vamos a marcar dicha opción y hacer un clic en Configure.

Ahora será cuestión de configurar la cuenta de Office 365 en la aplicación del móvil.

En el movil abrimos la aplicacion de Microsoft Authenticator y seleccionamos Agregar Cuenta. Seleccionamos una Cuenta Profesional o Educativa.

Le damos Ok cuando nos pregunte si le damos permiso al uso de la cámara dentro de la aplicación. Es que la App precisa capturar el código QR para facilitarnos la configuración. Luego debemos capturar el código QR que vemos en la web de Office 365.

Así ya tendremos nuestra cuenta de Office 365 configurada en al aplicaciones.

Luego de haber configurado la cuenta en el movil debemos guardar los cambios en la web de Office 365.

Ahora ya que tenemos todo configurado vamos a realizar las pruebas. Vamos a abrir nuevamente el webmail o portal de Office 365 con el usuario que acabamos de configurar.

Luego de ingresar la contraseña el sistema nos envía un SMS pero ahí mismo podremos seleccionar otra opción. Seleccionamos “Usar otra opción de comprobación”.

Aquí podremos usar dos opciones con la aplicación móvil. La primera es que se valide directamente en la aplicación sin necesidad de ingresar algún numero y al usar dicha opción en el móvil veremos lo siguiente:

Si hacemos un clic en Verify el sistema autoriza el login automáticamente sin ingresar el numero de validación.

La otra opción es “Usar el código de comprobación de mi aplicación móvil”, el cual ingresaremos.

Ingresamos el numero y….

Listo, estamos adentro!

Realmente útil y practico resulta utilizar el Microsoft Authenticator para comprobar el inicio de sesión con Multi Factor Authentication.

Espero que les haya sido de utilidad.

Alejandro Mazzitelli
MAZZITELLI365
https://twitter.com/amazzite
https://www.facebook.com/mazzitelli365
http://www.mazzitelli365.com