Autenticación básica frente a autenticación moderna y cómo habilitarla en Office 365

Según un informe de Informe de Verizon, la mayoría de las filtraciones de datos se deben al robo de credenciales, especialmente en los servidores de correo electrónico. La ingeniería social, el phishing de credenciales y los ataques de fuerza bruta son algunos de los métodos que utilizan los actores maliciosos para robar credenciales.

Para mejorar la seguridad de los inicios de sesión en Office y ayudar a prevenir las filtraciones de datos, Microsoft introdujo el método de autenticación moderna. Este método requiere una autenticación y autorización adicionales del usuario al conectarse a los recursos en línea de Office 365.

Debido a sus importantes ventajas, la autenticación moderna se ha habilitado de forma predeterminada en todos los inquilinos de Office 365 creados desde 2017. Es el único método de inicio de sesión disponible para las aplicaciones y servicios de Office 365. Sin embargo, en las instalaciones locales y en la nube, es necesario habilitar manualmente la autenticación moderna para las versiones más antiguas del cliente de Office y deshabilitar la autenticación básica siempre que sea posible.

Este blog ofrece una breve descripción general de los métodos de autenticación básica y moderna para instalaciones híbridas de Office y proporciona los pasos para habilitar la autenticación moderna en Office 365.

Backup de Microsoft 365

Utiliza la solución NAKIVO para hacer backup de los datos de Microsoft 365 en Exchange Online, Teams, OneDrive y SharePoint Online, con el fin de garantizar flujos de trabajo ininterrumpidos y un tiempo de inactividad nulo.

DESCUBRE LA SOLUCIÓN

Autenticación moderna frente a autenticación básica

Hasta que la autenticación básica quede obsoleta programado para finales de 2022, Microsoft ofrecerá dos tipos de autenticación para las instalaciones híbridas de Exchange y Skype Empresarial: la autenticación básica y la autenticación moderna. Ten en cuenta que, para conectarse a SharePoint Online mediante un cliente, solo están disponibles la autenticación moderna y el Asistente de inicio de sesión en línea de Microsoft.

Estos dos métodos de autenticación difieren considerablemente en cuanto a sus capacidades de protección. Aunque la autenticación básica quedará obsoleta a finales de este año, es importante comprender las diferencias entre ambas opciones.

¿Qué es la autenticación básica?

La autenticación básica es el proceso de conectarse a las aplicaciones de Office 365 utilizando únicamente un nombre de usuario y una contraseña. Cuando introduces tu nombre de usuario y contraseña en un cliente de correo electrónico, estos se transmiten a Exchange Online para su verificación y autenticación antes de conectarte al servicio en la nube.

Se trata de un método obsoleto que ya no puede proporcionar una protección adecuada frente a las amenazas relacionadas con las credenciales. Una de las principales vulnerabilidades de la autenticación básica es que las aplicaciones almacenan las credenciales de los usuarios en los dispositivos, lo que crea más oportunidades para los piratas informáticos que intentan robar contraseñas. Además, muchas de las funciones de gestión de identidades y accesos de Microsoft, como el acceso condicional y la autenticación multifactorial (MFA), no están disponibles con esta autenticación heredada de Office 365.

¿Qué es la autenticación moderna?

La autenticación moderna es una combinación de diferentes métodos de autenticación y autorización para acceder a los recursos en la nube de Microsoft Office. La autenticación moderna se basa en la Biblioteca de autenticación de Active Directory (ADAL) y en OAuth 2.0.

• Active Directory Authentication Library es una herramienta de autenticación que permite a las aplicaciones acceder a recursos protegidos mediante tokens de seguridad. Con ADAL, los usuarios también disponen de inicio de sesión único (SSO) para acceder sin problemas a los recursos de Office 365 a su disposición.
• OAuth 2.0 es un protocolo de autorización que permite a los usuarios acceder a recursos a través de una aplicación cliente utilizando tokens de acceso. Este marco implica la delegación de acceso y, como tal, las credenciales de los usuarios no se comparten con el servidor de recursos.

El marco de autenticación moderna añade una capa adicional de seguridad para los usuarios que inician sesión en sus recursos de Microsoft 365 desde aplicaciones cliente. Además, este marco permite la activación de la autenticación multifactor (MFA) y el uso de Acceso condicional políticas.

Cómo habilitar la autenticación moderna en Office 365

Para los inquilinos de Microsoft creados antes de agosto de 2017, existen diferentes métodos para habilitar la autenticación moderna en Office 365:

Mediante el Centro de administración de Microsoft 365

Para activar la autenticación moderna en Office 365 a través del Centro de administración:

1. Inicia sesión en Centro de administración de Microsoft 365.
2. En el panel de navegación izquierdo, expande Settings y, a continuación, haz clic en Org settings.
3. En Services, seleccione Modern authentication.
4. Marque la casilla de verificación Turn on modern authentication for Outlook 2013 for Windows and later (recommended) .
5. Haga clic en Save.

Uso de Exchange Online PowerShell

Siga los pasos que se indican a continuación para habilitar la autenticación moderna mediante Exchange Online PowerShell:

1. Conectarse a Exchange Online mediante PowerShell.
2. Ejecute el siguiente comando para clientes de Outlook 2013 o versiones posteriores:
   Set-OrganizationConfig -OAuth2ClientProfileEnabled $true
3. Compruebe que el cambio se ha realizado correctamente y que la autenticación moderna está habilitada con este comando:
   Get-OrganizationConfig | Format-Table Name,OAuth* -Auto

Es importante tener en cuenta que esto no le impide utilizar el método de autenticación básica. No obstante, puede forzar el uso de la autenticación heredada de O365 en Outlook 2013 o versiones posteriores ejecutando el comando:
Set-OrganizationConfig -OAuth2ClientProfileEnabled $false

Desactivación de la autenticación básica de Office 365

Después de habilitar la autenticación moderna en Office 365, ya puede desactivar los protocolos de autenticación básica. Sin embargo, debe asegurarse de que ningún usuario se beneficie de ella. Siga estos pasos para comprobar si alguien está utilizando la autenticación básica:

1. Abra su Microsoft Azure cuenta.
2. Acceda a Azure Active Directory.

3. Seleccione Sign-in logs en el panel de navegación izquierdo.
4. Cambie Date range por Last 7 days o un valor superior.
5. Haga clic en Add filters.
6. Seleccione Client app y, a continuación, haga clic en Apply.

7. Haga clic en el filtro recién creado Client app.
8. Marque todas las casillas de Legacy Authentication Clients
9. Haga clic en Apply.

Esta lista incluye todos los eventos de inicio de sesión con sus correspondientes usuarios y aplicaciones. Antes de desactivar la autenticación básica, puede migrar todas estas aplicaciones a los protocolos de autenticación moderna para no perderlas.

Para desactivar la autenticación heredada de O365:

1. Accede a Centro de administración de Microsoft 365 ADMIN.
2. En el panel de navegación de la izquierda, despliega Settings y haz clic en Org settings.
3. Selecciona Modern authentication en Services.
4. Deselecciona todo en Allow access to basic authentication protocols.
5. Haz clic en Save.

Autenticación moderna de Outlook

Aunque las últimas ediciones de Outlook admiten la autenticación moderna de forma predeterminada, para añadirla a clientes más antiguos es necesario realizar una configuración manual. Las diferentes versiones de Outlook tienen distintos requisitos a la hora de habilitar la autenticación moderna:

• Outlook 2010 or earlier: La autenticación moderna no es compatible y es necesario actualizar Outlook para poder beneficiarse de esta funcionalidad.
• Outlook 2013: La autenticación moderna está disponible, pero no está activada de forma predeterminada, por lo que debe forzar a Outlook a utilizarla una vez habilitada.
• Outlook 2016 or later + Outlook 365: La autenticación moderna está disponible y habilitada de forma predeterminada.

La siguiente tabla resume los requisitos de cada versión:

Autenticación moderna en Outlook 2013

Como se ha mencionado anteriormente, Outlook 2013 admite la autenticación moderna, pero utiliza la autenticación básica de forma predeterminada. Puede activar la autenticación moderna manualmente.

Para ello, debe añadir las siguientes claves en el registro de Windows:

Tras configurar estas claves, Microsoft recomienda añadir una clave de registro más para obligar a Outlook 2013 a utilizar la autenticación moderna, de modo que no vuelva a la autenticación básica. La clave que debe utilizar es:

Autenticación moderna en Outlook 2016 o versiones posteriores

Aunque la autenticación moderna está habilitada de forma predeterminada en Outlook 2016, se recomienda forzar la autenticación moderna con la siguiente clave del Registro:

Autenticación moderna de Skype Empresarial

Dado que la autenticación moderna está desactivada de forma predeterminada para todos los inquilinos de Microsoft creados antes del 1 de agosto de 2017, es necesario activarla manualmente. Al igual que en Outlook, puedes habilitar la autenticación moderna en Skype Empresarial con las siguientes claves del Registro:

Conclusión

Microsoft está eliminando progresivamente la autenticación heredada de O365, ya que un simple conjunto de credenciales ya no puede garantizar la seguridad necesaria. Afortunadamente, existen otras medidas de seguridad disponibles, por lo que se recomienda activar la autenticación moderna en Office 365. Una vez habilitada, puedes activar la autenticación multifactorial (MFA), definir permisos y restringir el acceso de los usuarios a aplicaciones específicas.

Dicho esto, contar con una solución de copia de seguridad integral de terceros garantiza una protección óptima para los entornos de Office 365. Una solución completa de protección de datos como NAKIVO Backup & Replication incluye todas las herramientas que necesitas para proteger los datos de Microsoft 365 en tu organización.

Prueba NAKIVO Backup & Replication

Solicita una versión de prueba gratuita para descubrir todas las funciones de protección de datos de la solución. 15 días gratis. Sin limitaciones de funciones ni de capacidad. No es necesario facilitar un número de tarjeta de crédito.

Pruebe la solución gratis