Microsoft Entra MFA externa ya está disponible GA

Introducción

Microsoft ha anunciado la disponibilidad general de MFA externa en Microsoft Entra ID, ofreciendo a las organizaciones una forma compatible de integrar proveedores de autenticación multifactor de terceros en su entorno de identidad. Esto es importante para los equipos de TI que necesitan cumplir requisitos normativos, admitir escenarios empresariales complejos o modernizar la autenticación sin abandonar las inversiones existentes en MFA.

Novedades

MFA externa, anteriormente denominada métodos de autenticación externos, ya está disponible de forma general en Microsoft Entra ID.

Aspectos destacados:

• Compatibilidad con proveedores de MFA de terceros de confianza
• Integración basada en el estándar OpenID Connect (OIDC)
• Gestión centralizada junto con los métodos de autenticación nativos de Entra ID
• Aplicación continua de Conditional Access y evaluación de riesgos en tiempo real durante el inicio de sesión
• Compatibilidad con controles de sesión y configuraciones de frecuencia de inicio de sesión

Esto significa que las organizaciones pueden ampliar Entra ID con proveedores de MFA externos mientras siguen usando Microsoft Entra ID como el plano de control central de políticas e identidad.

Por qué importa

Muchas organizaciones ya usan herramientas de MFA de terceros por motivos de cumplimiento, negocio o integración. MFA externa ayuda en escenarios como:

• Cumplir requisitos de autenticación normativos o específicos del sector
• Dar soporte a fusiones y adquisiciones en las que pueden coexistir varios sistemas de identidad
• Unificar la autenticación bajo una arquitectura moderna de Microsoft Entra

Microsoft también señala que MFA reduce el riesgo de compromiso de cuentas en más de un 99 %, lo que hace que este lanzamiento sea especialmente relevante a medida que los ataques a la identidad siguen aumentando.

Impacto para los administradores de TI

Para los administradores, la principal ventaja es un control simplificado. MFA externa se administra dentro del mismo marco de Entra ID que los métodos nativos, ofreciendo a los equipos una vista única de las opciones de autenticación.

Los administradores también pueden aplicar directivas de Conditional Access a estos inicios de sesión, entre ellas:

• Decisiones de acceso basadas en riesgo en tiempo real
• Controles de frecuencia de inicio de sesión
• Configuraciones de administración de sesión

Sin embargo, Microsoft advierte que una reautenticación demasiado agresiva puede perjudicar la experiencia del usuario e incluso aumentar el riesgo de phishing al acostumbrar a los usuarios a aprobar solicitudes con demasiada frecuencia. Un ajuste cuidadoso de Conditional Access sigue siendo esencial.

Acciones y próximos pasos

Los administradores de TI deberían considerar los siguientes pasos:

1. Revisar si su organización depende actualmente de un proveedor de MFA de terceros.
2. Evaluar MFA externa en Microsoft Entra ID para comprobar su compatibilidad con sus necesidades de seguridad y cumplimiento.
3. Revisar las directivas de Conditional Access y reautenticación para evitar solicitudes excesivas de MFA.
4. Planificar el retiro de Custom Controls, que quedará obsoleto el 30 de septiembre de 2026.
5. Seguir la guía de Microsoft Learn para comenzar la implementación y la planificación de la migración.

Las organizaciones que actualmente usan Custom Controls tienen tiempo para realizar la transición, pero esta disponibilidad general indica que la planificación debe comenzar ahora.