Microsoft Entra ID: passkeys sincronizadas y MFA
Resumen
Microsoft anunció en Ignite 2025 la disponibilidad en public preview de passkeys sincronizadas y recuperación de cuenta de alta garantía para Entra ID, con el objetivo de simplificar la adopción de MFA y eliminar la dependencia de contraseñas. Esto importa porque promete inicios de sesión más rápidos, mayor tasa de éxito y mejor resistencia al phishing, mientras ofrece a TI controles administrativos más granulares para desplegar autenticación fuerte con menos fricción y menos carga para el helpdesk.
Introducción: por qué esto importa
La adopción de MFA sigue en aumento, pero muchas organizaciones aún lidian con fricción para el usuario, sobrecarga de capacitación y costos del helpdesk—especialmente cuando los usuarios pierden acceso a sus métodos de autenticación. En Ignite 2025, Microsoft presentó passkeys sincronizadas y recuperación de cuenta de alta garantía para Entra ID, ahora disponibles en public preview, con el objetivo de hacer que la autenticación fuerte sea más fácil de implementar y más simple para los usuarios finales.
Qué hay de nuevo
1) Passkeys sincronizadas (public preview)
Las passkeys sincronizadas eliminan por completo las contraseñas y permiten que los usuarios inicien sesión con biometría o un PIN del dispositivo, con passkeys que se sincronizan entre dispositivos mediante plataformas como iCloud Keychain y Google Password Manager.
Beneficios clave destacados por Microsoft:
- Mayor éxito de inicio de sesión frente a métodos heredados (datos de consumo de Microsoft citados: 95% vs 30%).
- Inicio de sesión más rápido en comparación con contraseña + MFA basado en códigos (citado: 14x más rápido).
- Autenticación resistente al phishing, reduciendo la exposición al robo de credenciales y la interceptación de OTP.
- Amplio soporte nativo del SO en las principales plataformas.
2) Perfiles de passkey para control administrativo granular
Para abordar preocupaciones comunes del despliegue (fricción de registro, UX inconsistente, tickets al helpdesk), Entra ID introduce configuración basada en grupos para la autenticación con passkey.
Los administradores pueden definir requisitos por grupo, como:
- Requisitos de attestation
- Tipo de passkey (vinculada al dispositivo vs sincronizada)
- Controles de proveedor de passkey específico
Esto cambia las passkeys de un único interruptor a nivel de tenant a un modelo de implementación basado en políticas, alineado con personas del mundo real y perfiles de riesgo.
3) Recuperación de cuenta de alta garantía con ID + biometría (public preview)
Cuando los usuarios pierden acceso a sus métodos habituales de inicio de sesión (incluidas las passkeys), la recuperación se convierte en el eslabón débil—y en un objetivo para la suplantación y la ingeniería social. El nuevo flujo de recuperación de Microsoft utiliza verificación de identificación emitida por el gobierno más una coincidencia biométrica impulsada por IA.
Cómo funciona:
- Los usuarios seleccionan “Recover my account” en la experiencia de inicio de sesión de Entra.
- Completan la verificación remota de documentos (p. ej., licencia de conducir, pasaporte).
- Realizan un Face Check (liveness + selfie comparada con la foto del ID) usando Microsoft Entra Verified ID Face Check con tecnología de servicios de Azure AI.
- Entra ID compara atributos verificados (p. ej., nombre/dirección) con el directorio/sistema de RR. HH. de la organización.
- Tras la recuperación, se solicita a los usuarios registrar una passkey sincronizada para reducir bloqueos futuros.
Las organizaciones pueden elegir proveedores de verificación de ID a través de Microsoft Security Store: Idemia, LexisNexis y AU10TIX, con cobertura en 192 países.
Impacto para administradores de TI y usuarios finales
- Menor volumen y costo del helpdesk al reducir restablecimientos de contraseña y métodos de recuperación frágiles.
- Mejor postura de seguridad al impulsar autenticación resistente al phishing y controles de recuperación más sólidos.
- Implementaciones más predecibles mediante perfiles de passkey con alcance por grupo y habilitación por fases.
- Mejor experiencia del usuario final con menos códigos, menos fallos y un recorrido de recuperación guiado.
Acciones / próximos pasos
- Pilota passkeys sincronizadas con un grupo controlado de usuarios; valida la preparación de dispositivos/plataformas y las comunicaciones al usuario.
- Crea perfiles de passkey por persona (p. ej., frontline, contratistas, administradores con privilegios) y define requisitos de proveedor/attestation.
- Evalúa los requisitos de recuperación de cuenta (privacidad, cumplimiento, coincidencia de atributos de RR. HH.) y realiza simulaciones antes de habilitarlo en producción.
- Selecciona un proveedor de IDV en Microsoft Security Store y planifica el soporte operativo para escenarios de recuperación.
Notas de licenciamiento
- Passkeys: Incluidas para todos los clientes de Microsoft Entra ID
- Recuperación de cuenta: Incluida con Microsoft Entra ID P1
- Face Check: Complemento por verificación o incluido con Microsoft Entra Suite
- Verificación de ID gubernamental: Pago por verificación a través de Microsoft Security Store
¿Necesita ayuda con Entra ID?
Nuestros expertos pueden ayudarle a implementar y optimizar sus soluciones Microsoft.
Hablar con un expertoManténgase actualizado sobre tecnologías Microsoft