Saltar al contenido
Guía práctica nº 473 · Empresas y autónomos

Controla desde dónde se entra a tu Microsoft 365

Usa el acceso condicional para exigir doble factor y bloquear accesos de riesgo en tu empresa.

Nivel
Avanzado
Tiempo
40 min
Formato
PDF · 2 páginas

El acceso condicional de Microsoft 365 decide quién entra, desde dónde y con qué requisitos. Es una de las mejores defensas para evitar que roben las cuentas de tu empresa.

Qué necesitas

  • Microsoft 365 Business Premium o un plan con Entra ID P1
  • Una cuenta de administrador
  • Una cuenta de emergencia aparte

Paso a paso

  1. 01

    Crea una cuenta de emergencia

    Antes de nada, ten una cuenta de administrador aparte y excluida de las reglas, por si te bloqueas a ti mismo.

  2. 02

    Entra en el centro de Entra

    Abre el centro de administración de Microsoft Entra y ve a Protección y luego a Acceso condicional.

  3. 03

    Exige doble factor a todos

    Crea una directiva que pida verificación en dos pasos a todos los usuarios al entrar en las apps.

  4. 04

    Empieza en modo informe

    Activa la directiva en modo «Solo informe» unos días para ver a quién afectaría sin bloquear a nadie.

  5. 05

    Bloquea países que no usas

    Si solo trabajáis desde España, crea una regla que bloquee inicios de sesión desde otros países.

  6. 06

    Activa y vigila

    Cuando los informes estén limpios, pon las directivas en «Activado» y revisa los registros cada semana.

Consejos

Consejo 1

Nunca incluyas la cuenta de emergencia en las reglas, y guarda su clave en un lugar seguro.

Consejo 2

Avisa a tu equipo antes de activar nada para evitar sustos y llamadas.

Consejo 3

Combínalo con la verificación en dos pasos obligatoria y contraseñas fuertes.

Importante: Una directiva mal hecha puede dejar fuera a toda tu empresa, incluido tú. Prueba siempre en modo informe y ten lista la cuenta de emergencia.

¿Prefieres que lo hagamos por ti?

Diagnóstico sin compromiso y presupuesto cerrado antes de empezar. En nuestro taller, en un punto PickUp o por asistencia remota.