Para mejorar la visibilidad, habilite las notificaciones de Microsoft Authenticator para mostrar el contexto adicional, como el nombre de la aplicación y la geolocalización. Esto ayuda a los usuarios a detectar y rechazar solicitudes de autenticación con MFA o sin contraseña potencialmente malintencionadas, lo que mitiga de manera eficaz el riesgo de ataques de fatiga de la MFA.

<a href="https://learn.microsoft.com/es-es/entra/identity/authentication/concept-authentication-authenticator-app">Microsoft Authenticator</a> es la aplicación móvil oficial de Microsoft para la MFA y la autenticación sin contraseña y se usa comúnmente como <a href="https://learn.microsoft.com/es-es/entra/identity/authentication/concept-authentication-methods">método de autenticación</a> en Entra ID.
Después de una solicitud de autenticación con MFA o sin contraseña, la aplicación envía una notificación de inserción que puede <a href="https://learn.microsoft.com/es-es/entra/identity/authentication/how-to-mfa-additional-context">mostrar contexto adicional</a>, incluida la aplicación de destino y la ubicación del intento de inicio de sesión (que Microsoft infiere a partir de la dirección IP). Esto ayuda a los usuarios a decidir si el mensaje es legítimo o un ataque malintencionado.
Este indicador de exposición (IoE) comprueba las siguientes opciones:
<ul>
<li>“Mostrar el nombre de la aplicación en notificaciones de inserción y sin contraseña”</li>
<li>“Mostrar ubicación geográfica en notificaciones de inserción y sin contraseña”</li>
</ul>
El valor seguro esperado para ambas opciones es “Habilitado”. Un valor intermedio, “<a href="https://learn.microsoft.com/es-es/entra/identity/authentication/concept-authentication-default-enablement#microsoft-managed-settings">Administrado por Microsoft</a>” (<code>predeterminado</code> en Graph API), permite a Microsoft definir el valor exacto en función del cambiante escenario de las amenazas de seguridad. Sin embargo, cuando se introdujo este IoE a fines de 2024, Microsoft estableció estas opciones en “Deshabilitado” y, como consecuencia, este IoE no considera que “Administrado por Microsoft” sea seguro de manera predeterminada (aunque se puede ajustar este comportamiento a través de un parámetro).
Esta funcionalidad es especialmente eficaz contra ataques de fatiga de la MFA, donde los atacantes bombardean a las víctimas con notificaciones hasta que finalmente aprueban una. El contexto adicional aumenta la conciencia del usuario y hace que sea más probable que reconozca y rechace los intentos malintencionados.
En <a href="https://learn.microsoft.com/es-es/entra/fundamentals/configure-security#authenticator-app-shows-sign-in-context">Configuración de Microsoft Entra para aumentar la seguridad</a>, Microsoft también recomienda que la aplicación Authenticator muestre el contexto de inicio de sesión.

Initial Access (texto en inglés)

Valid Accounts: Cloud Accounts (texto en inglés)

Privilege Escalation (texto en inglés)

Account Manipulation (texto en inglés)

Credential Access (texto en inglés)

Brute Force: Password Guessing (texto en inglés)

Brute Force: Password Spraying (texto en inglés)

Brute Force: Credential Stuffing (texto en inglés)

Modify Authentication Process: Multi-Factor Authentication (texto en inglés)

Mostrar contexto adicional en las notificaciones de Microsoft Authenticator

Detecciones

Mostrar contexto adicional en las notificaciones de Microsoft Authenticator

MEDIUM

Version 202501101005