Bloquear la autenticación básica en aplicaciones de Microsoft 365

Como administrador de Microsoft 365, quiere proteger y proteger el entorno empresarial. El modo de seguridad de línea base le ayuda a proteger y proteger su organización.

La autenticación básica es un método de autenticación obsoleto que transmite las credenciales de usuario de forma que se pueda interceptar y robar fácilmente. Bloquear la autenticación básica ayuda a proteger a los usuarios contra el robo de credenciales, especialmente durante ataques de suplantación de identidad (phishing) o al acceder a servicios a través de redes no seguras. Debido a estos riesgos de seguridad, la autenticación básica ahora está bloqueada de forma predeterminada en las aplicaciones de Microsoft 365.

Cuando los usuarios intentan abrir archivos en servidores que solo usan la autenticación básica, ven un mensaje que indica que el archivo se ha bloqueado porque usa un método de inicio de sesión que podría ser inseguro.

Cuando esta configuración está activada, los usuarios del entorno no podrán invalidar la configuración predeterminada mediante el Centro de confianza.

Si ha habilitado esta configuración pero necesita revertir al comportamiento predeterminado (permitir que los usuarios invaliden el bloqueo de autenticación básica mediante el Centro de confianza), puede desactivar esta configuración directamente en el Centro de administración de Microsoft 365.

Desactivar la configuración en el Centro de administración de Microsoft 365

1. Vaya a la Centro de administración de Microsoft 365 en https://admin.cloud.microsoft y seleccione Configuración de la organización.
2. Seleccione Modo de seguridad de línea base, busque la opción Bloquear mensajes de autenticación básica y cambie el botón de alternancia a Desactivado.

Uso del servicio de directivas en la nube de Office

Como alternativa, puede realizar cambios en la configuración de directiva directamente mediante el servicio Office Cloud Policy.

La configuración de directiva Allow Basic authentication prompts from network proxies (Permitir mensajes de autenticación básica de servidores proxy de red ) controla si los servidores proxy de red pueden mostrar mensajes de autenticación básica y la configuración de directiva Permitir que los hosts especificados muestren solicitudes de autenticación básica a las aplicaciones de Office controla si los hosts específicos pueden mostrar mensajes de inicio de sesión de autenticación básica. Establezca ambas directivas como no configuradas para revertir al comportamiento predeterminado.