Su acceso a las plataformas Microsoft (correo, Teams, OneDrive, etc.) quedará restringido hasta completar la configuración.

Antes de dejar de utilizar el teléfono actual, se debe registrar o actualizar el nuevo dispositivo como método de autenticación en la cuenta Microsoft institucional. Se recomienda realizar este cambio con anticipación.

Protege principalmente el acceso a la cuenta institucional, agregando una segunda comprobación de identidad además de la contraseña. Esto ayuda a impedir accesos no autorizados incluso si la contraseña llegara a ser conocida por otra persona. De esta manera, contribuye a proteger los servicios asociados a la cuenta UdeC en Microsoft 365 (correo electrónico, Teams, OneDrive, SharePoint y otros.)

En caso de consultas o dificultades durante la configuración, se puede solicitar orientación a la Mesa de Servicios DTI a través del correo dti@udec.cl. También se recomienda revisar el material instruccional disponible, donde se detallan los pasos de configuración y las alternativas de verificación.

Debido al aumento progresivo del robo de cuentas vía Phishing. Hace algunos meses TODAS las semanas debíamos bloquear cuentas de usuarios que cayeron en un phishing. De las cuentas bloqueadas llama la atención que la mayoría son estudiantes de primeros años, a pesar de la inducción que se incluye durante el proceso de matrícula. Este cambio aplica para todos los clientes de Microsoft 365, no solo la UdeC. Por ejemplo, la PUC ya pasó por este proceso hace varios años atrás.

En mediciones realizadas con el uso de la aplicación UdeCMóvil, entre otros, se determinó que el 99,6% de los estudiantes cuenta con un dispositivo móvil con capacidades para instalar una aplicación.

El procedimiento es enviar un correo a la mesa de ayuda desde el correo personal del usuario que tenga registrado y se desactivará el MFA para que lo configure nuevamente. Si no tiene registrado un correo personal se solicitará alguna evidencia adicional para validar al usuario.

Microsoft 365 aplica esas políticas cuando se cumplen algunas condiciones que considera de alto riesgo. Por ejemplo:

1. Intentos de conexión de diferentes países o lugares geográficos muy lejanos
2. Cambios de dispositivos
3. Autenticación o uso de aplicaciones desde el extranjero
4. Otros

Microsoft Authenticator es el método de autenticación recomendado por la UdeC ya que, las opciones de SMS y llamadas telefónicas quedarán deshabilitadas por Microsoft durante el 2027. Se recomienda instalarlo y configurarlo con anticipación, la aplicación es gratuita y está disponible para dispositivos Android e iOS.

No siempre. Una vez activado, el sistema reconocerá los dispositivos habituales y pedirá verificación solo al detectar accesos desde equipos o ubicaciones nuevas.

No. Solo valida la identidad del usuario que accede a la cuenta, sin registrar contenido personal ni de sus dispositivos.

Esto se entenderá como una actividad inusual y por ende de potencial riesgo, por lo que se activará el MFA.

a) Microsoft Authenticator: abrir la aplicación, seleccionar la cuenta UdeC y utilizar el código de verificación de 6 dígitos que muestra la aplicación. Cuando Microsoft 365 solicite la autenticación, seleccionar «No tengo acceso a Microsoft Authenticator en este momento», luego «Usar un código de verificación» e ingresar el código generado.

b) Con OTP-Manager: cuando esta alternativa corresponda y haya sido configurada previamente, permite generar un código de verificación de 6 dígitos sin depender de una conexión a Internet. Cuando Microsoft 365 solicite la autenticación, se debe seleccionar la opción para utilizar un código de verificación e ingresar el código generado.

Debido a que los atacantes no solo logran sustraer el usuario y clave desde un sitio que lo solicita mediante Ingeniería Social, sino que mediante un sitio malicioso logran capturar el «token de autenticación» de una cuenta previamente autenticada.  Lo anterior evade los segundos factores de autenticación como el SMS y llamada telefónica.

Si. La alternativa recomendada por Microsoft es PassKey, ya que permite cumplir con las 3 reglas de autenticación:

1. Algo que se: usuario y clave
2. Algo que poseo: el dispositivo móvil
3. Algo que soy: control biométrico (huella dactilar o reconocimiento facial)
   Además de lo anterior se conecta vía Bluetooth con el dispositivo a usar, como un notebook. Debido a esto último, que puede resultar más engorroso para los usuarios, es que se prefirió promover Microsoft Authenticator.

Además de la alternativa anterior está la posibilidad de usar un TOTP (Time One Time Password, o contraseña de un solo uso basado en tiempo), pero requiere vincularlo previamente en el dispositivo que se utilizará para la autenticación.

El segundo factor de autenticación se solicitará bajo ciertas condiciones. Una vez autenticado, la sesión se mantendrá activa por 90 días en condiciones normales, según la documentación de Microsoft, usando los mecanismos recomendados. La autenticación con MFA se solicitará cuando:

1. Se autentica por primera vez en un dispositivo
2. Se cierra la sesión
3. Se viaja al extranjero
4. Se bloquea la cuenta por el administrador
5. Se cambia la clave