Microsoft Entra empieza a pedir passkeys por su cuenta a usuarios elegibles
Publicado · Actualizado · OSOMCO
- Servicio
- CY
- Postura
- Actuar
- Entra en vigor
Microsoft cambió la campaña de registro de Microsoft Entra para empujar las passkeys, el método de acceso resistente a phishing. Si tu campaña está en modo administrada por Microsoft, Entra puede empezar a pedirles a tus usuarios que registren una passkey al iniciar sesión, sin que nadie en TI lo haya activado a mano.
Qué cambia
- Los usuarios que pueden registrar una passkey ven un proceso de registro más simple.
- En modo administrada por Microsoft, Entra revisa en cada inicio de sesión el perfil de passkey del usuario. Si el perfil califica, le pide registrar una passkey.
- En modo habilitada, no se revisa el perfil: a todos los usuarios de la campaña que tengan permitido usar passkeys se les puede pedir.
- La campaña no se salta tus políticas: solo pide passkeys que tu política de métodos de autenticación ya permite.
Un perfil de passkey califica si no tiene restricciones, si permite solo passkeys sincronizadas o solo de dispositivo sin restricción de llaves, si su lista permitida incluye iCloud Keychain, Google Password Manager, Microsoft Authenticator o la passkey de Entra en Windows, o si exige atestación.
Desde cuándo
El despliegue empezó a inicios de septiembre de 2026 y Microsoft esperaba terminarlo a mediados de ese mes, en todo el mundo y en GCC. A noviembre ya debería estar activo en tu tenant.
A quién le toca
- Al equipo de TI que administra Entra ID y sus métodos de autenticación.
- A los usuarios dentro del alcance de la campaña de registro, que pueden ver el aviso para registrar una passkey.
Qué hacer
- Revisa en qué modo está tu campaña de registro (administrada por Microsoft, habilitada o deshabilitada).
- Revisa qué usuarios y grupos están en su alcance y qué perfil de passkey tiene cada uno.
- Si no quieres que Microsoft decida a quién pedirle passkeys, cambia el modo de la campaña y elige tú los métodos.
- Confirma que la política de métodos de autenticación habilita passkeys solo para quien corresponde.
- Avisa a tu mesa de ayuda y a los usuarios antes de que vean el aviso, para que no lo confundan con phishing.
Bien llevado, este cambio es una oportunidad: las passkeys cierran la puerta al robo de contraseñas y a la mayoría del phishing.
Revisemos tu configuración de Entra juntos.
Aviso de Microsoft: MC1469555, “Microsoft Entra: Optimized passkey registration campaign experience”.
- entra
- passkeys
- identidad