Recomendación de Seguridad – Cómo habilitar la autenticación Multifactor MFA en Microsoft 365

Recomendación de Seguridad – Cómo habilitar la autenticación Multifactor MFA en Microsoft 365

Cómo bien es sabido, uno de los problemas de seguridad conocidos más importantes es la suplantación de usuarios.

La “suplantación de usuarios” es la capacidad de un hacker para obtener las credenciales de un usuario con el fin de dañar a ese usuario y sus conocidos. Desde el cifrado del disco duro, a la captura de datos financieros, el envío de virus a otros conocidos,.. la lista es muy larga.

A raíz de la pandemia y la necesidad de implantar el teletrabajo de forma extendida, cada vez más organizaciones trabajan y comparten información confidencial desde la nube, por lo que capturar las credenciales de un usuario pondría en riesgo la información corporativa.

Por ello, además de seguir unas directrices básicas en cuanto a ciberseguridad, recomendamos a todos nuestros clientes y usuarios de Microsoft 365 que activen medidas de seguridad razonables que permitan el acceso a un nivel de control más alto de los datos personales y corporativos.

Una de las ventajas de disponer de los servicios de Microsoft 365 es su Sistema Multifactor (MFA), como ocurre en otras aplicaciones como Gmail, Facebook, etc. que también incorporan sistemas de doble autenticación.

¿Cómo afecta el MFA al usuario de Microsoft 365?

Una vez el administrador de correo active el sistema MFA para todos los usuarios de Microsoft 365 de la organización, la primera vez que el usuario se conecte, deberá completar algunos datos de contacto adicionales: teléfono móvil, tal vez un segundo correo electrónico de contacto,… y finalmente se le preguntará si desea hacer el MFA a través de una aplicación instalable en su móvil, llamada Microsoft Authenticator (opción recomendada).

 

Pasos a seguir para habilitar la autenticación MFA

En el siguiente enlace se encuentran los pasos a seguir para configurar la información de seguridad inmediatamente después de iniciar sesión con su cuenta profesional: Configuración de la información de seguridad desde un mensaje de inicio de sesión.

 

Más información acerca de la aplicación Authenticator desde dispositivos móviles: Usar Microsoft Authenticator con Microsoft 365 – Office 365

.

amgerpro-mobile-microsoft-authenticator

Después de registrar estos datos, cada vez que acceda a una herramienta relacionada con su usuario de Microsoft 365, se le pedirá que compruebe la acción.

Algunos ejemplos:

  1. Cuando utilice la computadora de un tercero y desee leer su correo electrónico. El primer paso será acceder a WebOutlook y poner su credencial que el sistema comprobará a continuación a través de un SMS o desde la aplicación móvil, dependiendo de la opción de autenticación que haya elegido.
  2. Cuando configure su Outlook, la primera vez que verifique al usuario, le solicitará autenticación. Posteriormente, cuando Outlook se abra de nuevo, ya no solicitará dicha verificación.
  3. Si su equipo es un equipo de confianza y le ha dicho a su navegador que guarde sus credenciales, ya no le pedirá la verificación de su usuario.
  4. Cuando configure los equipos por primera vez, le pedirá la verificación, después ya no lo solicitará.

¿Qué ventajas ofrece la activación del MFA?

Bueno, si por error ha caído en una trampa y ha dado a conocer sus credenciales, no podrán usarla porque no podrán omitir la verificación de MFA del usuario.

En caso de extravío o hurto, quiénes disponen de las licencias Microsoft 365 Premium, pueden además realizar un encriptado a distancia o un borrado de datos de su equipo: portátil, dispositivo móvil, tablet, Mac, etc.

Sabemos que al principio puede resultar una molestia para el usuario, pero este sistema es una buena manera de garantizar la integridad de los datos personales y los de la organización.

 

Más información sobre la Autenticación multifactor (MFA) – Microsoft Security

.

Si necesitas soporte para implementar Microsoft 365 o su sistema de autenticación Multifactor MFA, contáctanos y te ayudaremos.

 

Más información

Volver

«Alias» de correo vs. «buzones compartidos»: cómo funcionan en Microsoft 365

«Alias» de correo vs. «buzones compartidos»: cómo funcionan en Microsoft 365

Como partners de Microsoft, al realizar la migración a Microsoft 365 con nuestro servicio administrado de MS365 nos ocupamos de personalizar y adaptar los recursos de las licencias a las necesidades del cliente.

El proceso se planifica y calendariza a conveniencia del cliente, sin embargo, a veces debemos incorporar alguna sesión de formación para ayudar en la transición entre plataformas y aprovechar para aclarar dudas sobre funcionamiento. Una duda habitual durante las formaciones suele ser el uso de los «alias» y los «buzones compartidos» , pues según cual sea la plataforma de origen (IMAP, GSuite, Gmail, Lotus iNotes, Exchange), su funcionamiento y configuración en Microsoft 365 puede ser algo distinto. Estas configuraciones son muy interesantes pues no se requiere adquirir nuevas licencias para su uso. Veamos algunas de sus diferencias.

¿Qué son y cómo funcionan los «alias» de correo en Microsoft 365?

En general, un «alias» de correo electrónico es una dirección de correo electrónico adicional que usará la misma bandeja de entrada, lista de contactos y configuración de cuenta que su dirección de correo electrónico principal.

Con ello, podremos recibir los e-mails enviados a distintas direcciones en un mismo buzón, sea de Microsoft 365 (antes Office 365) o de cualquier otro servicio de correo. Sin embargo, los correos que se envíen (salientes) desde esa dirección, tendrán como remitente la dirección del correo electrónico principal.

También comparten la misma contraseña, por lo que se podrá acceder a la cuenta de correo con cualquier alias.

En el caso de Microsoft 365, se pueden crear hasta 400 alias para un solo usuario sin necesidad de más licencias o cargos adicionales.

¿Cuándo resulta útil tener uno o varios «alias» de correo electrónico?

Tener varios «alias» puede resultar muy útil en organizaciones en las que:

  1. queramos ofrecer distintas direcciones de contacto, pero sea la misma persona quien reciba la información, por ejemplo, cuando una persona desempeña más de un cargo o atiende a más de un departamento.
  2. queramos seguir recibiendo los correos que iban dirigidos a un destinatario que ya no está en la compañía, sin tener que adquirir una nueva licencia
  3. tengamos varios dominios de internet registrados y queramos asegurar la correcta recepción de correos enviados a direcciones en ambos dominios.
  4.  se quiera disponer de una dirección temporal, por ejemplo, para vincularla a una campaña o lanzamiento determinado y que luego, una vez finalizada la promoción, se prefiera deshabilitar dicha dirección.
  5. se utilicen listas de distribución de correo. Creando un «alias» que agrupe varios correos o cuentas, se podrá enviar la lista a una dirección y ésta se reenviará automáticamente a todas las cuentas añadidas como direcciones de reenvío.

En cambio, si deseas que varias personas administren una misma dirección de correo electrónico, es más recomendable utilizar «buzones compartidos».

¿Qué son los «buzones compartidos» y cómo se usan?

Un buzón compartido es aquel buzón al que pueden acceder una o más personas de la organización para supervisar y enviar correos electrónicos desde una cuenta común. Cuando alguno de los miembros con acceso a ese buzón responde a un mensaje desde dicho buzón compartido, el correo electrónico saliente tiene el remitente del propio buzón compartido, no del usuario en cuestión.

El acceso a ese buzón compartido se agrega al perfil de Outlook del usuario, a quien previamente se le habrán otorgado los permisos de «acceso total» o «enviar como».  El permiso de «acceso total» además de abrir el buzón, permite a los usuarios crear y modificar sus elementos. El permiso de «enviar como» tan sólo permite enviar correo electrónico desde ese buzón compartido.

 

Consulta nuestra sección de Configuraciones y Preguntas Frecuentes de Microsoft 365 para más detalles sobre cómo abrir, usar y configurar en dispositivos móviles los buzones compartidos y los alias de correo. 

Caso práctico: uso combinado de «alias» de correo y «buzones compartidos»

Supongamos el siguiente escenario, en el que el BuzónUsuario1@amgerpro.com tiene asociados dos «alias» y dos «buzones compartidos».

Uno de estos buzones compartidos Compartido2@amgerpro.com también se comparte con el BuzónUsuario2@amgerpro.com.

Buzon-compartido MS365_amgerpro

¿Qué ocurre cuando reciben y envían correos por alias1@amgerpro.com?

Buzon-compartido MS365_F2_amgerpro

Cuando entra un correo por un «alias» se dirige directamente al buzón propietario del alias. En el caso del ejemplo será BuzónUsuario1@amgerpro.com.

Sin embargo, cuando se envía desde el alias1@amgerpro.com en realidad se envía como BuzónUsuario1@amgerpro.com. El motivo es que los «alias» no permiten crear etiquetas de envíos personalizadas. Por lo tanto siempre se envía con las cabeceras del buzón propietario (en Exchange Online se puede configurar para poder enviar indistintamente con el buzón del propietario o con el buzón del alias). 

En el caso de que también se desee enviar correos como alias1@amgerpro.com, en Microsoft 365, hay distintas soluciones: la más interesante son los llamados buzones compartidos.

 

Buzones Compartidos

A diferencia de los «alias», los buzones compartidos pueden ser asignados a uno o más miembros. Veamos de nuevo la primera imagen: en ella podemos ver dos buzones compartidos:

1) Compartido1@amgerpro.com tiene como miembro BuzónUsuario1@amgerpro.com

2) Compartido2@amgerpro.com tiene dos miembros BuzónUsuario1@amgerpro.com y BuzónUsuario2@amgerpro.com

La diferencia principal entre el «alias» y los buzones compartidos es:

  • los buzones compartidos tienen cabecera propia
  • los buzones compartidos pueden tener más de un miembro
  • Su configuración es Outlook escritorio es automático. En otras aplicaciones clientes su configuración es compleja o no permitida.

Pongamos un ejemplo;

El buzón compartido tiene varias configuraciones posibles. Utilizaremos para este ejemplo la configuración básica. Un correo entra por Compartido2@amgerpro.com y llega a la bandeja de entrada. Los dos miembros pueden ver el mensaje entrante.

Supongamos que uno de los miembros responde a este mensaje, ese mensaje de respuesta también queda disponible para el otro miembro del buzón compartido.

Así pues, el buzón compartido es una buena opción para ordenar diferentes correos electrónicos gestionados por más de un usuario.

Para más información sobre el uso de los buzones compartidos, accede al siguiente enlace: 

Abrir y usar un buzón compartido en Outlook – Soporte de Office (microsoft.com)

En definitiva, en función de la gestión y organización del correo electrónico de tu compañía, podrás optimizar tiempo y recursos configurando o bien «alias» o  bien «buzones compartidos». Consulta con un experto qué opción se ajusta más a tus necesidades.

 

Contactar

Volver

Cómo migrar a Azure con éxito

Cómo migrar a Azure con éxito

Soporte extendido para Windows Server 2008/RS2 finalizado

IMPORTANTE: el soporte extendido para Windows Server 2008/R2 finalizó en enero de 2020, lo que puede exponer tus sistemas locales a ataques de seguridad o falta de cumplimiento con las regulaciones de la industria como el GDPR.

Actualmente hay más de 3 millones de licencias de Windows 2008 que deben migrarse para evitar esos riesgos.

La migración de cargas de trabajo locales a Azure es la mayor oportunidad para modernizar tu sistema.

Principales dudas antes de migrar tus sistemas a la nube

¿Por qué debo cambiar el Windows Server 2008/R2? ¿No puedo seguir actualizándolo?

  • El soporte a Windows Server 2008 / R2 finalizó el 14 de enero de 2020. Ello significa que el producto ya no recibirá actualizaciones de seguridad, dejándolo expuesto a amenazas de seguridad y falta de cumplimiento.
  • Microsoft recomienda migrar los servicios existentes de Windows Server 2008 a la tecnología de Azure para continuar obteniendo seguridad siempre actualizada. Al mismo tiempo, modernizar el negocio y ganar la agilidad de trabajar desde la nube permite reducir los costes de administración de entornos locales.
  • Sin embargo, hay varias opciones para que las empresas agilicen este proceso, de modo que puedan planificar la migración paulatinamente, a su ritmo y cuando estén listas.

¿Cuáles son tus principales barreras para pasarte a la nube?

  • La optimización de costes es una motivación relevante para que las pymes se trasladen a la nube, pero al mismo tiempo, la dificultad de estimar un presupuesto sin costes fijos es uno de los desafíos a superar ante la adopción de la nube. Con una evaluación adecuada del entorno de un experto es posible tener una idea de cuáles serán los costes. 
  • Con Azure, solo pagas por lo que usas. Además, puedes obtener ahorros significativos para compromisos de uno o tres años para implementaciones de nube largas o predecibles.
  • Puedes ahorrar hasta un 55% en migraciones a Azure SQL Database.

¿Tienes planes de migración? Si es así, ¿cuáles son?

  • Esta es la oportunidad perfecta para trasladar una parte o todo tu negocio a Azure para ayudarte a modernizar la tecnología que utilizáis.
  • Si no puedes migrar todos sus servicios a Azure de inmediato, puedes:
    1.- Comenzar a usar la nube migrando los servicios de Windows Server 2008/R2 a Azure para una seguridad continua.
    2.- Mantener las instalaciones locales actualizando a Windows Server 2019 y obteniendo acceso a servicios híbridos integrados.
    3.- Continuar usando Windows Server 2008/R2, para lo que deberás trasladar las aplicaciones que se ejecutan en Windows Server 2008/R2 a Azure tal cual y recibirás 3 años más de parches de seguridad extendidos para que puedas actualizarlo cuando estés listo.

¿Has pensado qué servicios deseas mover a la nube?

  • Puede ser desalentador plantearse el hecho de pasar a la nube como una propuesta de «todo o nada».
  • Cuando actualizas a la tecnología actual de Windows Server, puedes mover cualquiera o todos tus servicios a la nube, según tus prioridades. Estos pueden incluir:
    – Servicios de identidad
    – Copia de seguridad y recuperación
    – Aplicaciones empresariales (Microsoft Dynamics, etc.)
    – Aplicaciones de línea de negocio, etc.

¿Por qué debo actualizar cuando puedo continuar ejecutando Windows Server 2008/R2 en Amazon Web Services (AWS)?

  • Si tu negocio no está listo para actualizar las aplicaciones de Windows Server 2008/R2, es mejor que las subas a Azure que a AWS. Con AWS, deberás volver a comprar tus licencias existentes y no recibirás actualizaciones de seguridad gratuitas.
  • Como resultado, es aproximadamente 5 veces más costoso utilizar AWS que Azure.

¿Qué sucede si mi empresa tiene requisitos de seguridad y cumplimiento muy estrictos?

  • Azure está diseñado especialmente teniendo en cuenta la seguridad. Obtendrás las actualizaciones de seguridad siempre actualizadas que mantendrán tu negocio en funcionamiento con todas las garantías y el respaldo de Microsoft contra amenazas e infracciones externas.
  • Además, Azure tiene más certificaciones de seguridad que cualquier otro proveedor de la nube, y cumple con los estándares de cumplimiento internacionales y específicos de la industria.

¿Por qué Azure te ayuda a modernizar tu negocio?

Microsoft Azure es un conjunto de servicios de computación en la nube en constante expansión para ayudar a tu organización a enfrentar los desafíos comerciales con la innovación, flexibilidad y accesibilidad que necesitas, respaldado por la seguridad que se espera de Microsoft.

Con Azure, tu empresa u organización tiene la libertad de construir, administrar e implementar aplicaciones en una red global masiva utilizando tus herramientas y marcos preferidos.

 

Principales ventajas de migrar a Microsoft Azure

Prepárate para el futuro.

La innovación continua de Microsoft respalda su desarrollo hoy y sus visiones de productos para el mañana. Con más de 1.000 nuevas capacidades en el último año, puedes aprovechar los últimos avances en inteligencia artificial, blockchain, Kubernetes, contenedores y bases de datos para mantener tu negocio a la vanguardia.
Las soluciones de análisis a nivel empresarial superan a la competencia, cuestan menos y son compatibles con herramientas de desarrollo, BI y ciencia de datos existentes.

Trabajar en híbrido, sin problemas.

En las instalaciones, en la nube y en el borde, nos encontraremos donde estés. Integra y administra tus entornos de trabajo con herramientas y servicios diseñados para la nube híbrida.
Mejora la seguridad, simplifica el acceso y establece políticas inteligentes en tus diferentes entornos con una única plataforma de identidad en la que confía el 90% de las empresas a nivel mundial.

Construye sobre tus propios términos

Tienes opciones. Con el compromiso de Microsoft con el código abierto y el soporte para todos los lenguajes y marcos, puedes construir y desplegar las opciones que necesites. Aprovecha los entornos de desarrollo integrados y con todas las funciones de soporte integrado para Visual Studio y Visual Studio Code, los IDE más populares en los que confían los desarrolladores.

 

 

Confía en tu nube.

Obtén seguridad desde cero, respaldada por un equipo de expertos y un cumplimiento proactivo en el que confían empresas, gobiernos y nuevas empresas.
Con una inversión de más de $1B en I+D de seguridad y 3.500 expertos en ciberseguridad, la seguridad es fundamental para Azure.

 

Conclusión: 

Cada día más la innovación está al alcance de todos nosotros y en amger:pro, como partner de Microsoft, nuestra voluntad es facilitarte el acceso a las últimas tendencias tecnológicas. Si detectas cualquier necesidad o deseas conocer las opciones que te ofrece la nube de Azure, no dudes en comentárnoslo. Juntos, encontraremos la mejor solución.  

 

Más información

Volver

¿Desaparecerá el correo electrónico después del coronavirus?

¿Desaparecerá el correo electrónico después del coronavirus?

 

«La crisis del coronavirus no ha traído nada bueno, pero tal vez, dentro de algún tiempo, podremos ver beneficios colaterales. Por ejemplo, está obligando a las corporaciones a utilizar tecnología que ya se hubiera tenido que adoptar hace tiempo.» – Jordi Humet.

Sistemas como el correo electrónico quizá ya no son la mejor opción para aquellos que trabajan desde casa. Quizás ha llegado el momento de realizar un cambio. El fax prácticamente ha desaparecido y ya no se imprimen los correos electrónicos. Los teletrabajadores están adoptando tecnología de colaboración que, a su vez, los altos cargos de corporaciones (por fin) empiezan a incorporar.

Estas herramientas colaborativas no son una novedad. Skype ya existía en 2003, Slack (2014), Zoom (2011), FaceTime en 2010 para iPhone,…

Estas herramientas y muchas otras fueron pensadas para momentos como el que estamos ahora, confinados en nuestras casas con conexiones Wifi domésticas y portátiles con capacidad de gestión. Son herramientas de colaboración que están disponibles para todos los trabajadores de todas las empresas y no dudamos un minuto en utilizarlas.  De hecho, Google Drive, Zoom, Slack, Teams,… ya tienen millones de usuarios activos diarios.

No obstante, es habitual que cuando se propone la implementación de un nuevo sistema en una empresa, de entrada, se rechace: «Otro sistema más», «ahora hay que aprender algo nuevo distinto al correo electrónico», …

El correo electrónico es una herramienta que no ha evolucionado en estos últimos 10 años y no cubre todas las necesidades de los integrantes de un equipo. Enviar un correo electrónico con un simple «gracias» se me antoja como algo pesado. El seguimiento de correos electrónicos con archivos adjuntos es por todos sabido que acaba siendo un problema de control de versiones.

Sin embargo, en un momento en el que necesitamos más que nunca el contacto humano y que parece un buen momento para decir «gracias» a tod@s nuestr@s compañer@s y seres queridos, que también están encerrados en sus casas, con sus hijos y cónyuges por miedo a la propagación del COVID-19, deberíamos encontrar un medio más liviano para expresar esa gratitud, mediante mensajes que no obliguen a realizar demasiados clics.

No quiero decir que el correo electrónico no sea útil. Es una buena manera, junto con el teléfono de tener un contacto con otras personas del equipo, pero son más difíciles de manejar (escalar, compartir o mantener al día de los proyectos).

Un chat con mensajes cortos o las videollamadas (que permiten captar las expresiones no verbales más fácilmente), son muy bienvenidos en este momento, pues nos acercan a las otras personas, nos permiten ver otros rostros humanos ahora que lo necesitamos tanto.

Estamos progresando.

Muchas empresas tenían licencias de Office 365 y sólo utilizaban la parte de correo electrónico. Ahora están implementando a una velocidad vertiginosa los canales de conversaciones, compartir documentos y comunicación por videollamada. Al igual que Zoom para llamadas o Slack para conversaciones, las descargas se han multiplicado.

Los usuarios estamos aprendiendo muy rápidamente a utilizar estas herramientas. Poner fondos elegantes para las vídeo llamadas, silenciar el micro cuando no estamos hablando para reducir la cacofonía de fondo constante y de respiración pesada, organizar de forma lógica y coherente los canales de conversaciones para que resulten más fáciles de seguir, priorizar las decisiones sin caer en esas reuniones presenciales largas e inacabadas…

Las videollamadas, compartir documentos y los chats no sólo se están utilizando para el trabajo. Entrenamientos virtuales en casa, transmisión de servicios religiosos,… o también fotos de nuestros escritorios improvisados, mascotas, niños,…

En muy pocos días hemos cambiado profundamente nuestra forma de utilizar estas herramientas y hemos aprendido mucho como manejarnos con ellas. Si este confinamiento dura mucho más y continuamos con esta curva de aprendizaje, ¿podría llegar a desaparecer el correo electrónico, cómo le pasó al fax? 

Si necesitas conocer más a fondo las ventajas de las herramientas de comunicación y trabajo a distancia que puedes utlizar como Microsoft Teams, puedes hacerlo siguiendo estos vídeotutoriales o solicitarnos una formación a medida para sacarle todo el provecho.

Jordi Humet

Más información

Volver

 

¿Cuál será el futuro de las empresas tras el coronavirus?

¿Cuál será el futuro de las empresas tras el coronavirus?

El Covid-19 es «una prueba de estrés a la cultura de empresa» que plantea un nuevo contexto y nos mostrará aquellas que han sabido realizar la verdadera transformación digital.

Si todavía había empresas que se planteaban esa transformación como una opción, algo en lo que pensar mañana, hoy ya se presenta como una realidad, una necesidad estratégica para poder seguir adelante. Sobrevivir en el nuevo entorno del siglo XXI en el que nos encontraremos tras superar esta pandemia, pondrá a prueba tanto la cultura empresarial, como los productos y servicios así como a las personas que conforman las empresas y la sociedad, en general.

Aunque se ha dicho en múltiples ocasiones, todavía encontramos empresas que no incorporan una cultura que acerque a las personas a ese cambio de mentalidad, pues la verdadera transformación digital se inicia a través de las personas, dentro de las empresas, y no al revés. Es ahí donde se encuentra el valor real de las empresas, pues sin ellas, no existirían ni aportarían valor a la sociedad. La responsabilidad, el compromiso individual, el trabajo en equipo, la orientación a resultados, el liderazgo… se ponen en relieve ante las circunstancias que nos rodean de tener que teletrabajarmantener las distanciasevitando el contacto humano, el confinamiento, etc.

Es en este entorno incierto que plantea la alerta sanitaria del COVID-19, cuando más se está poniendo en valor lo que realmente aportan las personas, mediante el #teletrabajo, con su responsabilidad, solidaridad, capacidad de compartir, liderar o integrar equipos a distancia.

La burocracia empresarial que conocíamos hasta ahora en muchas empresas, se verá mermada (y superada) gracias a la capacidad de crear nuevos negocios, de gestionar y alcanzar los nuevos retos que está planteando esta situación a las personas.

Existen empresas que ya diversificaban sus áreas de negocio y destinaban parte de su producción a la venta online, es decir, al negocio digital. Ahora es cuando esa parte del negocio posiblemente adquiera más relevancia, en lugar de funcionar como un complemento.

Aún y así, sólo aquellos que tengan equipos o líderes preparados para aceptar (y adaptarse) el cambio, que les permita hacer un giro de 360º y volcarse en la tecnología, tendrán la oportunidad de sobrevivir en un entorno que se prevé aún más competitivo, si cabe.

Las empresas del siglo XXI serán aquellas que consigan mantenerse y, por qué no, crecer a pesar de las adversidades a los que nos está enfrentando la crisis del coronavirus. Nada volverá a ser como antes, ni la economía ni las empresas ni las personas. Lo que sí podemos conseguir es aprender algo de ello y convertirnos en mejores personas y hacer crecer a mejores empresas.

Jordi Humet

 

Volver

 

Pin It on Pinterest