Usuarios de Protección de id. de Microsoft Entra y B2B
Protección de id. de Microsoft Entra detecta credenciales en peligro para usuarios de Microsoft Entra. Si la credencial se detecta como en peligro, significa que otra persona puede tener su contraseña y usarla de forma ilegítima. Para evitar más riesgos para su cuenta, es importante restablecer la contraseña de forma segura para que el actor no pueda usar la contraseña en peligro. Protección de id. marca las cuentas que pueden estar en peligro como "en riesgo".
Puede usar las credenciales de la organización para iniciar sesión en otra organización como invitado. Este proceso se conoce como colaboración entre negocios o B2B. Las organizaciones pueden configurar directivas para impedir que los usuarios inicien sesión si se considera que sus credenciales están en riesgo. Si su cuenta está en riesgo y se le bloquea el inicio de sesión en otra organización como invitado, es posible que pueda autocorregir su cuenta mediante los pasos siguientes. Si su organización no ha habilitado el autoservicio de restablecimiento de contraseña, el administrador deberá corregir manualmente su cuenta.
Desbloqueo de la cuenta
Si está intentando iniciar sesión en otra organización como invitado y está bloqueado debido al riesgo, verá el siguiente mensaje de bloqueo: "La cuenta está bloqueada. Hemos detectado actividad sospechosa en su cuenta.".
Si su organización lo habilita, puede usar el autoservicio de restablecimiento de contraseña para desbloquear la cuenta y devolver las credenciales a un estado seguro.
- Vaya al portal de restablecimiento de contraseña e inicie el restablecimiento de contraseña. Si el autoservicio de restablecimiento de contraseña no está habilitado para su cuenta y no puede continuar, diríjase al administrador de TI con la información siguiente.
- Si el autoservicio de restablecimiento de contraseña está habilitado para su cuenta, se le pedirá que compruebe su identidad mediante métodos de seguridad antes de cambiar la contraseña. Para obtener ayuda, consulte el artículo Restablecimiento de la contraseña profesional o educativa con la información de seguridad.
- Una vez que haya restablecido de forma correcta y segura la contraseña, se corregirá el riesgo del usuario. Ahora puede volver a intentar iniciar sesión como usuario invitado.
Si después de restablecer la contraseña todavía está bloqueado como invitado debido a un riesgo, póngase en contacto con el administrador de TI de la organización.
Corrección del riesgo de un usuario como administrador
Protección de id. detecta automáticamente usuarios de riesgo para inquilinos de Microsoft Entra. Si no ha comprobado previamente los informes de Protección de id., puede haber un gran número de usuarios con riesgo. Dado que los inquilinos de recursos pueden aplicar directivas de riesgo de usuario a los usuarios invitados, los usuarios pueden bloquearse debido al riesgo, incluso si anteriormente no eran conscientes de su estado de riesgo. Si el usuario informa de que se ha bloqueado como usuario invitado en otro inquilino debido al riesgo, es importante corregir el usuario para proteger su cuenta y habilitar la colaboración.
Restablezca la contraseña del usuario.
En Informe de usuarios de riesgo en el menú Seguridad de Microsoft Entra, busque el usuario afectado mediante el filtro "Usuario". Seleccione el usuario afectado en el informe y seleccione "Restablecer contraseña" en la barra de herramientas superior. Se asignará una contraseña temporal al usuario que debe cambiarse al iniciar sesión la próxima vez. Este proceso corregirá el riesgo del usuario y volverá a poner sus credenciales en un estado seguro.
Descarte manual del riesgo del usuario
Si restablecer la contraseña no es una opción posible, puede optar por descartar manualmente el riesgo del usuario. Descartar el riesgo del usuario no tiene ningún impacto en la contraseña existente del usuario, pero este proceso cambiará el estado de riesgo del usuario de En riesgo a Descartado. Es importante que cambie la contraseña del usuario con los medios que estén disponibles para que la identidad vuelva a un estado seguro.
Para descartar el riesgo del usuario, vaya a Informe de usuarios de riesgo en el menú Seguridad de Microsoft Entra. Busque el usuario afectado mediante el filtro "Usuario" y selecciónelo. Seleccione la opción "Descartar el riesgo del usuario" en la barra de herramientas superior. Esta acción puede tardar unos minutos en completarse y actualizar el estado de riesgo del usuario en el informe.
Para más información sobre Protección de id. de Microsoft Entra, consulte ¿Qué es Protección de id.?.
¿Cómo funciona Protección de id. para los usuarios B2B?
El riesgo del usuario para los usuarios de Colaboración B2B se evalúa en su directorio particular. El riesgo de inicio de sesión en tiempo real para estos usuarios se evalúa en el directorio de recursos cuando intentan acceder al recurso. Con la colaboración B2B de Microsoft Entra, las organizaciones pueden exigir directivas basadas en riesgos para usuarios de B2B mediante Protección de id. Estas directivas se configuran de dos maneras:
- Los administradores pueden configurar sus directivas de acceso condicional mediante el riesgo de inicio de sesión como una condición, lo que incluye a los usuarios invitados.
- Los administradores pueden configurar las directivas basadas en riesgos de Protección de id. integradas, que se aplican a todas las aplicaciones e incluyen a los usuarios invitados.
Limitaciones de Protección de id. para los usuarios de Colaboración B2B
Existen limitaciones en la implementación de Protección de id. para los usuarios de Colaboración B2B en un directorio de recursos debido a su identidad existente en su directorio particular. Las principales limitaciones son las siguientes:
- Si un usuario invitado desencadena la directiva de riesgo de usuario de Protección de id. para forzar el restablecimiento de la contraseña, se bloqueará. Este bloqueo se debe a la imposibilidad de restablecer contraseñas en el directorio de recursos.
- Los usuarios invitados no aparecen en el informe de usuarios de riesgo. Esta limitación se debe a la evaluación del riesgo que se produce en el directorio particular del usuario de B2B.
- Los administradores no pueden descartar ni corregir un usuario de Colaboración B2B de riesgo en su directorio de recursos. Esta limitación se debe a que los administradores del directorio de recursos no tienen acceso al directorio particular del usuario de B2B.
¿Por qué no puedo corregir a los usuarios de Colaboración B2B de riesgo en mi directorio?
La evaluación y la corrección de riesgos para los usuarios de B2B se producen en su directorio particular. Debido a este hecho, los usuarios invitados no aparecen en el informe de usuarios de riesgo en el directorio de recursos y los administradores del directorio de recursos no pueden forzar un restablecimiento de contraseña seguro para estos usuarios.
¿Qué puedo hacer si un usuario de Colaboración B2B se ha bloqueado debido a una directiva basada en riesgos de la organización?
Si un usuario de B2B en riesgo del directorio está bloqueado por la directiva basada en riesgos, el usuario tendrá que corregir ese riesgo en su directorio particular. Los usuarios pueden remediar su riesgo realizando un restablecimiento de contraseña seguro en su directorio de inicio como se ha descrito anteriormente. Si no tienen habilitado el autoservicio de restablecimiento de contraseña en su directorio particular, tendrán que ponerse en contacto con el personal de TI de su propia organización para que un administrador descarte manualmente el riesgo o restablezca su contraseña.
¿Cómo se evita que las directivas basadas en riesgos afecten a los usuarios de Colaboración B2B?
La exclusión de los usuarios de B2B de las directivas de acceso condicional basadas en riesgos de la organización impedirá que se vean afectados por su evaluación de riesgos. Para excluir estos usuarios de B2B, cree un grupo en Microsoft Entra que contenga todos los usuarios invitados de la organización. Después, agregue este grupo como una exclusión para las directivas de riesgo de inicio de sesión y riesgo de usuario de Protección de id. integradas, y para las directivas de acceso condicional con el riesgo de inicio de sesión como condición.
Pasos siguientes
Consulte los siguientes artículos sobre la colaboración B2B de Microsoft Entra: