Los cinco ajustes básicos
| Ajuste | Qué evita | Dónde |
|---|---|---|
| Doble factor (MFA) para todos | Que una contraseña robada baste para entrar | Valores de seguridad predeterminados o acceso condicional |
| Protocolos antiguos bloqueados | Entradas que se saltan el doble factor | Autenticación moderna / acceso condicional |
| Reenvío externo automático bloqueado | Que un intruso se lleve tu correo sin que lo notes | Directivas antispam de salida |
| Alertas de actividad | Enterarte tarde de un acceso raro | Directivas de alerta |
| Registro de auditoría | No saber qué pasó | Portal de cumplimiento |
Los nombres del menú cambian con el tiempo; la idea es la misma.
Cuentas de administrador
Así sí
- Dos cuentas de administración, separadas de las de uso diario.
- Doble factor obligatorio, mejor con app o llave.
- Solo las personas que de verdad lo necesitan.
Así no
- Trabajar el día a día con una cuenta de administrador.
- Que todos los empleados sean administradores globales.
- Administradores sin doble factor «porque molesta».
Reenvío y reglas
Una de las primeras cosas que hace un intruso es crear una regla que reenvía tu correo fuera. Bloquear el reenvío externo automático y revisar las reglas cada cierto tiempo corta ese camino. Si ya ha pasado, sigue la guía de cuenta de correo robada.
Y la copia
Microsoft mantiene el servicio funcionando, pero recuperar lo que se borró hace meses no siempre está cubierto. Lo explicamos en la guía de copia de Microsoft 365.
Preguntas frecuentes
¿Los valores de seguridad predeterminados bastan?
Son un buen punto de partida para empresas pequeñas: activan el doble factor y bloquean protocolos antiguos.
¿Activar el doble factor molestará al equipo?
Los primeros días. Con una app en el móvil, después apenas se nota.
¿Y si alguien usa un programa antiguo que deja de funcionar?
Es justo lo que conviene saber: ese programa era una puerta abierta. Se busca una alternativa.
