Cómo proteger Office 365 con Latch Cloud TOTP
Si utiliz�is una suscripci�n profesional de Office365 en tu empresa, en la que el administrador ha habilitado MFA (Multi Factor Authentication) eso significa que puedes poner un Segundo factor de autenticaci�n en tu identidad para proteger tu cuenta de Office. Entre la lista de las opciones que existe est� la de poner un TOTP como segundo factor de autenticaci�n, pero desde luego Microsoft no ha puesto nada f�cil descubrir c�mo por las opciones de usabilidad, as� que vamos a verlo paso a paso.
 |
| Figura 1: C�mo proteger Office 365 con Latch Cloud TOTP |
Primero debes averiguar si tu administrador ha habilitado el m�dulo MFA para que puedas poner un segundo factor de autenticaci�n.
C�mo saber si tienes habilitado el Multi Factor Authentication en Office365
Si usas una cuenta de Office 365 para el entorno profesional y a�n no est� habilitado, entonces recu�rdale a tu administrador que en el a�o en el que estamos, y viendo la cantidad de ataques dirigidos de Spear Phishing que hay, no tenerlo habilitado es una muy mala idea - si se lo quieres decir suave -.
C�mo saber si tienes habilitado el Multi Factor Authentication en Office365
Si usas una cuenta de Office 365 para el entorno profesional y a�n no est� habilitado, entonces recu�rdale a tu administrador que en el a�o en el que estamos, y viendo la cantidad de ataques dirigidos de Spear Phishing que hay, no tenerlo habilitado es una muy mala idea - si se lo quieres decir suave -.
 |
| Figura 2: Configuraci�n de cuenta Office 365 |
Si cuando llegas a la opci�n de Comprobaci�n de Seguridad Adicional no te da las opciones de configurarlo, entonces lo siento, est�s vendido ante ataques de robo de identidad de correo f�cilmente.
 |
| Figura 3: Comprobaci�n de seguridad adicional activado en Office 365 |
Si has tenido suerte de que tu empresa est� preocupada por la seguridad y ha activado MFA, enhorabuena, puedes seguir con la lectura de este art�culo y entrar en las opciones de Comprobaci�n de seguridad adicional. Si no, disfruta del resto del d�a.
Configurar Latch Cloud TOTP en Office 365
Configurar Latch Cloud TOTP en Office 365
Una vez all�, puedes configurar varias opciones como segundo factor de autenticaci�n. Desde el n�mero de tel�fono, hasta que te llamen por centralita de voz - recordar�is el famoso ataque a este sistema de segundo factor de autenticaci�n que afectaba a Google, Microsoft o Facebook -, o configurar la opci�n de usar Azure Authenticator.
 |
| Figura 4: Configurar Aplicaci�n Azure Authenticator |
En este caso, para configurar la opci�n de Latch Cloud TOTP debemos seleccionar la opci�n de usar Azure Authenticator, aunque no vayamos a usar esa aplicaci�n al final.
 |
| Figura 5: En esta pantalla seleccionamos la opci�n de "Configurar la aplicaci�n sin notificaciones" |
Cuando vayamos a configurar dicha app llega la hora de escanear el QRCode, pero NO ese QRCode ya que es no nos vale para Latch Cloud TOTP. Microsoft utiliza por defecto otro sistema del que ya os hablar� en otro art�culo. Para que nos d� el QRCode compatible con los sistemas TOTP que implementa Latch hay que seleccionar la opci�n de "Configurar la aplicaci�n SIN notificaciones" que est� remarcada. Entonces s� que nos dar� el c�digo QRCode bueno, como se puede ver en esta imagen siguiente.
 |
| Figura 6: C�digo QRCode que hay que escanear con Latch Cloud TOTP |
Una vez hecho eso, el resto es abrir Latch y a�adir un nuevo servicio de tipo Cloud TOTP y escanear el QRCode para que aparezca ya el nuevo servicio.
 |
| Figura 7: A�adir el servicio a Latch |
Despu�s de que verifiqu�is que los n�meros est�n funcionando, podr�is habilitar otras opciones como Segundo Factor de Autenticaci�n y configurar cu�l quer�is que sea la de por defecto. Si quer�is que sea Latch Cloud TOTP solo deb�is poner la de "Usar c�digo de comprobaci�n de la aplicaci�n".
 |
| Figura 8: Configurar c�digo de comprobaci�n de la aplicaci�n por defecto |
Una vez que tengas configurada correctamente tu cuenta, debes pasar a la siguiente parte, en el caso de que no quieras que tu cliente de correo electr�nico habitual te est� solicitando constantemente el Segundo Factor de Autenticaci�n. Para ello, se crean las contrase�as de aplicaci�n.
Esta es otra opci�n que tambi�n est� un poco escondida y a muchos les cuesta encontrar. Est� exactamente en el mismo sitio que la configuraci�n del segundo factor, pero en gris y arriba. Solo debes hacer clic en "Contrase�as de Aplicaci�n".
 |
| Figura 9: Zona de configuraci�n de Contrase�as de aplicaci�n en Office 365 |
A partir de ese momento, podr�s crear tantas como quieras. Pero ojo, cuando las crees acu�rdate de copiarlas bien, porque no se podr�n recuperar o ver desde aqu�. Solo se podr� volver a crear otra. Le das al bot�n crear, te da una password, la copias, y la usas para autenticarte desde tu cliente de correo electr�nico en tu Windows, tu macOS o tu Android. As� no te pide siempre el segundo factor de autenticaci�n.
Sigue Un inform�tico en el lado del mal - Google+ RSS 0xWord
download file now