# Aplicación de política de contraseñas de Microsoft 365

Los inicios de sesión en la cuenta Microsoft 365 son una puerta de acceso a múltiples servicios empresariales de Microsoft. Por eso es importante que los administradores protejan esta autenticación con contraseñas fuertes y métodos de seguridad adicionales. A continuación encontrará algunas de las directrices que Microsoft recomienda para reforzar la complejidad de las contraseñas en Microsoft 365.

## ¿Cuáles son las directrices de Microsoft para la complejidad de las contraseñas de Microsoft 365?

- Evite las contraseñas más utilizadas, así como el uso repetido de las mismas contraseñas.
- Asegúrese de que la contraseña tiene al menos ocho caracteres.
- No obligue a los usuarios a cambiar sus contraseñas con demasiada frecuencia.
- No haga obligatorios los caracteres especiales.
- Anime a los usuarios a tener contraseñas diferentes para su cuenta privada y su cuenta de empresa.
- Configure la autenticación multifactor siempre que sea posible.

## Aplique políticas de contraseñas seguras en Microsoft 365 con ADSelfService Plus

**ADSelfService Plus** es una solución integrada para el inicio de sesión único y autoservicio de gestión de contraseñas de Active Directory. Con ADSelfService Plus, puede habilitar políticas de contraseñas más avanzadas y sólidas que las opciones nativas de Microsoft 365. Veamos cómo ADSelfService Plus puede ayudarle a cumplir los requisitos de contraseña de Microsoft 365 de forma más eficaz.

### Aplique políticas de contraseñas granulares

Si dispone de Active Directory, puede aplicar políticas basadas en unidades organizativas y grupos y sincronizarlas tanto en Active Directory como en Microsoft 365.

### Aplique reglas sólidas para la política de contraseña

Puede imponer restricciones al uso de patrones, palíndromos y repeticiones.

### Prohíba las contraseñas violadas y comunes

Aunque Microsoft cuenta con la protección de contraseñas de Azure AD para evitar el uso de contraseñas que se filtraron anteriormente en infracciones de datos, la lista global de contraseñas prohibidas que mantiene se limita a los productos de Microsoft. Este servicio también puede suponer una carga para su cartera, ya que sólo se ofrece con las licencias de Azure AD Premium que están disponibles a partir de $6 por usuario al mes.

Para superar esta limitación, puede evitar fácilmente el uso de las contraseñas violadas en Microsoft 365 con la integración entre ADSelfService Plus y Have I Been Pwned. La implementación es sencilla y sólo cuesta una fracción de las licencias de Azure AD Premium.

### Elija entre un amplio conjunto de autenticadores de MFA

Aunque disponga de políticas de contraseñas sólidas, debe proteger sus cuentas con capas de autenticación adicionales para hacer frente a los métodos de intrusión sofisticados. Mientras que Microsoft 365 sólo admite cinco métodos adicionales para implementar la autenticación multifactor, ADSelfService Plus admite 17 métodos de autenticación avanzados para configurar la MFA para los inicios de sesión en Microsoft 365.

Mientras que Microsoft 365 da el primer paso hacia la gestión de contraseñas, ADSelfService Plus la hace más fácil, flexible y económica.

## Otras funciones de ADSelfService Plus

1. **Autoservicio de gestión de contraseñas**  
   Permita a los usuarios restablecer las contraseñas olvidadas y desbloquear sus cuentas sin necesidad de recurrir a la mesa de ayuda, en cualquier momento y lugar. [Más información](https://www.manageengine.com/latam/self-service-password/autoservicio-de-contrasenas.html)

2. **Inicio de sesión único (SSO)**  
   Implemente el inicio de sesión único (SSO) para cientos de aplicaciones empresariales reconocidas y aplicaciones personalizadas desde un único portal. [Más información](https://www.manageengine.com/latam/self-service-password/solucion-empresarial-inicio-de-sesion-unico-sso.html)

3. **Autenticación multifactor (MFA)**  
   Proteja los inicios de sesión en Microsoft 365 con más de 15 métodos de autenticación diferentes. Estos incluyen biometría y YubiKey. [Más información](https://www.manageengine.com/latam/self-service-password/active-directory-multi-factor-authentication.html)

4. **Notificación sobre la caducidad de la contraseña**  
   Alerte a los usuarios sobre las contraseñas que están a punto de caducar a través de correos electrónicos, notificaciones emergentes y mensajes SMS. [Más información](https://www.manageengine.com/latam/self-service-password/herramienta-notificacion-caducidad-contrasenas-active-directory.html)

5. **Sincronizador de contraseñas**  
   Sincronice automáticamente la contraseña de usuario de Windows Active Directory en varias plataformas para eliminar la fatiga de contraseñas. [Más información](https://www.manageengine.com/latam/self-service-password/sincronizacion-contrasenas-active-directory.html)

6. **Autoactualización del directorio**  
   Permita a los usuarios actualizar su información personal en Active Directory. Esto previene que la mesa de ayuda deba realizar esta tarea compleja y repetitiva. [Más información](https://www.manageengine.com/latam/self-service-password/actualizacion-automatica-active-directory.html)

## Funciones destacadas

### Autoservicio de contraseñas

Libere a los usuarios del Active Directory de largas llamadas a la mesa de ayuda permitiéndoles realizar sus tareas de restablecimiento de contraseñas y desbloqueo de cuentas de autoservicio. ¡Haga cambios de clave para empleados sin complicaciones con la consola "Cambiar contraseña" de ADSelfService Plus!

### Una identidad con inicio de sesión único

Acceda con un solo clic a más de 100 aplicaciones en la nube. Con el inicio de sesión único empresarial, los usuarios pueden acceder a todas sus aplicaciones en la nube con sus credenciales de Active Directory.

### Notificación de caducidad de contraseña/cuenta

Avise a los usuarios del Active Directory de la inminente caducidad de sus contraseñas o cuentas notificándolos por correo electrónico.

### Sincronizador de contraseñas

Sincronice los cambios de contraseña o cuenta de usuario de Windows Active Directory en varios sistemas de forma automática. Estos incluyen Office 365, G Suite, IBM iSeries y más.

### Aplicación de la política de contraseñas

Garantice contraseñas de usuario seguras y resistentes a diversas amenazas de hackeo con ADSelfService Plus, obligando a los usuarios de Active Directory a utilizar claves que se ciñan a los estándares de seguridad mediante la visualización de los requisitos de complejidad de las claves.

### Autoactualización del directorio y búsqueda dentro de la empresa

Portal que permite a los usuarios de Active Directory actualizar su información más reciente y función de búsqueda rápida para localizar información sobre compañeros utilizando claves de búsqueda, como el número de contacto de la persona en cuestión.

## Emprenda un viaje hacia la seguridad de identidad y Zero Trust

### Gestión de contraseñas

- [Restablecimiento de contraseñas de autoservicio](https://www.manageengine.com/latam/self-service-password/self-service-password-reset.html)
- [Desbloqueo de cuentas de autoservicio](https://www.manageengine.com/latam/self-service-password/self-service-account-unlock.html)
- [Cambio de contraseña de dominio basado en la web](https://www.manageengine.com/latam/self-service-password/active-directory-change-password.html)
- [Notificaciones de caducidad de contraseña](https://www.manageengine.com/latam/self-service-password/password-expiration-notifier.html)
- [Sincronización de contraseñas](https://www.manageengine.com/latam/self-service-password/active-directory-password-synchronizer.html)
- [Aplicación de la política de contraseñas](https://www.manageengine.com/latam/self-service-password/password-policy-enforcer.html)
- [Actualización de credenciales en caché](https://www.manageengine.com/latam/self-service-password/actualizacion-credenciales-de-usuario-en-cache-de-active-directory.html)
- [Informes y auditorías](https://www.manageengine.com/latam/self-service-password/informes-cuentas-contrasenas-active-directory.html)
- [Autoservicio de contraseñas desde las pantallas de inicio de sesión](https://www.manageengine.com/latam/self-service-password/complejidad-contrasenas-microsoft-365.html#)
- [Gestión móvil de contraseñas](https://www.manageengine.com/latam/mobile-apps/aplicacion-movil-de-adselfservice-plus.html)
- [Seguridad y cumplimiento de contraseñas](https://www.manageengine.com/latam/self-service-password/seguridad-de-contrasenas-y-cumplimiento-de-datos.html)
- [Auditoría de contraseña en Active Directory](https://www.manageengine.com/latam/self-service-password/informes-cuentas-contrasenas-active-directory.html)

### MFA adaptable

- [MFA en Active Directory](https://www.manageengine.com/latam/self-service-password/active-directory-multi-factor-authentication.html)
- [Acceso condicional](https://www.manageengine.com/latam/self-service-password/politicas-de-acceso-condicional-active-directory.html)
- [Autenticación sin contraseña](https://www.manageengine.com/latam/self-service-password/autenticacion-sin-contrasena.html)
- [Autenticación de dos factores](https://www.manageengine.com/latam/self-service-password/ad-self-service-plus-two-factor-authentication.html)
- [MFA en endpoint](https://www.manageengine.com/latam/self-service-password/autenticacion-multifactor-para-endpoints.html)
- [MFA para inicios de sesión remotos y locales en Windows](https://www.manageengine.com/latam/self-service-password/windows-logon-two-factor-authentication.html)
- [MFA para inicios de sesión remotos y locales en macOS](https://www.manageengine.com/latam/self-service-password/autenticacion-multifactor-para-endpoints-macos.html)
- [MFA para inicios de sesión remotos y locales en Linux](https://www.manageengine.com/latam/self-service-password/autenticacion-multifactor-para-endpoints-de-so-linux.html)
- [MFA para VPN](https://www.manageengine.com/latam/self-service-password/autenticacion-multifactor-para-inicio-de-sesion-en-vpn.html)
- [Inicios de sesión en OWA](https://www.manageengine.com/latam/self-service-password/autenticacion-multifactor-para-inicio-de-sesion-en-owa.html)
- [MFA para UAC](https://www.manageengine.com/latam/self-service-password/autenticacion-multifactor-mfa-para-uac.html?footer)
- [MFA basada en dispositivos](https://www.manageengine.com/latam/self-service-password/complejidad-contrasenas-microsoft-365.html#)
- [Seguridad de endpoints](https://www.manageengine.com/latam/self-service-password/complejidad-contrasenas-microsoft-365.html#)

### SSO para empresas

- [SAML SSO](https://www.manageengine.com/latam/self-service-password/inicio-de-sesion-unico-saml-para-aplicaciones-en-la-nube.html)
- [OAuth y OIDC SSO](https://www.manageengine.com/latam/self-service-password/oauth-oidc-sso-para-aplicaciones-en-la-nube.html)
- [MFA para aplicaciones en la nube](https://www.manageengine.com/latam/self-service-password/autenticacion-multifactor-para-aplicaciones-en-la-nube.html)
- [Autenticación sin contraseña](https://www.manageengine.com/latam/self-service-password/autenticacion-sin-contrasena.html)
- [Integración con herramientas SIEM](https://www.manageengine.com/latam/self-service-password/integracion-herramientas-siem.html)
- [Integración con herramientas ITSM](https://www.manageengine.com/latam/self-service-password/integracion-con-admanager-plus.html)
- [Integración con herramientas IAM](https://www.manageengine.com/latam/self-service-password/integracion-con-admanager-plus.html)

### Autoservicio y seguridad

- [Gestión de grupos de autoservicio](https://www.manageengine.com/latam/self-service-password/gestion-de-grupos-de-autoservicio.html)
- [Autoactualización Active Directory](https://www.manageengine.com/latam/self-service-password/active-directory-self-update.html)
- [Búsqueda de empleados](https://www.manageengine.com/latam/self-service-password/busqueda-directorios-corporativos-y-empleados.html)
- [Organigrama](https://www.manageengine.com/latam/self-service-password/busqueda-directorios-corporativos-y-empleados.html)
- [Flujo de trabajo basado en la aprobación para el autoservicio](https://www.manageengine.com/latam/self-service-password/autoservicio-active-directory-asistido-mesa-de-ayuda.html)
- [Notificaciones posteriores a la acción](https://www.manageengine.com/latam/self-service-password/complejidad-contrasenas-microsoft-365.html#)
- [La seguridad y su importancia](https://www.manageengine.com/latam/self-service-password/importancia-seguridad-aplicacion-autoservicio-de-contrasenas.html?footer)

### Productos relacionados

- [Gestión y generación de informes de Active Directory](https://www.manageengine.com/latam/ad-manager/?src=adssp-related-products)
- [Auditoría e informes de Exchange Server](https://www.manageengine.com/latam/exchange-reports/?src=adssp-related-products)
- [Herramienta de copia de seguridad y recuperación de Active Directory](https://www.manageengine.com/latam/ad-recovery-manager/)
- [Todas las herramientas de Windows Active Directory](https://www.manageengine.com/windows-active-directory-tools.html?src=adssp-related-products)
- [Auditoría de Active Directory](https://www.manageengine.com/latam/active-directory-audit/?src=adssp-related-products)
- [Auditoría del servidor de archivos y descubrimiento de datos](https://www.manageengine.com/latam/data-security/)
- [Solución de gestión y auditoría de SharePoint](https://www.manageengine.com/latam/sharepoint-management-reporting/)
- [Gestión integrada de identidad y acceso (AD360)](https://www.manageengine.com/latam/active-directory-360/)
- [Solución de análisis de logs e informes en tiempo real](https://www.manageengine.com/latam/eventlog/?src=adssp-related-products)
- [Herramienta de gestión e informes de Microsoft 365](https://www.manageengine.com/latam/microsoft-365-management-reporting/)
- [Seguridad en la nube y gestión de logs](https://www.manageengine.com/latam/cloud-security/)
- [Mitigación integral de amenazas y SIEM (Log360)](https://www.manageengine.com/latam/log-management/)