Mejorar la seguridad de contraseñas de Azure AD

Al igual que las contraseñas de dominio de AD, las contraseñas de Azure AD son sensibles y se deben proteger para evitar infiltraciones en la red de la empresa. La exposición de las contraseñas de Azure AD también puede permitir a los hackers acceder a otras aplicaciones integradas en la nube. Activar las políticas de contraseñas y prohibir las contraseñas débiles puede permitir la creación de contraseñas de Azure AD más seguras. Azure AD está equipado con políticas de contraseñas y la función de protección de contraseñas de Azure AD para lograrlo, pero tienen sus desventajas.

Por ejemplo, las políticas de contraseñas no pueden restringir palabras del diccionario, patrones o palíndromos. Tampoco se pueden aplicar sólo a grupos o unidades organizativas específicos. La función de protección de contraseñas de Azure AD utiliza una base de datos que no se ha hecho pública y se basa en algoritmos en lugar de en datos procedentes de infracciones para ampliar la lista de contraseñas prohibidas.

Una mejor solución para proteger las contraseñas de Azure AD

ManageEngine ADSelfService Plus, una solución integrada de autoservicio de gestión de contraseñas y MFA para AD y aplicaciones en la nube, admite ajustes avanzados para las políticas de contraseñas de Azure AD. Algunas de las ventajas de utilizar esta solución frente a las herramientas nativas de Azure AD son:

• Aplicación de políticas de contraseñas para OU y grupos específicos.
• Restricción de patrones, palíndromos, palabras de diccionario y repetición de caracteres en las contraseñas.
• Acceso a la lista de contraseñas débiles predeterminadas.
• Aplicación de los cuatro grupos de caracteres (letras minúsculas y mayúsculas, números y símbolos) en la contraseña.
• Configuración sencilla para aplicar las políticas de contraseñas en AD on-premises, Azure AD y otras aplicaciones empresariales.

Cómo habilitar políticas de contraseñas avanzadas para Azure AD

Paso 1: Sincronizar ADSelfService Plus con Azure AD

1. Inicie sesión en la consola de administración de ADSelfService Plus con credenciales de administrador.
2. Vaya a Configuración > Autoservicio > Sincronización de contraseñas/Inicio de sesión único.
3. Seleccione la aplicación de cuentas Office 365/Azure.
4. Ingrese el Nombre de la aplicación, la Descripción y el Nombre del dominio de su cuenta de Azure.
5. En el campo Asignar políticas, seleccione las políticas para las que se debe habilitar la sincronización de contraseñas.
   Nota: ADSelfService Plus le permite crear políticas basadas en OU y grupos para sus dominios de AD. Para crear una política, vaya a Configuración > Autoservicio > Configuración de políticas > Agregar nueva política.
6. Seleccione Habilitar la sincronización de contraseña e ingrese el Nombre del usuario y la Contraseña de la cuenta de Azure.
7. Haga clic en Agregar aplicación.

Paso 2: Configurar el controlador de la política de contraseña

1. Inicie sesión en ADSelfService Plus.
2. Vaya a Configuración > Autoservicio > Controlador de la política de contraseña. Habilite la opción Aplicar una política de contraseña personalizada..
3. En esta sección, puede gestionar:
   • Caracteres: Restrinja el número de caracteres especiales, números, y caracteres Unicode utilizados en las contraseñas.
   • Repetición: Compruebe el historial de contraseñas durante el restablecimiento de la contraseña y restrinja la repetición consecutiva de un carácter específico del nombre de usuario.
   • Patrones: Restrinja las secuencias de teclado, las palabras del diccionario y los palíndromos.
   • Longitud: Especifique la longitud mínima y máxima de la contraseña.
4. Haga clic enGuardar.

Si es necesario, también se pueden activar las siguientes opciones:

5. Los usuarios pueden saltarse los requisitos de la política cuando la longitud de la contraseña supera un límite específico.
6. Los usuarios deben cumplir al menos un número determinado de los parámetros de la política de contraseña configurada.
7. Los requisitos de la política de contraseña configurada se pueden aplicar durante los restablecimientos de contraseñas nativas desde la consola de Active Directory Users and Computers y la pantalla para Cambiar la contraseña. Esto requiere el agente de sincronización de contraseñas.
8. Muestre los requisitos de la política de contraseña en las páginas para restablecer y cambiar la contraseña.

   

Otras funciones para garantizar la seguridad de las contraseñas de Azure AD son:

• La integración con Have I Been Pwned? utiliza el servicio para restringir a los usuarios el uso de contraseñas previamente expuestas.
• Los informes de estado de las contraseñas muestran los casos de restablecimiento y cambio de contraseña y su estado con información adicional que incluye la hora del cambio y el dispositivo utilizado.
• El Analizador de la seguridad de la contraseña indica gráficamente el grado de complejidad de una contraseña para ayudar a los usuarios a crear contraseñas robustas y seguras.

Además de las funciones que promueven la protección de contraseñas, ADSelfService Plus también ofrece MFA para proteger los inicios de sesión en Azure AD con compatibilidad con hasta 19 autenticadores, incluyendo la biometría, YubiKey Authenticator y los códigos de acceso de un solo uso basados en el tiempo.