MFA en entornos empresariales: correo, VPN y cuentas administrativas

Una contraseña sigue siendo un único factor.

Scope

Inventaría email, cloud, VPN, remote support, hosting, backup y paneles administrativos.

Admin first

Protege primero las cuentas con más privilegios.

Método

TOTP, push, SMS, llaves FIDO2 y passkeys no ofrecen exactamente la misma resistencia al phishing. Ajusta el método al riesgo.

Recovery workflow

Define códigos, dispositivos alternativos, quién puede resetear MFA y cómo se valida al usuario.

Shared accounts

Son deuda técnica: complican MFA, bajas y trazabilidad.

Push fatigue

Una solicitud inesperada se rechaza y se reporta.

VPN

MFA ayuda en acceso remoto, pero debe acompañarse de patching, mínimos privilegios, logs y una configuración segura.

Guía ampliada: Autenticación multifactor en empresas.