¿Qué son las passkeys?
Las passkeys o claves de acceso son un método de autenticación sin contraseña basado en el estándar FIDO2/WebAuthn. En lugar de escribir una contraseña, te autenticas con tu huella dactilar, reconocimiento facial o un PIN del dispositivo. Microsoft 365 las soporta de forma nativa desde 2024.
Ventajas frente a las contraseñas
- Inmunes al phishing: las passkeys están vinculadas al dominio legítimo, por lo que no pueden ser robadas mediante páginas falsas.
- Sin contraseñas que recordar: eliminas el riesgo de reutilización de contraseñas entre servicios.
- Experiencia más rápida: el inicio de sesión se completa en segundos con biometría.
Requisitos previos
- Licencia Microsoft 365 Business Premium, E3 o E5.
- Microsoft Entra ID (Azure AD) con MFA habilitado.
- Dispositivos compatibles: Windows 10/11 con Windows Hello, macOS con Touch ID, iOS 16+ o Android 9+.
- Navegador actualizado (Edge, Chrome, Safari).
Paso 1: Habilitar passkeys en el tenant
Accede al centro de administración de Microsoft Entra y navega a Protección > Métodos de autenticación > Directivas.
Busca el método FIDO2 security key y actívalo. En la configuración, marca la opción de permitir claves de acceso (passkeys) vinculadas al dispositivo.
Paso 2: Configurar la política de acceso condicional
Para forzar el uso de passkeys en usuarios específicos, crea una política de acceso condicional:
- Ve a Protección > Acceso condicional > Nueva directiva.
- Selecciona los usuarios o grupos objetivo.
- En Conceder, selecciona Requerir intensidad de autenticación y elige Resistente a phishing.
Paso 3: Registro de la passkey por parte del usuario
Cada usuario debe registrar su passkey desde https://mysignins.microsoft.com/security-info:
- Haz clic en Agregar método de inicio de sesión.
- Selecciona Clave de seguridad o passkey.
- Elige Dispositivo iOS, Dispositivo Android o Llave USB según corresponda.
- Sigue las instrucciones del navegador para vincular la biometría del dispositivo.
Paso 4: Verificar el funcionamiento
Cierra la sesión y vuelve a iniciarla. En la pantalla de login de Microsoft, selecciona Opciones de inicio de sesión > Clave de seguridad o passkey. El navegador solicitará la verificación biométrica y accederás sin escribir ninguna contraseña.
Recomendaciones de seguridad
- Exige que cada usuario registre al menos dos passkeys en dispositivos distintos para evitar bloqueos.
- Mantén un método de recuperación (teléfono o correo alternativo) mientras se completa la adopción.
- Desactiva gradualmente las contraseñas tradicionales una vez que todos los usuarios tengan passkeys configuradas.
- Monitoriza los registros de autenticación en Entra ID para detectar anomalías.
Las passkeys son el futuro de la autenticación empresarial. Si necesitas ayuda para implementarlas en tu organización, contacta con nosotros.