EIDAUTH-003: Análisis de la distribución de métodos de MFA
- Plataforma
- Entra ID / M365
- Categoría
- Entra ID Authentication Methods & MFA
- Severidad
- Info
- Pilar de Zero Trust
- Identity (peso 1)
- Fixtures de referencia
- 2
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
Comprender la distribución de los métodos de MFA entre los usuarios ayuda a evaluar la solidez general de los controles de autenticación. Las organizaciones deben hacer seguimiento de la adopción de métodos resistentes al phishing, como FIDO2 y las notificaciones push de Authenticator, frente a métodos más débiles como SMS. Esta visibilidad permite realizar campañas específicas para migrar a los usuarios a métodos más robustos.
Valor recomendado
La mayoría de los usuarios registrados con métodos de MFA resistentes al phishing (FIDO2, Microsoft Authenticator, Windows Hello)
Remediación
Revise la distribución de métodos en Entra ID > Protección > Métodos de autenticación > Detalles de registro de usuario. Identifique a los usuarios que dependen únicamente de métodos más débiles y elabore planes de migración. Use los informes de actividad de métodos de autenticación para hacer seguimiento del progreso de adopción.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| no-data | Not Assessed |
Mapeos a marcos de referencia
- NIST SP 800-53
- IA-2(1)