Preguntas comunes sobre la aplicación Microsoft Authenticator

Versiones de Microsoft Authenticator

P: ¿Qué versión de la aplicación Authenticator debería usar?

R: Para garantizar la seguridad, Microsoft actualiza continuamente la aplicación Microsoft Authenticator con nuevas características de seguridad. Las versiones anteriores de la aplicación pueden dejar de funcionar a medida que se publican características de seguridad importantes. Para garantizar que la aplicación Authenticator puede completar las autenticaciones, debe ejecutar la versión más reciente de la aplicación. Al usar una versión anterior de la aplicación, la aplicación es susceptible a un mal funcionamiento y puede causar problemas al completar las autenticaciones. Si no puedes iniciar sesión en tu cuenta y estás usando una versión anterior de la aplicación Microsoft Authenticator, Microsoft te pide que primero compruebes que estás ejecutando la versión más reciente y, si no es así, que actualizas a través del almacén de aplicaciones de tu dispositivo.

Microsoft también retirará periódicamente versiones anteriores de la aplicación Authenticator. Si se retira la versión de la aplicación que está usando, se le pedirá que actualice la aplicación antes de poder seguir usándola para iniciar sesión en su cuenta. Si usa un dispositivo móvil que no admite versiones modernas de la aplicación Microsoft Authenticator, le recomendamos que notifique a su administrador y use una contraseña de un solo uso (TOTP) basada en tiempo en la aplicación Microsoft Authenticator para completar la autenticación en dos fases.

Obtener la última versión de la aplicación

Permiso para acceder a su ubicación

P: He recibido un mensaje que me pide que conceda permiso para que la aplicación acceda a mi ubicación. ¿Por qué veo esto?

R: Verá un mensaje de la aplicación Authenticator en el que se le pide acceso a su ubicación si su administrador de TI ha creado una directiva que le obliga a compartir su ubicación GPS antes de poder acceder a recursos específicos. Tendrá que compartir su ubicación una vez por hora para asegurar que siga dentro de un país en el que tenga permiso para acceder al recurso.

En iOS, Microsoft recomienda permitir que la aplicación acceda a la ubicación siempre. Siga las indicaciones de iOS para conceder ese permiso. Esto es lo que significa para usted cada nivel de permiso:

• Allow while using the app (Permitir mientras se usa la aplicación): Si elige esta opción, se le pedirá que seleccione dos opciones más.

• Always allow (Permitir siempre [recomendado]): Mientras siga teniendo acceso al recurso protegido, durante las próximas 24 horas, la ubicación se compartirá de forma silenciosa una vez por hora desde el dispositivo, por lo que no tendrá que salir del teléfono y aprobar manualmente cada hora.

• Keep only while using (Mantener solo mientras se use): Mientras siga teniendo acceso al recurso protegido, cada hora, deberá aprobar manualmente la solicitud desde el dispositivo.

• Allow once (Permitir una vez): Una vez cada hora en que todavía tenga acceso al recurso, o la próxima vez que intente acceder al recurso, tendrá que conceder el permiso de nuevo. Tendrá que ir a Configuración y habilitar manualmente el permiso.

• Don’t allow (No permitir): Si selecciona esta opción, se le bloqueará el acceso al recurso. Si cambia de parecer, tendrá que ir a Configuración y habilitar manualmente el permiso.

En Android, Microsoft recomienda permitir que la aplicación acceda a la ubicación en todo momento. Siga las indicaciones de Android para conceder ese permiso. Esto es lo que significa para usted cada nivel de permiso:

• Allow all the time (Permitir en todo momento[recomendado]): Mientras siga teniendo acceso al recurso protegido, durante las próximas 24 horas, la ubicación se compartirá de forma silenciosa una vez por hora desde el dispositivo, por lo que no tendrá que salir del teléfono y aprobar manualmente cada hora.

• Allow only while using the app (Permitir solo mientras se usa la aplicación): Mientras siga teniendo acceso al recurso protegido, cada hora, deberá aprobar manualmente la solicitud desde el dispositivo.

• Deny and don’t ask again (Denegar y no volver a preguntar): Si selecciona esta opción, se le bloqueará el acceso al recurso.

P: ¿Cómo se usa y almacena la información de mi ubicación?

R: Authenticator recopila la información del GPS para determinar en qué país se encuentra. El nombre del país y las coordenadas de la ubicación se envían de vuelta al sistema para determinar si puede acceder al recurso protegido. El nombre del país se almacena y se notifica al administrador de TI, pero las coordenadas reales nunca se guardan ni almacenan en servidores de Microsoft.

P: ¿Por qué las notificaciones push muestran una dirección incorrecta?

R: Las notificaciones push de Authenticator pueden incluir su ubicación para proporcionar una mejor seguridad de inicio de sesión. Authenticator depende de las API del sistema operativo subyacente y de otros servicios back-end para proporcionar la ubicación. En algunos casos, las notificaciones push pueden mostrar una dirección incorrecta que ha recibido Authenticator, o pueden mostrar una dirección aproximada en un mapa.

Denegar solicitudes con ubicación modificada

P: ¿Por qué se deniega mi inicio de sesión debido a mi ubicación?

R: Los usuarios pueden modificar la ubicación notificada por los dispositivos iOS y Android. Como resultado, Microsoft Authenticator actualiza su línea base de seguridad para las directivas de acceso condicional basadas en ubicación. Authenticator denegará las autenticaciones en las que el usuario pueda estar usando una ubicación diferente a la ubicación GPS real del dispositivo móvil donde está instalado Authenticator.

En la versión de noviembre de 2023 de Authenticator, los usuarios que modifiquen la ubicación de su dispositivo recibirán un mensaje de denegación en Authenticator cuando prueben la autenticación basada en la ubicación. A partir de enero de 2024, todos los usuarios que ejecuten versiones anteriores de Authenticator se bloquearán de la autenticación basada en ubicación:

• Authenticator versión 6.2309.6329 o anterior en Android

• Authenticator versión 6.7.16 o anterior en iOS

Para averiguar qué usuarios ejecutan versiones anteriores de Authenticator, use las API de Microsoft Graph.

Copia de seguridad y recuperación

P. : Obtuve un dispositivo nuevo o restauré mi dispositivo desde una copia de seguridad. ¿Cómo configuro mis cuentas en Authenticator de nuevo?

R. : Si ha activado la copia de seguridad en la nube en su dispositivo antiguo, puede usar esa copia de seguridad antigua para recuperar las credenciales de la cuenta en el dispositivo iOS o Android nuevo. Para más información, consulte el artículo Copia seguridad y recuperación de las credenciales de cuenta con Authenticator.

Dispositivo perdido

P. : He perdido mi dispositivo o lo cambié por uno nuevo. ¿Cómo puedo asegurarme de que las notificaciones no siguen yendo a mi dispositivo antiguo?

R. : Al agregar Authenticator al nuevo dispositivo no se elimina automáticamente la aplicación del antiguo. Eliminar la aplicación del dispositivo antiguo no es suficiente. Debe eliminar la aplicación de dispositivo antiguo e indicar a Microsoft o a su organización que olvide y anule el registro del dispositivo antiguo.

• Para quitar la aplicación de un dispositivo con una cuenta personal de Microsoft, ve al área de verificación en dos pasos de la página Seguridad de la cuenta y elige desactivar la verificación para el dispositivo antiguo.

• Para quitar la aplicación de un dispositivo con una cuenta profesional o educativa de Microsoft, ve al área de verificación en dos pasos de la página de Aplicaciones o al portal de la empresa de tu organización para desactivar la verificación del dispositivo antiguo.

Notificación bloquea el inicio de sesión

P: Estoy intentando iniciar sesión y tengo que seleccionar el número de la aplicación que se muestra en la pantalla de inicio de sesión, pero el mensaje de notificación de Authenticator está bloqueando la pantalla. ¿Qué hago?

R: Selecciona la opción "No puedo ver número" en la notificación para que puedas ver la pantalla de inicio de sesión y el número que necesitas seleccionar. El aviso vuelve a aparecer después de 3 segundos y, a continuación, puedes seleccionar el número correcto.

Las notificaciones han expirado

¿Por qué mis notificaciones en Authenticator siempre expiran?

R: Authenticator requiere que el reloj del dispositivo móvil notifique con precisión la hora local. Si el reloj del dispositivo está configurado como manual, vuelva a configurar el reloj del sistema para que sea automático. Después de actualizar el reloj, reinicia el dispositivo y asegúrate de que la nueva hora esté establecida correctamente.

Registro de un dispositivo

P. : ¿Está registrando un dispositivo y acepta la concesión de acceso a dicho dispositivo para la empresa o el servicio?

R. : El registro de un dispositivo permite que el dispositivo acceda a los servicios de la organización, pero no que la organización acceda al dispositivo.

Error al agregar cuenta

P: No puedo agregar mi cuenta profesional o educativa a Microsoft Authenticator y recibo el siguiente error: "No se ha podido completar el inicio de sesión en este momento. Asegúrate de que las notificaciones push estén habilitadas en Configuración y de que la conexión de red sea estable".

R: Presione Aceptar para descartar el mensaje, vaya a Configuración y asegúrese de que las notificaciones de inserción están habilitadas y tiene conectividad de red. También puedes quitar tu cuenta e intentar iniciar sesión de nuevo. Si aún no puede agregar su cuenta, póngase en contacto con su administrador.

P: No puedo agregar mi cuenta profesional o educativa a Microsoft Authenticator en Android y recibo uno de los siguientes errores: "Los servicios de Google Play no están disponibles actualmente en este dispositivo", "Lo sentimos, solo parte de la configuración se ha completado correctamente" o "Habilitar notificaciones push para recibir alertas".

R: Para usar la aplicación Microsoft Authenticator en Android para su cuenta profesional o educativa, las notificaciones de inserción de la aplicación deben estar habilitadas y Google Play Services y Google Play Store deben descargarse y habilitarse.

Si sigues teniendo problemas, comprueba esta configuración:

• Asegúrate de que el dispositivo requiere un PIN o biométrico para desbloquear. Intenta volver a habilitar faceID o huella digital en la configuración del dispositivo y reinicia el dispositivo. Usa el faceID o la huella digital para desbloquear el dispositivo después de reiniciar e intenta volver a habilitar sin contraseñas para la cuenta en Microsoft Authenticator.

• Si usa Android for Work or Work Profile, asegúrese de que el PIN o biométrico está habilitado para el perfil en Microsoft Authenticator.

• Asegúrate de que el dispositivo tenga habilitado el cifrado de hardware. Para conocer los pasos para habilitar el cifrado de hardware, consulta Cifrar el dispositivo Android .

• Asegúrate de que el dispositivo esté registrado. Abre Authenticator > Configuración > registro de dispositivos. Asegúrese de que la cuenta está registrada sin contraseña y que está unida a su trabajo o escuela. Inicia sesión con esta cuenta en la página de registro del dispositivo y, a continuación, intenta habilitar la cuenta sin contraseñas.

• Comprueba que el teléfono no esté ejecutando ningún malware como un rootkit, por ejemplo.

Si aún no puede agregar su cuenta, póngase en contacto con su administrador.

P. : Cuando intento agregar mi cuenta, obtengo un mensaje de error que indica "La cuenta que está intentando agregar no es válida en este momento. Póngase en contacto con el administrador para corregir este problema (validación de unicidad)". ¿Cuál debo hacer?

R. : Póngase en contacto con su administrador y hágale saber que se le impidió agregar su cuenta a Authenticator debido a un problema de validación de unicidad. Deberá proporcionar el nombre de usuario de inicio de sesión para que el administrador pueda buscarlo en la organización.

P: Tengo problemas para agregar mi cuenta profesional o educativa a la aplicación Microsoft Authenticator. ¿Cuáles son los pasos?

R: Para agregar una cuenta profesional o educativa para la verificación sin contraseña o en dos pasos, seleccione el botón + en la esquina superior derecha de Microsoft Authenticator > cuenta profesional o educativa > Iniciar sesión y completar la autenticación en el dispositivo para agregar su cuenta.

Si está agregando una cuenta profesional o educativa para la verificación en dos pasos, también puede visitar mysignins.microsoft.com > información de seguridad > Agregar método de inicio de sesión > aplicación Authenticator y completar los pasos con el código QR proporcionado para agregar su cuenta.

Puede encontrar más información sobre cómo agregar una cuenta profesional o educativa a Microsoft Authenticator en Agregar su cuenta profesional o educativa a la aplicación Microsoft Authenticator .

P: Tengo problemas para agregar mi cuenta personal a Microsoft Authenticator. ¿Cuáles son los pasos?

R: Si necesitas ayuda para agregar tu cuenta personal de Microsoft a Microsoft Authenticator, visita nuestra página de ayuda de la cuenta de Microsoft Cómo usar Microsoft Authenticator .

Característica Bloqueo de aplicación

P. : ¿Qué es Bloqueo de aplicación y cómo se puede usar para ayudar a mantenerme más seguro?

R. : Bloqueo de aplicación ayuda a mantener sus códigos de verificación de un solo uso, la información de aplicación y la configuración de la aplicación más seguros. Cuando la característica Bloqueo de aplicación está habilitada, se le pedirá que se autentique con el PIN del dispositivo o características biométricas cada vez que abra la aplicación Authenticator. Bloqueo de aplicación también ayuda a asegurarse de que es la única persona que puede aprobar notificaciones solicitando el PIN o características biométricas cada vez que aprueba una notificación de inicio de sesión. Puede activar o desactivar la característica Bloqueo de aplicación en la página de configuración de Authenticator. De forma predeterminada, la característica Bloqueo de aplicación se activa al configurar un PIN o características biométricas en el dispositivo.

Desafortunadamente, no hay ninguna garantía de que Bloqueo de aplicación impida que alguien acceda a Authenticator. Esto se debe a que el registro del dispositivo puede realizarse en ubicaciones distintas de Authenticator, como en la configuración de la cuenta de Android o en la aplicación Portal de empresa.

P: ¿Por qué veo la entrada PIN en lugar de biométrica para desbloquear?

R: Si usa Microsoft Authenticator con un perfil de trabajo de Android o iOS, asegúrese de agregar la biometría en su perfil de trabajo. La biometría para la seguridad normal no siempre se lleva a cabo en los perfiles de trabajo.

Retiro de Windows Mobile

P: Tengo un dispositivo windows mobile y el autenticador en Windows Mobile ha quedado en desuso. ¿Puedo continuar autenticándome con la aplicación?

R: Todas las autenticaciones con el Autenticador en Windows Mobile se retirarán después del 15 de julio de 2020. Se recomienda encarecidamente que use un método de autenticación alternativo para evitar que no pueda entrar en sus cuentas.

Entre las opciones alternativas para los usuarios de empresa se incluyen:

• Configurar el Autenticador para Android o iOS .

• Configuración de SMS para recibir códigos de verificación.

• Configurar un número de teléfono para recibir llamadas telefónicas para verificar su identidad.

Entre las opciones alternativas para los usuarios de cuentas personales de Microsoft se incluyen las siguientes:

• Configurar el Autenticador para Android o iOS .

• Configura un método de inicio de sesión alternativo (SMS o correo electrónico) actualizando la información de seguridad desde la página Seguridad de la cuenta de Microsoft .

Capturas de pantalla de Android

P. : ¿Puedo tomar capturas de pantalla de mis códigos de contraseña de un solo uso (OTP) en Android Authenticator?

R. : A partir de la versión 6.2003.1704 de Android Authenticator, todos los códigos OTP se ocultan de forma predeterminada siempre que se realiza una captura de pantalla de Authenticator. Si desea ver los códigos OTP en capturas de pantalla o permitir que otras aplicaciones capturen la pantalla de Authenticator, puede hacerlo. Solo tienes que activar la opción Captura de pantalla en Authenticator y reiniciar la aplicación.

Tratamiento de datos

P: ¿Qué datos recopila y almacena authenticator en mi nombre y cómo puedo eliminar estos datos?

R. : La aplicación Authenticator recopila tres tipos de información:

• Información de la cuenta que proporciona al momento de añadirla. Después de agregar la cuenta, según las características que habilite para la cuenta, es posible que los datos de la cuenta se sincronicen con la aplicación. Estos datos se almacenan en el dispositivo y se pueden quitar quitando la cuenta.

• Datos de uso no identificables personalmente, como detalles agregados sobre el éxito o el fracaso de operaciones importantes que se usan para detectar la disminución de la confiabilidad y los errores. Estos datos mínimos son necesarios para mantener la aplicación actualizada y segura. Debe aceptar el aviso de esta recopilación de datos cuando use la aplicación por primera vez.
  
  También puede permitir el uso compartido de datos de uso no personales adicionales activando el botón de alternancia "Datos de uso" en la página Configuración de la aplicación o al usar la aplicación por primera vez. Estos datos permiten a nuestros ingenieros mejorar la aplicación de formas que son importantes para ti. Esta configuración se puede activar o desactivar en cualquier momento.

• Datos de registro de diagnóstico que permanecen solo en la aplicación hasta que seleccionas Enviar comentarios en el menú superior de la aplicación para enviar registros a Microsoft. Estos registros pueden contener datos personales, como direcciones de correo electrónico, direcciones de servidor o direcciones IP. También pueden contener datos de dispositivo, como el nombre del dispositivo y la versión del sistema operativo. Los datos personales recopilados se limitan a la información necesaria para ayudar a solucionar problemas de las aplicaciones. Puede examinar estos archivos de registro en la aplicación en cualquier momento para ver la información que se está recopilando. Si envías tus archivos de registro, los ingenieros de la aplicación Authenticator solo los usarán para solucionar los problemas notificados por el cliente.

Para obtener más información, revisa la Declaración de privacidad de Microsoft .

Obtener el id. de incidente para asistencia al cliente

P: ¿Cómo puedo obtener mi id. de incidente después de enviar registros al servicio de atención al cliente?

R: Los usuarios pueden enviar registros al servicio de atención al cliente y obtener el id. de incidente con estos pasos:

1. Abra Microsoft Authenticator.

2. Pulse Enviar comentarios en el menú superior de la aplicación.

3. Rellena el formulario y envía los comentarios.

4. Anote el Id. de incidente. Es posible que el administrador le pida este id. de incidente si solicita asistencia al cliente.

Códigos en la aplicación

P. : ¿Para qué sirven los códigos de la aplicación?

R. : Cuando abra Authenticator, podrá ver las cuentas que ha agregado como iconos. Las cuentas profesionales o educativas y las cuentas personales de Microsoft tendrán un número de seis u ocho dígitos visible en la vista de pantalla completa de la cuenta (a la que se accede pulsando el icono de la cuenta). Para otras cuentas, verás un número de seis u ocho dígitos en la página Cuentas de la aplicación.
Usarás estos códigos como contraseña de un solo uso para comprobar que eres quien dices ser. Después de iniciar sesión con su nombre de usuario y contraseña, tendrá que escribir el código de verificación asociado a esa cuenta. Por ejemplo, si es Katy e inicia sesión en su cuenta de Contoso, pulsaría en el icono de la cuenta y usaría el código de verificación 895823. Para la cuenta de Outlook, debe seguir los mismos pasos.
Pulse el icono de la cuenta de Contoso.

Después de pulsar el icono Cuenta de Contoso, el código de verificación estará visible en pantalla completa.

Temporizador de cuenta regresiva

P. : ¿Por qué el número que se encuentra después del código es regresivo?

R: El código de verificación activa cambia cada 30 segundos para que, si alguien tuviera que saber qué código usó para comprobar el inicio de sesión ayer o hace un minuto, no podrá usar ese código para acceder a su cuenta. Este temporizador es la cuenta atrás para que el código de verificación cambie al código siguiente. A diferencia de una contraseña, no queremos que recuerde este número. Solo alguien con acceso a tu teléfono debería poder obtener tu código de verificación.

Icono de cuenta inactiva

P: ¿Por qué el icono de mi cuenta está gris e inactivo?

R: Microsoft Authenticator actúa como repositorio seguro de las credenciales de su cuenta para ayudarle a autenticar y acceder a varias aplicaciones de forma cómoda. Authenticator puede enumerar cuentas inactivas creadas por otras aplicaciones que usan Authenticator para la compatibilidad con el inicio de sesión único. Estas cuentas inactivas no necesitan administración y se pueden pasar por alto de forma segura. Son una función de Authenticator que mejora tu experiencia de inicio de sesión general.

Registro de dispositivos

P. : ¿Qué es el registro de dispositivos?

R. : Es posible que su organización le exija que registre el dispositivo para realizar el seguimiento del acceso a los recursos protegidos, como archivos y aplicaciones. También podrían activar el acceso condicional para reducir el riesgo de acceso no deseado a esos recursos. Puedes anular el registro del dispositivo en Configuración , pero puedes perder el acceso a los correos electrónicos en Outlook, los archivos en OneDrive y perderás la capacidad de usar el inicio de sesión en el teléfono.

Códigos de verificación cuando se está conectado

P. : ¿Es necesario estar conectado a Internet o a mi red para obtener y usar los códigos de verificación?

R. : Los códigos no requieren que esté conectado a Internet o a los datos, por lo que no necesita servicio telefónico para iniciar sesión. Además, dado que la aplicación deja de ejecutarse tan pronto como la cierra, no agotará la batería.

No hay notificaciones cuando la aplicación está cerrada

P. : ¿Por qué solo recibo notificaciones cuando la aplicación está abierta? Cuando la aplicación está cerrada, no recibo notificaciones.

R. : Si está recibiendo notificaciones, pero no una alerta, incluso con el timbre activado, debe comprobar la configuración de la aplicación. Asegúrese de que la aplicación está activada para usar sonido o vibrar cuando se reciben notificaciones. Si no recibe notificaciones, debe comprobar las siguientes condiciones:

• ¿El teléfono se encuentra en modo silencioso o no molestar? Estos modos pueden impedir que las aplicaciones envíen notificaciones.

• ¿Puede obtener notificaciones de otras aplicaciones? De lo contrario, puede haber un problema con las conexiones de red en su teléfono o el canal de notificaciones de Android o Apple. Puede intentar resolver las conexiones de red a través de la configuración del teléfono. Es posible que tenga que comunicarse con el proveedor de servicios para obtener ayuda con el canal de notificaciones de Android o Apple.

• ¿Puede obtener notificaciones para algunas cuentas en la aplicación, pero para otras? Si es así, quite la cuenta problemática de la aplicación, agréguela de nuevo permitiendo notificaciones y vea si esto soluciona el problema.

Si ha probado todos estos pasos y sigue teniendo problemas, es recomendable que envíe todos los archivos de registro para su diagnóstico. Abre la aplicación, ve al menú de nivel superior de la aplicación y luego selecciona Enviar comentarios . Después, ve al foro de la aplicación Microsoft Authenticator y dile a Microsoft el problema que estás viendo y los pasos que has intentado.

Cambio a notificaciones push

P. : Estoy usando los códigos de verificación en la aplicación, pero ¿cómo cambio a las notificaciones push?

R. : Puede configurar notificaciones para su cuenta profesional o educativa (si se lo permite el administrador) o para su cuenta de Microsoft personal. Las notificaciones no funcionarán para cuentas de terceros, como Google o Facebook.

Para cambiar su cuenta personal a las notificaciones, tendrá que volver a registrar el dispositivo con la cuenta. Ve a Agregar cuenta , selecciona Cuenta personal de Microsoft y, a continuación, inicia sesión con tu nombre de usuario y contraseña.

Para una cuenta profesional o educativa, su organización decide si permite las notificaciones de un solo clic o no.

Notificaciones para otras cuentas

P. : ¿Funcionan las notificaciones con cuentas que no son de Microsoft?

R. : No, las notificaciones solo funcionan con cuentas de Microsoft y de Azure Active Directory. Si su trabajo o centro educativo usa cuentas de Azure AD, pueden desactivar esta característica.

Eliminación de la cuenta de la aplicación

P: Cómo quitar una cuenta de la aplicación?

R. : Pulse en el icono de la cuenta que desea quitar de la aplicación para ver la pantalla completa de la cuenta. Pulse en Quitar cuenta para quitar la cuenta de la aplicación.

Si tiene un dispositivo que está registrado en su organización, puede que necesite un paso más para quitar la cuenta. En estos dispositivos, Authenticator se registra automáticamente como administrador del dispositivo. Si quiere desinstalar totalmente la aplicación, primero debe anular el registro de la aplicación en la configuración de la aplicación.

Demasiados permisos

P. : ¿Por qué la aplicación solicita tantos permisos?

R. : Esta es una lista completa de permisos que se pueden solicitar y una explicación de cómo se utilizan en la aplicación. Los permisos específicos que aparezcan dependerán del tipo de teléfono que tenga.

• Ubicación . A veces, su organización quiere conocer su ubicación antes de permitirle tener acceso a determinados recursos. La aplicación solicitará este permiso solo si su organización tiene una directiva que requiera la ubicación.

• Use hardware biométrico . Algunas cuentas profesionales o educativas requieran un PIN adicional cada vez que comprueba su identidad. La aplicación requiere su consentimiento para usar el reconocimiento biométrico o facial en lugar de escribir el PIN.

• Cámara . Se usa para digitalizar códigos QR al agregar una cuenta Microsoft profesional, educativa o de otro tipo.

• Contactos y teléfono . La aplicación requiere este permiso para buscar las cuentas profesionales o educativas de Microsoft en el teléfono y agregarlas a la aplicación.

• SMS . Se utiliza para asegurarnos de que su número de teléfono coincide con el que tenemos en el registro cuando inicia sesión con su cuenta personal de Microsoft por primera vez. Enviamos un mensaje de texto al teléfono donde instaló la aplicación con un código de verificación de 6-8 caracteres. No es necesario que busque este código y lo especifique porque Authenticator lo encuentra automáticamente en el mensaje de texto.

• Dibuja sobre otras aplicaciones . La notificación que verifica su identidad también aparece en cualquier otra aplicación en ejecución.

• Recibir datos de Internet . Este permiso es necesario para enviar notificaciones.

• Evita que el teléfono entre en suspensión . Si registra el dispositivo con su organización, dicha organización puede cambiar esta directiva en su teléfono.

• Controlar la vibración. Puede elegir si quiere que el dispositivo vibre cada vez que se recibe una notificación para comprobar su identidad.

• Usa el hardware de huella digital . Algunas cuentas profesionales o educativas requieran un PIN adicional cada vez que comprueba su identidad. Para facilitar el proceso, se permite el uso de la huella digital en lugar de escribir el PIN.

• Ver conexiones de red . Cuando se agrega una cuenta de Microsoft, la aplicación requiere conexión de red o a Internet.

• Lee el contenido del almacenamiento . Este permiso solo se usa al notificar un problema técnico a través de la configuración de la aplicación. Parte de la información de su almacenamiento se recopila para diagnosticar el problema.

• Acceso completo a la red. Este permiso es necesario para enviar notificaciones para comprobar su identidad.

• Ejecutar en el inicio . Si reinicia el teléfono, este permiso garantiza que continuará recibiendo notificaciones para comprobar su identidad.

• Servicio de accesibilidad . Se usa para admitir autorrellenar opcionalmente en más aplicaciones y sitios.

Aprobación de solicitudes sin desbloqueo

P. : ¿Por qué Authenticator permite aprobar una solicitud sin desbloquear el dispositivo?

R. : No tiene que desbloquear el dispositivo para aprobar solicitudes de comprobación porque todo lo que necesita demostrar es que lleva el teléfono encima. La verificación en dos pasos realiza dos comprobaciones: una comprobación de algo que sabe y una comprobación de algo que tiene. Lo que sabe es la contraseña. Lo que tienes es tu teléfono (configurado con Authenticator y registrado como una prueba de verificación en dos pasos). Por lo tanto, tener el teléfono y aprobar la solicitud cumple los criterios para el segundo paso de verificación.

Notificaciones de actividad

P. : ¿Por qué recibo notificaciones acerca de la actividad de mi cuenta?

R. : Las notificaciones de actividad se envían a Authenticator inmediatamente, cada vez que se realiza un cambio en las cuentas personales de Microsoft, lo que ayuda a que estén más protegidas. Antes, enviábamos estas notificaciones solo a través del correo electrónico y SMS. Para obtener más información sobre estas notificaciones de actividad, consulta Qué sucede si hay un inicio de sesión inusual en tu cuenta . Para cambiar el lugar donde recibes las notificaciones, inicia sesión en la página ¿Dónde podemos ponernos en contacto contigo con alertas de cuenta no críticas de tu cuenta?

Códigos de acceso de un solo uso

P. : Los códigos de acceso de un solo uso no funcionan. ¿Cuál debo hacer?

R. : Asegúrese de que la fecha y la hora del dispositivo sean correctas y se estén sincronizando automáticamente. Si la fecha y la hora son incorrectas o no están sincronizadas, el código no funcionará.

Aplicación de correo predeterminada

P. : Al iniciar sesión en mi cuenta profesional o educativa con la aplicación predeterminada de correo electrónico que viene con iOS, Authenticator solicita la información de comprobación de seguridad. Después de escribir esa información y volver a la aplicación de correo, aparece un error. ¿Qué puedo hacer?

R. : Esto suele ocurrir porque el inicio de sesión y la aplicación de correo se producen en dos aplicaciones diferentes, lo que hace que el proceso de inicio de sesión en segundo plano inicial deje de funcionar y se produzca un error. Para intentar solucionar este error, se recomienda seleccionar el icono Safari en la parte inferior derecha de la pantalla mientras se inicia sesión en la aplicación de correo. Al pasar a Safari, todo el proceso de inicio de sesión se produce en una sola aplicación, lo que le permite iniciar sesión correctamente en la aplicación.

Inicio de sesión en una aplicación iOS

P: Estoy intentando iniciar sesión en una aplicación iOS y necesito aprobar una notificación en la aplicación Authenticator. Cuando vuelvo a la aplicación iOS, me quedo bloqueado. ¿Qué puedo hacer?

R: Este es un problema conocido en iOS 13 y versiones posteriores. El escenario se produce cuando intenta iniciar sesión en una aplicación o servicio y la aplicación de iOS Authenticator le notifica y lo aprueba. A continuación, cuando vuelva a la aplicación o servicio en el que estaba iniciando sesión, el servicio sigue esperando la aprobación de la aplicación. Esto se debe a que la red que conecta el servicio en el que está iniciando sesión finaliza y no puede recibir la aprobación de inicio de sesión de Authenticator, creando un bucle.  Si esto le ocurre, póngase en contacto con el administrador de soporte técnico para obtener ayuda y proporcione los siguientes detalles: Usar Azure MFA (Azure Multi-Factor Authentication), no servidor MFA . .

P: ¿Authenticator usa La seguridad de transporte de aplicaciones (ATS) en la versión de iOS de la aplicación?

R: Sí, Authenticator en iOS usa la solución ATS de Apple para admitir la privacidad y la integridad de datos entre la aplicación y los servicios web para las funciones dentro de la aplicación. El navegador en la aplicación no usa ATS, por lo que podemos seguir admitiendo escenarios de nube federada para los clientes sin interrupciones.

Compatibilidad con Apple Watch y dispositivos ponibles Android

P: ¿Son compatibles los dispositivos wearables Apple Watch o Android con Authenticator?

R: Apple Watch y dispositivos ponibles Android (como Samsung Galaxy Watch) no son compatibles actualmente con las características de seguridad de Authenticator. Con el lanzamiento de Authenticator 6.7.3 para iOS, la aplicación complementaria se quitó del Apple Watch. Este cambio solo afecta a los ponibles, por lo que puedes seguir reflejando las notificaciones de Authenticator desde el teléfono al dispositivo ponible. Sin embargo, el aspecto de esa experiencia depende del sistema operativo del hardware.

Autorrellenar con Authenticator

P. : ¿Qué es Autorrellenar con Authenticator?

R: La aplicación Authenticator ahora almacena y rellena automáticamente las contraseñas en las aplicaciones y sitios web que visitas en el teléfono. Puede usar Autorrellenar para sincronizar y autorrellenar las contraseñas en los dispositivos iOS y Android. Después de configurar la aplicación Authenticator como proveedor de autorrellenar en el teléfono, ofrece la opción de guardar las contraseñas al escribirlas en un sitio o en la página de inicio de sesión de una aplicación. Las contraseñas se guardan como parte de tu cuenta personal de Microsoft y también están disponibles cuando inicias sesión en Microsoft Edge con tu cuenta personal de Microsoft.

P. : ¿Qué información puede autorrellenar Authenticator?

R. : Authenticator puede autorrellenar los nombres de usuario y contraseñas de los sitios y las aplicaciones que visita desde el teléfono.

P. : ¿Cómo activo la característica Autorrellenar contraseñas de Authenticator en el teléfono?

R. : Siga estos pasos:

1. Abra la aplicación Authenticator.

2. En la pestaña Contraseñas en Authenticator, selecciona Iniciar sesión con Microsoft e inicia sesión con tu cuenta de Microsoft . Actualmente, esta característica solo admite cuentas de Microsoft y aún no admite cuentas profesionales o educativas.

P. : Cómo hacer que Authenticator sea el proveedor de autorrellenar predeterminado en el teléfono?

R. : Siga estos pasos:

1. Abra la aplicación Authenticator.

2. En la pestaña Contraseñas dentro de la aplicación, selecciona Iniciar sesión con Microsoft e inicia sesión con tu cuenta de Microsoft.

3. Sigue uno de estos procedimientos:

   • En iOS, en Configuración , selecciona Cómo activar Autorrellenar en la sección Configuración de Autorrellenar para obtener información sobre cómo establecer Authenticator como el proveedor de autorrelleno predeterminado.

   • En Android, en Configuración , selecciona Establecer como proveedor de Autorrellenar en la sección configuración de Autorrellenar.

P. : ¿Qué ocurre si Autorrellenar no está disponible en Configuración?

R. : Si Autorrellenar no está disponible en Authenticator, puede deberse a que Autorrellenar no se ha permitido todavía para su organización o tipo de cuenta. Puede usar esta característica en un dispositivo en el que no se haya agregado su cuenta profesional o educativa. Para obtener más información sobre cómo permitir autorrellenar para su organización, consulte Autorrellenar para administradores de TI .

P. : ¿Cómo detengo la sincronización de contraseñas?

R: Para detener la sincronización de contraseñas en la aplicación Authenticator, abre Configuración > Configuración de Autorrellenar > cuenta de sincronización . En la siguiente pantalla, puedes seleccionar Detener la sincronización y quitar todos los datos de autorrelleno . Se quitarán las contraseñas y otros datos de Autorrellenar del dispositivo. Quitar los datos de autorrelleno no afecta a la verificación en dos pasos.

P. : ¿Cómo protege las contraseñas la aplicación Authenticator?

R: La aplicación Authenticator ya proporciona un alto nivel de seguridad para la verificación en dos pasos y la administración de cuentas, y la misma barra de seguridad alta también se amplía para administrar las contraseñas.

• La aplicación Authenticator necesita una autenticación segura : el inicio de sesión en Authenticator requiere un segundo paso. Esto significa que las contraseñas dentro de la aplicación Authenticator están protegidas, aunque alguien tenga la contraseña de la cuenta de Microsoft.

• Los datos de Autorrellenar están protegidos con biometría y código de acceso : antes de que puedas autorrellenar contraseñas en una aplicación o un sitio, Authenticator requiere un código de acceso biométrico o de dispositivo. Esto ayuda a agregar seguridad adicional, incluso si alguien más tiene acceso a su dispositivo, no podrá rellenar ni ver la contraseña, ya que no podrá proporcionar la biometría ni el PIN del dispositivo. Asimismo, un usuario no puede abrir la página de contraseñas a menos que proporcione la biometría o el PIN, aunque desactive el Bloqueo de aplicación en la configuración de la aplicación.

• Las contraseñas del dispositivo están cifradas : las contraseñas del dispositivo están cifradas y las claves de cifrado/descifrado nunca se almacenan y siempre se generan cuando es necesario. Las contraseñas solo se descifran cuando el usuario quiere, es decir, al autorrellenar o cuando el usuario quiere ver la contraseña, y ambas requieren la biometría o el PIN.

• Seguridad de la nube y de la red : las contraseñas en la nube se cifran y descifran solo cuando llegan al dispositivo. Las contraseñas se sincronizan a través de una conexión HTTPS protegida por SSL, lo que ayuda a evitar que un atacante pueda interceptar datos confidenciales cuando se estén sincronizando. También nos aseguramos de comprobar la integridad de los datos que se sincronizan a través de la red mediante funciones hash criptográficas (en concreto, el código de autenticación de mensajes basado en hash).

Autorrellenar para los administradores de TI

P. : ¿Podrán mis empleados o alumnos usar Autorrellenar contraseñas en la aplicación Authenticator?

R: Sí, Autorrellenar para sus cuentas personales de Microsoft ahora funciona para la mayoría de los usuarios empresariales incluso cuando se agrega una cuenta profesional o educativa a la aplicación Authenticator. Puede rellenar un formulario para permitir o denegar autorrellenar para su organización y enviarlo al equipo de Authenticator . Autorrellenar no está disponible actualmente para las cuentas profesionales o educativas.

P. : ¿Se sincronizarán automáticamente las contraseñas de la cuenta profesional o educativa de mis usuarios?

R. : No. Autorrellenar contraseñas no sincronizará las contraseñas de la cuenta profesional o educativa de los usuarios. Cuando los usuarios visitan un sitio o una aplicación, Authenticator ofrecerá la opción de guardar la contraseña para ese sitio o aplicación, y la contraseña se guardará solo cuando el usuario lo elija.

P: ¿Puedo agregar solo determinados usuarios de mi organización a la lista de permitidos para Autorrellenar?

R. : No. Las empresas solo pueden habilitar Autorrellenar contraseñas para todos los empleados o para ninguno de ellos, en este momento.

P. : ¿Qué ocurre si mi empleado o alumno tiene varias cuentas profesionales o educativas? Por ejemplo, mi empleado tiene cuentas de varias empresas o escuelas en su aplicación Authenticator.

R: Todas las empresas o escuelas agregadas a la aplicación Authenticator deben estar permitidas en la lista de Autorrellenar en Authenticator para que el propietario de la aplicación pueda usarla. La única excepción a esta restricción es cuando el empleado o estudiante agrega su cuenta profesional o educativa a la verificación en dos pasos basada en la nube de Microsoft como una cuenta externa o de terceros.

Id. comprobado

Los identificadores comprobados son credenciales seguras de confianza que pueden usar los sitios web y las organizaciones para simplificar y proteger la configuración de la cuenta.

Por lo general, usarás la cámara del dispositivo para capturar un código QR en el sitio para obtener un nuevo Id. comprobado o una verificación de un id. que ya esté en el dispositivo. Sigue usando la contraseña para acceder a las credenciales para compartirlas con otra organización.

P: ¿Puedo crear mi propia identidad comprobada?
R: Los identificadores comprobados se emiten directamente desde su organización o desde un sitio web.

P: ¿Por qué al intentar usar la cámara para capturar un código QR de id. comprobado, se produce un error?
R: Prueba a usar la función de captura de código QR directamente en Microsoft Authenticator.

P: ¿Cómo puedo ver qué sitios usan mis datos de identidad?
R: Los sitios que soliciten tu id. comprobado aparecerán en el historial de uso en los detalles de tu tarjeta de identificación superior.