Cómo deshabilitar MFA en Office 365 rápidamente con PowerShell

Existen diferentes motivos por los que es posible que desee deshabilitar MFA en Office 365.

Es posible que un usuario haya perdido su teléfono o que desee migrar a un sistema MFA diferente.

No importa cuál sea el motivo, podemos deshabilitar rápidamente MFA para uno o varios usuarios en Microsoft 365.

Recientemente, un usuario perdió su teléfono y no pudo trabajar hasta que recibimos la nueva tarjeta SIM.

En este tipo de situaciones, necesitaremos deshabilitar MFA en Office 365 temporalmente para el usuario, permitiéndole registrar un nuevo dispositivo.

En este artículo, explicaré las diferentes opciones cuando se trata de eliminar MFA en Office 365, usando PowerShell y el Centro de administración de Microsoft 365.

Deshabilitar MFA en Office 365 con PowerShell

En la mayoría de las situaciones, solo desea deshabilitar MFA temporalmente para que el usuario pueda iniciar sesión nuevamente y registrar un nuevo dispositivo.

En este caso, en realidad no estamos deshabilitando MFA, pero vamos a eliminar los métodos de autenticación.

De esta manera, el usuario puede volver a iniciar sesión, después de lo cual Office 365 obligará al usuario a configurar MFA nuevamente.

Paso 1: conéctese al servicio Msol

El primer paso es conectarse al servicio Msol en PowerShell:

Connect-MsolService

# If you don't have the MsolService module installed, then install it with:
Install-Module MSOnline

Paso 2: obtenga el usuario y elimine los métodos de autenticación

Ahora podemos buscar al usuario y eliminar los métodos de autenticación. Hacemos esto configurando una lista vacía para los métodos de autenticación.

Get-MsolUser -UserPrincipalName [email protected] | Set-MsolUser -StrongAuthenticationMethods @()

El usuario ahora puede iniciar sesión nuevamente en Office 365. Después de ingresar el nombre de usuario y la contraseña, se le solicita al usuario que ingrese más información para configurar el MFA nuevamente.

Si desea deshabilitar MFA temporalmente para todos los usuarios, simplemente puede cambiar el Get-MsolUser cmdlet:

Get-MsolUser -All | Set-MsolUser -StrongAuthenticationMethods @()

Deshabilitar completamente MFA para un solo usuario en Office 365

También es posible deshabilitar completamente MFA para un usuario. No recomiendo mantener el MFA deshabilitado por un período más largo.

En algunos casos, es posible que deba apagarlo durante un par de días hasta que el usuario reciba un teléfono nuevo, por ejemplo.

Para esto también vamos a usar PowerShell, que personalmente encuentro más rápido para trabajar que navegar a través del centro de administración.

Primero, conéctese al servicio en línea de Microsoft

Connect-MsolService

# If you don't have the MsolService module installed, then install it with:
Install-Module MSOnline

Entonces podemos eliminar los requisitos de autenticación fuerte para el usuario en cuestión:

Get-MsolUser -UserPrincipalName [email protected] | Set-MsolUser -StrongAuthenticationRequirements @()

El usuario ahora puede iniciar sesión en el servicio de Microsoft 365 sin necesidad de autenticación MFA. Para volver a habilitar MFA, puede usar el centro de administración o este script de PowerShell.

Nuevamente, si desea deshabilitarlo para todos los usuarios, simplemente cambie el cmdlet Get-MsolUser:

Get-MsolUser -All | Set-MsolUser -StrongAuthenticationRequirements @()

Uso del Centro de administración de Microsoft 365 para deshabilitar MFA

Si no le gusta usar PowerShell, también es posible deshabilitar MFA en Office 365 a través del Centro de administración de Microsoft 365.

La desventaja es que a veces toma un par de minutos antes de que se procese, pero eso no es gran cosa.

  1. Abre el Centro de administración de Microsoft 365
  2. Expandir Usuarios y haga clic en Usuarios activos
  3. Haga clic en Autenticación de múltiples factores
Usuarios activos de Microsoft 365
  1. Seleccione el usuario para el que desea deshabilitar MFA
  2. Haga clic en Deshabilitar en el lado derecho, debajo de Pasos rápidos
Deshabilitar MFA en Office 365
Deshabilitar MFA en Office 365

Terminando

Con PowerShell, puede deshabilitar rápidamente MFA en Office 365, pero tenga en cuenta que las cuentas sin MFA son vulnerables a los ataques de phishing.

Ahora también puede mejorar la seguridad de MFA solicitando una validación de número o mostrando la ubicación de la solicitud. Obtenga más información sobre estas nuevas funciones en este artículo.

Si desea verificar el estado de MFA de sus usuarios, asegúrese de leer este artículo que incluye un script gratuito para obtener y exportar el estado de MFA de todos o de un solo usuario.

Si tiene preguntas, simplemente deje un comentario a continuación.

Otros artículos relacionados

OneDrive vs Google Drive: lo que necesita saber

OneDrive vs Google Drive: lo que necesita saber

Almacenar sus datos (personales) en la nube es, con mucho, la opción más segura. Puede acceder a sus datos desde ...
Leer Más
Cómo configurar las licencias basadas en grupos de Office 365

Cómo configurar las licencias basadas en grupos de Office 365

Me gusta automatizar tanto como sea posible, y una de esas tareas repetitivas es la asignación de licencias en Microsoft ...
Leer Más
Cómo convertir un buzón de usuario en un buzón compartido

Cómo convertir un buzón de usuario en un buzón compartido

Cuando un usuario deja la organización, es posible que desee mantener el buzón disponible para que otros usuarios puedan acceder ...
Leer Más
Exchange Online Protection - Lo que necesita saber

Exchange Online Protection – Lo que necesita saber

#patrocinado Más del 40% de todos los correos electrónicos enviados son spam o potencialmente dañinos, como phishing o malware. Por ...
Leer Más
Cómo restablecer OneDrive para solucionar problemas de sincronización

Cómo restablecer OneDrive para solucionar problemas de sincronización

¿Tus carpetas de OneDrive no están sincronizadas? ¿O su OneDrive está atascado en el procesamiento de cambios? Luego deberá restablecer ...
Leer Más
Cómo deshabilitar MFA en Office 365 rápidamente con PowerShell

Cómo deshabilitar MFA en Office 365 rápidamente con PowerShell

Existen diferentes motivos por los que es posible que desee deshabilitar MFA en Office 365. Es posible que un usuario ...
Leer Más

Deja un comentario