Cómo usar cuentas de Microsoft 365 para autenticacion de Wi-Fi
Equipo Keytos |
Cómo autenticar cuentas de Microsoft 365 en Wi-Fi
Uno de los pasos más comunes que las organizaciones toman para asegurar su infraestructura es dejar de usar una contraseña de Wi-Fi compartida y, en su lugar, autenticar a los usuarios con sus cuentas de Microsoft 365. Este enfoque garantiza que solo los usuarios autorizados puedan acceder a la red y proporciona mejores capacidades de seguimiento y auditoría. Pero si estás en esta situación, probablemente estés mirando tu equipo de red y no encuentres un botón que diga “Autenticar con Microsoft 365”. Entonces, ¿cómo se configura esto realmente? Vamos a explorar las opciones.
Opciones para autenticar cuentas de Microsoft 365 en Wi-Fi
Básicamente, hay dos formas de autenticar cuentas SSO de Microsoft 365 en Wi-Fi (para ambas necesitarás un servidor RADIUS, ya sea local o un servicio RADIUS en la nube; la única diferencia es solo la experiencia del usuario):
- Si sus dispositivos están administrados por una solución MDM como Microsoft Intune o incluso una que no sea de Microsoft, como Jamf, puede configurar perfiles de Wi-Fi que utilicen autenticación basada en certificados. Este método aprovecha la identidad del dispositivo o las credenciales de Microsoft 365 del usuario para autenticarse en la red sin que el usuario tenga que ingresar sus credenciales cada vez. Este es el método más sencillo y seguro: el usuario abre su portátil y se conecta automáticamente a la red Wi-Fi. Sin embargo, no funciona para escenarios de dispositivos personales (BYOD) donde el dispositivo no está administrado por su MDM (también puede habilitar la autenticación por contraseña para esos dispositivos o simplemente crear una red para invitados; de cualquier manera, no queremos esos dispositivos no administrados en nuestra red).
- Si sus dispositivos no están administrados por una solución MDM, puede usar un servicio RADIUS basado en la nube que se integre con Microsoft 365. Este enfoque le permite autenticar a los usuarios con sus credenciales de Microsoft 365 sin necesidad de administrar los dispositivos. El servicio RADIUS actúa como un puente entre su red Wi-Fi y Microsoft 365, validando las credenciales del usuario y otorgando acceso según corresponda. Este método es adecuado para escenarios BYOD y proporciona una forma segura de administrar el acceso Wi-Fi para todos los usuarios.
¿Qué método de autenticación de Microsoft 365 debería elegir para la autenticación Wi-Fi?
La elección entre la autenticación basada en certificados a través de MDM y la autenticación RADIUS basada en la nube depende de la estrategia de administración de dispositivos de su organización y de los escenarios de uso. Si la mayoría de sus dispositivos están administrados por un MDM, la autenticación basada en certificados ofrece una experiencia fluida y altamente segura. Para entornos con un número significativo de dispositivos BYOD o donde la administración de dispositivos no es factible, un servicio RADIUS basado en la nube proporciona una alternativa flexible y segura. En última instancia, el mejor enfoque puede implicar una combinación de ambos métodos para adaptarse a diferentes tipos de dispositivos y necesidades de los usuarios.
Cómo configurar la autenticación Wi-Fi de Microsoft 365 con autenticación basada en certificados
No se preocupe, aunque configurar la autenticación basada en certificados pueda parecer complejo al principio, en realidad es bastante sencillo si ya utiliza un MDM como Intune. Gracias a las PKI en la nube fáciles de configurar y los servicios RADIUS en la nube que se integran directamente con Microsoft 365, puede emitir certificados rápidamente a sus dispositivos y configurar perfiles Wi-Fi que utilicen estos certificados para la autenticación. En el siguiente video, configuramos todo, incluidas las políticas de Intune, en menos de 30 minutos.
Cómo configurar la autenticación Wi-Fi de Microsoft 365 con autenticación basada en nombre de usuario y contraseña mediante RADIUS en la nube
Si no tiene un MDM, no se preocupe, configurar la autenticación Wi-Fi de Microsoft 365 con un servicio RADIUS basado en la nube es muy sencillo. Este método le permite autenticar a los usuarios con sus credenciales de Microsoft 365 sin necesidad de administrar los dispositivos. El servicio RADIUS actúa como un puente entre su red Wi-Fi y Microsoft 365, validando las credenciales del usuario y otorgando acceso según corresponda. Este enfoque es particularmente útil para escenarios BYOD. Sin embargo, debido a las restricciones del protocolo RADIUS, no puede usar la autenticación multifactor (MFA) con este método. Pero aún puede hacer que sus usuarios se autentiquen usando su nombre de usuario y contraseña, lo cual es 1000 veces mejor que usar una contraseña de Wi-Fi compartida que se pasa por la oficina. ¿Quiere probarlo? Mire el video a continuación y tenga la autenticación de Microsoft para su red Wi-Fi funcionando en menos de 10 minutos.
Conclusión
No importa qué método de autenticación elija, Microsoft 365 ofrece opciones flexibles para asegurar su red Wi-Fi. La autenticación basada en certificados a través de MDM ofrece una experiencia fluida y altamente segura para los dispositivos administrados, mientras que la autenticación RADIUS basada en la nube permite una integración sencilla con dispositivos BYOD sin necesidad de administrar los dispositivos. Si aún tiene preguntas o desea hablar con uno de nuestros expertos sobre su escenario específico, estamos aquí para ayudarle.