Políticas de acceso condicional de Microsoft Entra: estado actual
Políticas de acceso condicional administradas por Microsoft Entra: qué revisar en cada tenant
Actualizado el 25 de septiembre de 2026. Microsoft crea algunas políticas de acceso condicional administradas en tenants elegibles, según su configuración y licenciamiento. Su presencia, alcance y estado deben comprobarse en el centro de administración de Microsoft Entra; no es correcto asumir que una misma política se activó para todas las organizaciones.
¿Cómo funcionan las políticas administradas?
Microsoft introduce las políticas aplicables inicialmente en modo de solo informe. Según su documentación vigente, si una política permanece en ese estado, Microsoft puede habilitarla después de al menos 30 días desde su introducción; en determinados casos puede hacerlo antes tras notificarlo. La comunicación previa se realiza mediante correo y el centro de mensajes. El anuncio original de 2023 describía una fase de 90 días para aquel despliegue; ese plazo histórico no debe confundirse con la regla actual.
La política de MFA para inicios de sesión de riesgo, por ejemplo, depende de condiciones de licencia y de seguridad del tenant. Por eso conviene revisar la sección Microsoft Entra ID → Acceso condicional → Directivas y comprobar allí qué políticas aparecen, a quiénes incluyen y en qué estado están.
Qué debe revisar el equipo de TI
- Estado y alcance: confirmar si cada política está desactivada, en solo informe o activada, y revisar usuarios, grupos y exclusiones.
- Impacto real: consultar los registros de inicio de sesión y la evaluación de la política antes de activarla o modificarla.
- Acceso de emergencia: excluir las cuentas de acceso de emergencia según las recomendaciones de Microsoft y comprobar que sigan disponibles.
- Preparación para MFA: verificar métodos registrados y comunicar con tiempo los cambios a los usuarios afectados.
¿Se pueden personalizar?
Los administradores pueden cambiar el estado y ciertas exclusiones de las políticas administradas, pero no pueden cambiarles el nombre ni eliminarlas. Si se requiere un diseño distinto, Microsoft indica que se puede duplicar una política y adaptar la copia. Cualquier cambio debe revisarse frente al licenciamiento y los controles ya existentes para evitar coberturas duplicadas o interrupciones.
Una decisión por tenant, no una fecha universal
El paso práctico es inventariar las políticas visibles en su propio entorno y asignar responsables para revisar avisos, resultados en modo de solo informe y cuentas de emergencia. La planificación de identidades también debe coordinarse con la administración de Active Directory y los equipos Windows cuando forman parte del mismo proceso de acceso.
¿Necesitas revisar el impacto de estas políticas en tu organización? Conversemos con el equipo de Dawing.
Fuentes y fecha de consulta
Consultado el 25 de septiembre de 2026: documentación vigente de Microsoft sobre políticas administradas. Como antecedente del despliegue inicial, anuncio de Microsoft de noviembre de 2023.
