[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"blog-/blog/noticias/entra-sms-voz-mfa-proveedor-30-octubre":3,"prev-/blog/noticias/entra-sms-voz-mfa-proveedor-30-octubre":435,"next-/blog/noticias/entra-sms-voz-mfa-proveedor-30-octubre":438,"related-/blog/noticias/entra-sms-voz-mfa-proveedor-30-octubre":441,"author-Diego Herrera":459},{"id":4,"title":5,"author":6,"authorUrl":7,"body":8,"category":390,"cta":391,"date":396,"dateModified":396,"description":397,"draft":398,"extension":399,"faq":400,"featured":398,"howto":413,"image":414,"imageAlt":415,"intent":416,"keywords":417,"meta":422,"navigation":423,"path":424,"publishedTime":425,"readingTime":426,"seo":427,"seoTitle":428,"stem":429,"tags":430,"__hash__":434},"blog/blog/noticias/entra-sms-voz-mfa-proveedor-30-octubre.md","Microsoft 365 deja de mandar tus códigos por SMS: el 30 de octubre abre la opción de pagar un proveedor y el 1 de febrero llega el corte","Diego Herrera","/autores/diego-herrera",{"type":9,"value":10,"toc":380},"minimark",[11,28,31,104,115,137,142,153,176,187,191,206,209,212,216,227,269,276,280,341,363,367],[12,13,14,15,19,20,23,24,27],"p",{},"Microsoft confirmó que ",[16,17,18],"strong",{},"dejará de enviar por su cuenta los códigos por SMS y las llamadas de verificación"," en ",[16,21,22],{},"Microsoft Entra ID",", el sistema de identidad de Microsoft 365. El cambio está en el aviso ",[16,25,26],{},"MC1426371"," del Centro de mensajes, publicado en julio y actualizado el 15 de septiembre, y en la documentación de Microsoft Learn (revisada el 23 de septiembre).",[12,29,30],{},"Hay tres fechas que importan a una PyME:",[32,33,34,47],"table",{},[35,36,37],"thead",{},[38,39,40,44],"tr",{},[41,42,43],"th",{},"Fecha",[41,45,46],{},"Qué pasa",[48,49,50,64,78,92],"tbody",{},[38,51,52,56],{},[53,54,55],"td",{},"1 de septiembre de 2026",[53,57,58,59,63],{},"Ya pasó: las llaves de acceso (",[60,61,62],"em",{},"passkeys",") quedaron activadas por defecto para quien usa SMS o voz, con un aviso de registro que se puede posponer",[38,65,66,71],{},[53,67,68],{},[16,69,70],{},"30 de octubre de 2026",[53,72,73,74,77],{},"Abre la configuración de ",[16,75,76],{},"proveedores de telefonía propios"," en Microsoft Security Store, para quien necesite seguir con SMS o voz",[38,79,80,85],{},[53,81,82],{},[16,83,84],{},"1 de febrero de 2027",[53,86,87,88,91],{},"Se retira el SMS y la voz de Microsoft para ",[16,89,90],{},"todos los usuarios",", salvo administradores globales y externos",[38,93,94,97],{},[53,95,96],{},"1 de julio de 2027",[53,98,99,100,103],{},"Se retira también para ",[16,101,102],{},"administradores globales y usuarios externos"," (B2B)",[12,105,106,107,110,111,114],{},"Fuente: Microsoft Learn. La primera versión del aviso y algunos resúmenes de terceros manejaron otras fechas de cierre; la documentación vigente marca el ",[16,108,109],{},"1 de febrero"," y el ",[16,112,113],{},"1 de julio",".",[116,117,120],"callout",{"icon":118,"title":119},"i-lucide-info","No es lo mismo que el cambio del 7 de noviembre",[12,121,122,123,128,129,132,133,136],{},"El 13 de octubre explicamos que ",[124,125,127],"a",{"href":126},"/blog/noticias/entra-sspr-metodos-registrados-7-noviembre","desde el 7 de noviembre el restablecimiento de contraseña deja de aceptar el celular del directorio",". Aquel cambio obliga a que el usuario ",[16,130,131],{},"registre"," su número. Este va más lejos: aunque el número esté bien registrado, ",[16,134,135],{},"Microsoft dejará de mandar el mensaje",". Si estás arreglando lo primero, piensa ya en lo segundo para no hacer el trabajo dos veces.",[138,139,141],"h2",{"id":140},"qué-se-retira-exactamente","Qué se retira exactamente",[12,143,144,145,148,149,152],{},"La entrega de ",[16,146,147],{},"códigos por SMS"," y de ",[16,150,151],{},"llamadas automáticas"," que Microsoft hacía con sus propios operadores telefónicos. Aplica a:",[154,155,156,164,170],"ul",{},[157,158,159,160,163],"li",{},"El ",[16,161,162],{},"segundo factor (MFA)"," al iniciar sesión en Microsoft 365, Teams, Outlook y cualquier app conectada a Entra ID.",[157,165,159,166,169],{},[16,167,168],{},"autoservicio de restablecimiento de contraseña (SSPR)",". Las preguntas frecuentes de Microsoft lo dicen sin rodeos: el retiro aplica en todo Entra, SSPR incluido.",[157,171,159,172,175],{},[16,173,174],{},"inicio de sesión solo con SMS"," (sin contraseña), que usan algunas empresas para personal de piso o mostrador. Este desaparece incluso si contratas proveedor: Microsoft no lo soportará como método principal.",[12,177,178,179,182,183,186],{},"Quedan fuera los tenants de ",[16,180,181],{},"Azure AD B2C"," y, por ahora, ",[16,184,185],{},"Entra External ID"," (Microsoft anunciará su calendario aparte), además de los métodos de MFA externos. Microsoft Authenticator, las llaves de seguridad FIDO2 y Windows Hello no cambian.",[138,188,190],{"id":189},"qué-pasa-el-1-de-febrero-si-no-haces-nada","Qué pasa el 1 de febrero si no haces nada",[12,192,193,194,197,198,201,202,205],{},"El usuario ",[16,195,196],{},"no queda bloqueado",", pero casi: si su único segundo factor es SMS o voz, al iniciar sesión verá una pantalla que le ",[16,199,200],{},"exige registrar una llave de acceso"," antes de continuar. Ya no podrá posponerla. Microsoft lo marca en negritas en su documentación: ",[16,203,204],{},"no hay forma de desactivar"," esa exigencia para los usuarios incluidos.",[12,207,208],{},"En una empresa ordenada es un minuto por persona. Con veinte personas que no saben qué es una llave de acceso o que comparten cuenta, el lunes 1 de febrero será una mañana de llamadas a soporte.",[210,211],"ad-banner",{},[138,213,215],{"id":214},"la-opción-de-pagar-proveedor-propio-desde-el-30-de-octubre","La opción de pagar: proveedor propio desde el 30 de octubre",[12,217,218,219,222,223,226],{},"Para quien tenga una razón real para seguir con SMS o voz, Microsoft habilita ",[16,220,221],{},"Choose Your Own Telephony Provider",": contratas un operador a través de ",[16,224,225],{},"Microsoft Security Store"," y Entra le pasa las solicitudes. Lo que se sabe hoy:",[154,228,229,243,253,259],{},[157,230,231,234,235,238,239,242],{},[16,232,233],{},"Proveedores iniciales:"," ",[16,236,237],{},"Soprano"," (con oferta por usuario o por transacción) y ",[16,240,241],{},"Telesign",". Microsoft dice que habrá más al llegar la disponibilidad general.",[157,244,245,248,249,252],{},[16,246,247],{},"Costo:"," lo que cobre el proveedor según su tarifa, la región y el volumen, más el consumo de una ",[16,250,251],{},"función de enrutamiento en tu suscripción de Azure",", que Microsoft describe como mínimo. No hay una tarifa única publicada; revisa la ficha de cada proveedor en Security Store y confirma que cubra números de México.",[157,254,255,258],{},[16,256,257],{},"Requisitos:"," suscripción de Azure, contrato directo con el proveedor y alguien que lo opere. Si un mensaje no llega, el soporte es del proveedor, no de Microsoft.",[157,260,261,264,265,268],{},[16,262,263],{},"Configuración:"," un proveedor para SMS y otro para voz, con un ",[16,266,267],{},"modo de evaluación"," que permite probar sin afectar a los usuarios.",[12,270,271,272,275],{},"Microsoft lo plantea como excepción, solo para grupos con un requisito regulatorio u operativo documentado. Para la mayoría de las PyMEs, pagar por seguir mandando SMS es pagar por conservar el método más débil: el código por SMS se puede robar con un ",[16,273,274],{},"cambio de SIM"," o con una página falsa que lo pide en tiempo real.",[138,277,279],{"id":278},"qué-hacer-antes-del-1-de-febrero","Qué hacer antes del 1 de febrero",[281,282,283,297,303,313,319,325,335],"ol",{},[157,284,285,288,289,292,293,296],{},[16,286,287],{},"Saca la lista de quién usa SMS o voz."," Microsoft publicó un script de PowerShell (",[60,290,291],{},"entra-sms-voice-usage-analyzer",", en su GitHub) que lo identifica; también sirve el reporte ",[60,294,295],{},"Métodos de autenticación → Detalles de registro de usuarios"," de Entra.",[157,298,299,302],{},[16,300,301],{},"No apagues el aviso de registro de llaves de acceso."," Desde septiembre, Entra invita a esos usuarios a registrar una passkey al iniciar sesión. Existe una forma temporal de desactivarlo hasta el 1 de febrero, pero solo pospone el problema.",[157,304,305,308,309,312],{},[16,306,307],{},"Elige el método por perfil."," Oficina con celular propio: llave de acceso en Microsoft Authenticator o sincronizada en el celular. Equipos Windows fijos: Windows Hello. Personal sin celular de empresa o en piso: ",[16,310,311],{},"llaves de seguridad FIDO2"," o código QR.",[157,314,315,318],{},[16,316,317],{},"Empieza por los administradores",", aunque su fecha sea julio. Son las cuentas más atacadas. Revisa también las de proveedores externos (B2B).",[157,320,321,324],{},[16,322,323],{},"Cubre el restablecimiento de contraseña."," Si tu SSPR solo pide código por SMS, agrega Authenticator como opción ya, y deja escrito quién verifica identidad y restablece cuando alguien se quede fuera.",[157,326,327,330,331,334],{},[16,328,329],{},"Decide por escrito si necesitas proveedor."," Si algún grupo de verdad no puede usar otra cosa, mira las ofertas desde el 30 de octubre y deja configurado y probado el proveedor al menos ",[16,332,333],{},"cuatro semanas antes"," del 1 de febrero, como recomienda Microsoft.",[157,336,337,340],{},[16,338,339],{},"Comunícalo antes de diciembre."," Un correo y una sesión corta por área; en enero, con cierre fiscal, nadie lo leerá.",[116,342,345],{"icon":343,"title":344},"i-lucide-shield-alert","Si tu MFA todavía es solo SMS, ya ibas tarde",[12,346,347,348,352,353,357,358,362],{},"Este cambio formaliza lo que se sabía: el SMS es el segundo factor más fácil de burlar. Campañas recientes como ",[124,349,351],{"href":350},"/blog/noticias/ghostcode-phishing-oauth-microsoft-365","GhostCode"," entran a Microsoft 365 sin necesidad de robar contraseñas, y las ",[124,354,356],{"href":355},"/blog/tutorial/contrasenas-filtradas-empresa","contraseñas filtradas"," siguen siendo la puerta más común. Si apenas vas a ",[124,359,361],{"href":360},"/blog/tutorial/activar-2fa-cuentas","activar el segundo factor",", empieza directamente con métodos sin SMS.",[138,364,366],{"id":365},"contexto","Contexto",[12,368,369,370,374,375,379],{},"Microsoft está cerrando varias puertas viejas de Microsoft 365 al mismo tiempo: el celular del directorio para restablecer contraseñas en noviembre, ",[124,371,373],{"href":372},"/blog/noticias/smtp-auth-basica-microsoft-365-fin-diciembre","la autenticación básica de SMTP en diciembre"," y ahora la telefonía propia en febrero. Juntos y sin plan generan semanas de soporte. En ",[124,376,378],{"href":377},"/servicios/ciberseguridad","ciberseguridad"," revisamos los métodos de tu tenant, movemos a cada grupo al que le corresponde y dejamos el procedimiento de soporte por escrito.",{"title":381,"searchDepth":382,"depth":383,"links":384},"",2,3,[385,386,387,388,389],{"id":140,"depth":382,"text":141},{"id":189,"depth":382,"text":190},{"id":214,"depth":382,"text":215},{"id":278,"depth":382,"text":279},{"id":365,"depth":382,"text":366},"noticias",{"title":392,"description":393,"label":394,"to":377,"icon":395},"¿Cuántos de tus usuarios siguen dependiendo del SMS?","Sacamos el inventario de métodos de tu Microsoft 365, movemos a llaves de acceso a quien se pueda y dejamos documentado quién, si alguien, necesita un proveedor de telefonía.","Ver ciberseguridad","i-lucide-smartphone","2026-10-23","Microsoft Entra deja de enviar códigos por SMS y llamada: desde el 30 de octubre puedes contratar un proveedor y el 1 de febrero de 2027 empieza el retiro.",false,"md",[401,404,407,410],{"question":402,"answer":403},"¿Microsoft 365 deja de aceptar el SMS como segundo factor?","Microsoft deja de enviar los mensajes y las llamadas por su cuenta. Desde el 1 de febrero de 2027, en Microsoft Entra ID, la telefonía que pone Microsoft se retira para todos los usuarios salvo los administradores globales y los usuarios externos, que tienen hasta el 1 de julio de 2027. Si la empresa quiere seguir usando SMS o voz, tiene que contratar un proveedor de telefonía a través de Microsoft Security Store, configurable desde el 30 de octubre de 2026.",{"question":405,"answer":406},"¿Qué le pasa a un usuario que solo tiene SMS registrado después del 1 de febrero?","No se queda fuera de su cuenta, pero al iniciar sesión el sistema le exigirá registrar una llave de acceso (passkey) antes de continuar. Ese aviso ya no se puede posponer y no hay forma de desactivarlo para los usuarios incluidos en el retiro.",{"question":408,"answer":409},"¿Afecta al restablecimiento de contraseña?","Sí. Según las preguntas frecuentes de Microsoft, el retiro aplica en todo Microsoft Entra, incluido el autoservicio de restablecimiento de contraseña (SSPR). Si tus usuarios recuperan su contraseña con un código por SMS, a partir de febrero necesitarán otro método o un proveedor contratado.",{"question":411,"answer":412},"¿Cuánto cuesta seguir usando SMS?","Lo que cobre el proveedor elegido (Soprano o Telesign en la vista previa), más un consumo menor de Azure por la función que enruta los mensajes. Microsoft no publica una tarifa única: depende del proveedor, la región y el volumen. Pasar a llaves de acceso no tiene costo adicional en ningún plan de Entra.",null,"/images/blog/noticias/entra-sms-voz-mfa-proveedor-30-octubre.jpg","Celular con un código de verificación por SMS tachado junto a una llave de acceso en la pantalla de inicio de sesión de Microsoft 365","informational",[418,419,420,421],"microsoft entra retira sms mfa","mc1426371","passkeys microsoft 365 febrero 2027","proveedor de telefonía entra id",{},true,"/blog/noticias/entra-sms-voz-mfa-proveedor-30-octubre","2026-10-23T08:15:00-06:00",5,{"title":5,"description":397},"Entra retira SMS y voz para MFA: fechas y qué hacer","blog/noticias/entra-sms-voz-mfa-proveedor-30-octubre",[378,431,432,433],"microsoft 365","identidad","autenticación","i0JLxGlRjqD6sli8K-f2zqt_FYEyqRHKi1A5eapz3Nk",{"path":436,"title":437},"/blog/noticias/windows-server-2012-r2-sin-parches-10-noviembre","Windows Server 2012 y 2012 R2 ya recibieron su último parche: el 10 de noviembre llega el primer mes sin protección",{"path":439,"title":440},"/blog/noticias/acuerdo-aditivos-alimentos-cofepris-17-noviembre","Nuevo acuerdo de aditivos en alimentos: entra en vigor el 17 de noviembre y abre plazos de 6, 12 y 24 meses",[442,449,455],{"path":443,"title":444,"description":445,"date":446,"category":390,"image":447,"imageAlt":448,"readingTime":426},"/blog/noticias/office-microsoft-store-sin-parches-diciembre","¿Tu Office se instaló desde la Tienda de Microsoft? En diciembre deja de recibir parches de seguridad","Las apps de Microsoft 365 instaladas desde Microsoft Store dejan de recibir parches de seguridad en diciembre de 2026. Cómo revisarlo y cambiar a Click-to-Run.","2026-10-24","/images/blog/noticias/office-microsoft-store-sin-parches-diciembre.jpg","Pantalla de Word en la sección Cuenta, con el detalle de la versión que indica si Office se instaló desde Microsoft Store o con Click-to-Run",{"path":450,"title":451,"description":452,"date":446,"category":390,"image":453,"imageAlt":454,"readingTime":426},"/blog/noticias/copilot-studio-modelos-gpt-migracion-12-noviembre","Copilot Studio cambia el modelo de tus agentes el 12 de noviembre: GPT-4.1 y GPT-5 se van sin que nadie tenga que aprobarlo","El 12 de noviembre Copilot Studio retira GPT-4.1, GPT-5 y otros modelos y pasa tus agentes a uno nuevo en automático. Qué cambia y qué probar antes.","/images/blog/noticias/copilot-studio-modelos-gpt-migracion-12-noviembre.jpg","Panel de administración de Power Platform con la lista de agentes de Copilot Studio y la columna del modelo que usa cada uno",{"path":439,"title":440,"description":456,"date":446,"category":390,"image":457,"imageAlt":458,"readingTime":426},"El nuevo acuerdo de aditivos y coadyuvantes de Salud entra en vigor el 17 de noviembre. Plazos para notificar a Cofepris, colorantes, etiquetas y qué revisar.","/images/blog/noticias/acuerdo-aditivos-alimentos-cofepris-17-noviembre.jpg","Línea de producción de alimentos con frascos de colorantes y una hoja de fórmula en la pantalla del sistema de la planta",{"id":460,"avatar":413,"bio":461,"entityType":462,"expertise":463,"extension":464,"meta":465,"name":6,"role":466,"slug":467,"social":413,"stem":468,"url":7,"__hash__":469},"authors/authors/diego-herrera.yml","Ingeniero en ciberseguridad e infraestructura IT. Protege la operación de empresas mexicanas contra amenazas y caídas de servicio.","Person","Diego lidera los proyectos de ciberseguridad e infraestructura de Syswork México. Ha ejecutado auditorías de seguridad, hardening de servidores, despliegues de redes y planes de continuidad para empresas en sectores críticos. Escribe sobre seguridad, servidores, cloud y redes con un enfoque defensivo y orientado a riesgos reales del negocio.","yml",{},"Especialista en Ciberseguridad e Infraestructura","diego-herrera","authors/diego-herrera","vrWQ35_ItOQjxvsvvG7wu5-wWk5ytSOlz-Ij9viIvzM"]