[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"blog-/blog/noticias/entra-sspr-metodos-registrados-7-noviembre":3,"prev-/blog/noticias/entra-sspr-metodos-registrados-7-noviembre":315,"next-/blog/noticias/entra-sspr-metodos-registrados-7-noviembre":292,"related-/blog/noticias/entra-sspr-metodos-registrados-7-noviembre":318,"author-Diego Herrera":336},{"id":4,"title":5,"author":6,"authorUrl":7,"body":8,"category":268,"cta":269,"date":275,"dateModified":275,"description":276,"draft":277,"extension":278,"faq":279,"featured":277,"howto":292,"image":293,"imageAlt":294,"intent":295,"keywords":296,"meta":301,"navigation":302,"path":303,"publishedTime":304,"readingTime":305,"seo":306,"seoTitle":307,"stem":308,"tags":309,"__hash__":314},"blog/blog/noticias/entra-sspr-metodos-registrados-7-noviembre.md","Desde el 7 de noviembre, Microsoft 365 ya no dejará restablecer la contraseña con el celular que tienes en el directorio","Diego Herrera","/autores/diego-herrera",{"type":9,"value":10,"toc":259},"minimark",[11,32,43,67,72,87,94,98,105,112,115,137,144,147,151,212,230,234,237,250],[12,13,14,15,19,20,23,24,27,28,31],"p",{},"Microsoft confirmó que a partir del ",[16,17,18],"strong",{},"7 de noviembre de 2026"," el autoservicio de restablecimiento de contraseñas de ",[16,21,22],{},"Microsoft Entra ID"," (SSPR, la opción \"¿Olvidaste tu contraseña?\" de Microsoft 365) ",[16,25,26],{},"deja de aceptar los datos de contacto que vienen del directorio",". El celular, el teléfono de oficina o el correo alterno que alguien capturó en el perfil del usuario ya no servirán para verificar su identidad. Solo contarán los ",[16,29,30],{},"métodos que el usuario registró él mismo",".",[12,33,34,35,38,39,42],{},"El cambio está en el aviso ",[16,36,37],{},"MC1325414"," del Centro de mensajes de Microsoft 365. Originalmente estaba previsto para el 7 de septiembre y Microsoft lo recorrió dos meses. Desde el ",[16,40,41],{},"5 de octubre"," corre una campaña que pide a los usuarios registrar métodos, así que si en tu empresa alguien vio esa pantalla la semana pasada y la saltó, ya tienes la primera pista de quién se va a quedar fuera.",[44,45,48],"callout",{"icon":46,"title":47},"i-lucide-calendar-alert","Ojo con la fecha: 6, 7 o 9 de noviembre",[12,49,50,51,54,55,58,59,62,63,66],{},"El título del aviso dice ",[16,52,53],{},"9 de noviembre",", pero el texto indica que la aplicación empieza el ",[16,56,57],{},"7 de noviembre",", y el campo de fecha límite del aviso marca el ",[16,60,61],{},"6"," para actuar; el despliegue va de principios a mediados de mes. Para enredarlo más, la página de documentación de Microsoft Learn sobre SSPR (actualizada el 4 de agosto) trae las fechas invertidas: aplicación desde el 5 de octubre y campaña desde el 9 de noviembre. El aviso del Centro de mensajes es la referencia para tu tenant, pero no hay que adivinar: ",[16,64,65],{},"trabaja con el 6 de noviembre"," como límite.",[68,69,71],"h2",{"id":70},"qué-deja-de-funcionar","Qué deja de funcionar",[12,73,74,75,78,79,82,83,86],{},"Hasta hoy, SSPR podía mandar el código de verificación a datos que estaban en atributos del directorio aunque el usuario nunca los hubiera registrado como método de autenticación. Microsoft menciona tres: ",[16,76,77],{},"mobilePhone"," (celular), ",[16,80,81],{},"businessPhone"," (teléfono de oficina) y ",[16,84,85],{},"otherMails"," (correos alternos). Son justo los campos que se llenan solos cuando sincronizas el Active Directory local con la nube o cuando recursos humanos da de alta al empleado.",[12,88,89,90,93],{},"Microsoft lo enmarca en su ",[16,91,92],{},"Secure Future Initiative",": la verificación tiene que basarse en métodos que el usuario validó, no en un dato que cualquiera con permisos sobre el directorio pudo escribir o que quedó desactualizado hace años. Desde el punto de vista de seguridad tiene sentido. Un celular viejo en el perfil, que ahora tiene otra persona, es una puerta para que alguien restablezca una contraseña ajena.",[68,95,97],{"id":96},"a-quién-afecta","A quién afecta",[12,99,100,101,104],{},"A ",[16,102,103],{},"todos los usuarios, incluidos los administradores",", de los tenants que tienen SSPR activado, en la nube pública y en las nubes de gobierno de EE. UU.",[12,106,107,108,111],{},"Microsoft asegura que ",[16,109,110],{},"alrededor del 86% de las verificaciones de SSPR ya usan métodos registrados",". Algunos análisis lo leen al revés, como que cerca del 14% de las organizaciones depende de los datos del directorio; no es la misma medida, pero en ambos casos el mensaje es que la mayoría no notará nada y una minoría tendrá un problema concreto.",[12,113,114],{},"En una PyME, los casos típicos son:",[116,117,118,125,131],"ul",{},[119,120,121,124],"li",{},[16,122,123],{},"Empresas con Active Directory local sincronizado",", donde el celular se cargó en el servidor y nadie pidió a los usuarios registrarlo en la nube.",[119,126,127,130],{},[16,128,129],{},"Personal de piso, almacén o mostrador"," que casi no entra a Microsoft 365 y nunca completó el registro de métodos.",[119,132,133,136],{},[16,134,135],{},"Cuentas de administrador"," creadas hace años, con el teléfono del dueño o del proveedor anterior en el perfil.",[12,138,139,140,143],{},"Lo que pasa si no se corrige: el usuario intenta restablecer su contraseña, ",[16,141,142],{},"no puede terminar",", y el sistema le dice que registre métodos o que hable con un administrador. Es decir, una llamada a soporte en el peor momento.",[145,146],"ad-banner",{},[68,148,150],{"id":149},"qué-hacer-antes-del-6-de-noviembre","Qué hacer antes del 6 de noviembre",[152,153,154,178,184,190,196,206],"ol",{},[119,155,156,159,160,164,165,169,170,173,174,177],{},[16,157,158],{},"Saca la lista de quién no tiene métodos registrados."," En el centro de administración de Microsoft Entra, en ",[161,162,163],"em",{},"Métodos de autenticación → Detalles de registro de usuarios",", filtra a los usuarios con SSPR habilitado y sin registro. Si prefieres PowerShell, el cmdlet ",[166,167,168],"code",{},"Get-MgReportAuthenticationMethodUserRegistrationDetail"," permite filtrar ",[166,171,172],{},"IsSsprEnabled"," verdadero e ",[166,175,176],{},"IsSsprRegistered"," falso y exportarlo a CSV.",[119,179,180,183],{},[16,181,182],{},"Empieza por los administradores."," Una cuenta de administrador global que no puede recuperar su contraseña es un problema mayor que un usuario de mostrador. Asegúrate de que cada una tenga al menos dos métodos registrados y vigentes.",[119,185,186,189],{},[16,187,188],{},"Confirma que la campaña de registro está activa"," y no la desactives por \"molesta\". Es la forma más barata de que los usuarios se registren solos.",[119,191,192,195],{},[16,193,194],{},"No intentes resolverlo copiando datos."," Prellenar el celular desde el directorio no cuenta como registro explícito: el usuario tiene que confirmarlo, o hay que usar las herramientas administrativas que Microsoft aprueba para eso.",[119,197,198,201,202,205],{},[16,199,200],{},"Agenda una sesión de 15 minutos con quien no se registre solo."," Para el personal de piso, lo más efectivo es hacerlo en persona: celular en mano, página ",[161,203,204],{},"Mi información de seguridad",", registrar la app autenticadora o el número, y probar.",[119,207,208,211],{},[16,209,210],{},"Deja escrito el procedimiento de soporte"," para quien se quede bloqueado después del 7: quién verifica la identidad, por qué medio y quién restablece. Sin eso, el riesgo es que alguien restablezca contraseñas por WhatsApp a quien \"suena\" como el empleado.",[44,213,216],{"icon":214,"title":215},"i-lucide-shield-check","Aprovecha para revisar el resto de la identidad",[12,217,218,219,224,225,229],{},"Ya que vas a tener la lista de métodos de cada usuario abierta, revisa también quién no tiene segundo factor, qué cuentas no se usan desde hace meses y qué aplicaciones tienen permisos sobre los buzones. Ataques recientes como ",[220,221,223],"a",{"href":222},"/blog/noticias/ghostcode-phishing-oauth-microsoft-365","GhostCode"," entran a Microsoft 365 sin robar la contraseña, y las ",[220,226,228],{"href":227},"/blog/tutorial/contrasenas-filtradas-empresa","contraseñas filtradas"," siguen siendo la vía más común.",[68,231,233],{"id":232},"contexto","Contexto",[12,235,236],{},"No es un cambio grande para quien ya tiene la casa en orden. Es un cambio molesto para quien heredó un tenant configurado hace años y nunca pidió a sus usuarios registrar nada. La buena noticia es que hay tres semanas y media y que el trabajo es acotado: una lista, un filtro y unas cuantas sesiones cortas.",[12,238,239,240,244,245,249],{},"Si estás en pleno ",[220,241,243],{"href":242},"/blog/guia-empresarial/mes-ciberseguridad-plan-4-semanas","plan del mes de la ciberseguridad",", esta tarea cabe en la semana de cuentas y accesos. Y si todavía no tienes un ",[220,246,248],{"href":247},"/blog/tutorial/implementar-gestor-contrasenas-empresa","gestor de contraseñas en la empresa",", es buen momento para atarlo al mismo esfuerzo: menos contraseñas olvidadas, menos restablecimientos.",[251,252],"call-to-action",{"description":253,"eyebrow":254,"icon":255,"label":256,"title":257,"to":258},"Sacamos el reporte de registro de métodos, corregimos administradores y usuarios sin métodos y te dejamos el procedimiento de soporte por escrito.","Identidad y accesos","i-lucide-user-check","Pedir la revisión","Revisamos tu Microsoft 365 antes de que llegue noviembre","/contacto",{"title":260,"searchDepth":261,"depth":262,"links":263},"",2,3,[264,265,266,267],{"id":70,"depth":261,"text":71},{"id":96,"depth":261,"text":97},{"id":149,"depth":261,"text":150},{"id":232,"depth":261,"text":233},"noticias",{"title":270,"description":271,"label":272,"to":273,"icon":274},"¿Cuántos de tus usuarios no podrían recuperar su contraseña hoy?","Revisamos el registro de métodos de autenticación de tu Microsoft 365, cerramos los huecos antes de noviembre y dejamos un procedimiento de soporte para quien se quede bloqueado.","Ver ciberseguridad","/servicios/ciberseguridad","i-lucide-key-round","2026-10-13","El 7 de noviembre, Microsoft Entra deja de aceptar el celular y el correo del directorio para restablecer contraseñas. Quién se queda fuera y cómo revisarlo.",false,"md",[280,283,286,289],{"question":281,"answer":282},"¿Qué cambia exactamente el 7 de noviembre?","El autoservicio de restablecimiento de contraseña de Microsoft Entra ID (SSPR) deja de aceptar como forma de verificación los datos de contacto que vienen del directorio: el celular, el teléfono de oficina y los correos alternos guardados en el perfil del usuario. Solo servirán los métodos que el propio usuario haya registrado como métodos de autenticación, por ejemplo en la página Mi información de seguridad.",{"question":284,"answer":285},"¿A quién afecta?","A todos los usuarios, administradores incluidos, de los tenants de Microsoft 365 o Entra ID que tienen el autoservicio de contraseñas activado. Según Microsoft, alrededor del 86% de las verificaciones de SSPR ya usan métodos registrados; el problema es el resto, que suele concentrarse en usuarios cuyo celular se cargó desde el Active Directory local o desde recursos humanos y nunca lo registraron ellos.",{"question":287,"answer":288},"¿Qué le pasa a un usuario que no registró nada?","No podrá terminar el restablecimiento de su contraseña por su cuenta. El sistema le pedirá registrar métodos o contactar a un administrador, lo que en la práctica se traduce en llamadas a soporte justo cuando alguien está bloqueado y necesita trabajar.",{"question":290,"answer":291},"¿Es el 7 o el 9 de noviembre?","El aviso de Microsoft (MC1325414) lleva en el título el 9 de noviembre, pero en el cuerpo dice que la aplicación empieza el 7 de noviembre de 2026; el texto pide actuar antes del 9 y el campo de fecha límite del aviso marca el 6. El despliegue va de principios a mediados de noviembre. Lo prudente es tomar el 6 de noviembre como fecha límite.",null,"/images/blog/noticias/entra-sspr-metodos-registrados-7-noviembre.jpg","Pantalla de inicio de sesión corporativa con la opción de restablecer contraseña y un celular junto al teclado","informational",[297,298,299,300],"sspr microsoft entra noviembre 2026","restablecer contraseña microsoft 365 métodos registrados","mc1325414","autoservicio de contraseñas entra id",{},true,"/blog/noticias/entra-sspr-metodos-registrados-7-noviembre","2026-10-13T08:15:00-06:00",5,{"title":5,"description":276},"Entra SSPR: métodos registrados desde el 7 de noviembre","blog/noticias/entra-sspr-metodos-registrados-7-noviembre",[310,311,312,313],"ciberseguridad","microsoft 365","contraseñas","identidad","hg-hmCUqn9A1HWeYqAS1sUge2HG5wx3MRtwZ-qbFNas",{"path":316,"title":317},"/blog/noticias/sat-69b-listas-9-octubre-revisar-proveedores","El SAT publicó tres listas del 69-B el 9 de octubre: revisa hoy si alguno de tus proveedores aparece",[319,325,331],{"path":320,"title":321,"description":322,"date":275,"category":268,"image":323,"imageAlt":324,"readingTime":305},"/blog/noticias/openai-api-apaga-gpt-4-o1-o4-mini-23-octubre","En diez días OpenAI apaga GPT-4, GPT-3.5 Turbo, o1 y o4-mini: el chatbot que te instalaron en 2023 puede dejar de contestar","El 23 de octubre OpenAI apaga en su API gpt-4, gpt-3.5-turbo, gpt-4-turbo, o1, o3-mini, o4-mini y gpt-image-1. Cómo saber si tu empresa depende de ellos.","/images/blog/noticias/openai-api-apaga-gpt-4-o1-o4-mini-23-octubre.jpg","Ventana de chat de atención a clientes en un sitio web con un mensaje de error en lugar de la respuesta",{"path":326,"title":327,"description":328,"date":275,"category":268,"image":329,"imageAlt":330,"readingTime":305},"/blog/noticias/atlassian-jira-confluence-suben-precios-13-octubre","Jira y Confluence suben de precio desde hoy: cuánto pagarás de más y qué revisar antes de renovar","Desde el 13 de octubre de 2026, Atlassian sube entre 3% y 10% los precios de Jira, Confluence y el resto de su nube. Cifras por tamaño de equipo y qué revisar.","/images/blog/noticias/atlassian-jira-confluence-suben-precios-13-octubre.jpg","Tablero de tareas de un equipo de proyecto en pantalla con una calculadora y una factura al lado",{"path":316,"title":317,"description":332,"date":333,"category":268,"image":334,"imageAlt":335,"readingTime":305},"El SAT publicó en el DOF del 9 de octubre 76 presuntos y 120 definitivos del 69-B. Si les compraste, tienes 30 días para probar la operación o corregir.","2026-10-12","/images/blog/noticias/sat-69b-listas-9-octubre-revisar-proveedores.jpg","Contadora comparando en la pantalla la lista de RFC de proveedores contra un listado del SAT",{"id":337,"avatar":292,"bio":338,"entityType":339,"expertise":340,"extension":341,"meta":342,"name":6,"role":343,"slug":344,"social":292,"stem":345,"url":7,"__hash__":346},"authors/authors/diego-herrera.yml","Ingeniero en ciberseguridad e infraestructura IT. Protege la operación de empresas mexicanas contra amenazas y caídas de servicio.","Person","Diego lidera los proyectos de ciberseguridad e infraestructura de Syswork México. Ha ejecutado auditorías de seguridad, hardening de servidores, despliegues de redes y planes de continuidad para empresas en sectores críticos. Escribe sobre seguridad, servidores, cloud y redes con un enfoque defensivo y orientado a riesgos reales del negocio.","yml",{},"Especialista en Ciberseguridad e Infraestructura","diego-herrera","authors/diego-herrera","vrWQ35_ItOQjxvsvvG7wu5-wWk5ytSOlz-Ij9viIvzM"]