Directiva de métodos de autenticación: Microsoft Authenticator, llaves de acceso (FIDO2), Windows Hello for Business, autenticación basada en certificados, Temporary Access Pass, SMS/voz

La directiva de métodos de autenticación (Authentication methods policy) es el lugar central de Microsoft Entra ID para decidir qué métodos pueden registrar y usar los usuarios para el inicio de sesión, la MFA y el restablecimiento de contraseña de autoservicio. Los tenants más antiguos tenían directivas heredadas separadas para MFA y SSPR; Microsoft ha estado migrando a todos a la directiva unificada, y la configuración nueva va allí. Para cada método, lo habilitas o deshabilitas, lo diriges a todos los usuarios o a grupos seleccionados, excluyes grupos y estableces opciones específicas del método.