Valores predeterminados de seguridad frente a Conditional Access, y cuentas de acceso de emergencia (break-glass)

Los valores predeterminados de seguridad (security defaults) son un conjunto gratuito de protecciones de identidad que se activa con un solo interruptor y que Microsoft habilita en los tenants nuevos. Exigen que todos los usuarios se registren para la autenticación multifactor (con un período de gracia después del cual el registro es obligatorio), exigen que los administradores hagan MFA cada vez que inician sesión, solicitan MFA a los usuarios cuando Microsoft lo considera necesario, bloquean los protocolos de autenticación heredada que no pueden hacer MFA y protegen actividades privilegiadas como el acceso al portal de Azure. Los security defaults orientan a los usuarios a registrar Microsoft Authenticator como su método de MFA. No hay nada que ajustar: ni exclusiones, ni ubicaciones, ni reglas por aplicación.