MFA y directiva de métodos de autenticación, métodos resistentes al phishing (FIDO2, passkeys, Windows Hello), fuerzas de autenticación

La autenticación multifactor (MFA) exige dos o más de: algo que sabes (contraseña o PIN), algo que tienes (teléfono, llave de seguridad) y algo que eres (huella digital, rostro). Así, una contraseña robada por sí sola no basta. En Microsoft Entra ID puedes exigir MFA mediante los valores predeterminados de seguridad (security defaults, una línea base gratuita de todo o nada) o, para un control más fino, mediante directivas de Conditional Access. La antigua configuración de MFA por usuario es heredada y debe evitarse en favor de Conditional Access.