A partir de marzo de 2027, Microsoft retirará las preguntas de seguridad como método para restablecer la contraseña a través del servicio de autoservicio (SSPR) en todos los tenant de Microsoft 365.
¿Por qué ocurre este cambio?
Microsoft está eliminando este método porque las preguntas de seguridad se consideran menos seguras. A menudo, las respuestas pueden ser adivinadas u obtenidas mediante ingeniería social, lo que aumenta el riesgo de que alguien acceda a su cuenta sin autorización.
Con este cambio, Microsoft busca implementar métodos de verificación más fuertes y confiables para proteger sus datos como Passkey o Microsoft Authenticator, adicional a los otros métodos de autenticación.
Las fases de implementación de los cambios serán de la siguiente forma:
-
6 de agosto de 2026: Comienza la campaña de registro de SSPR, que incitará a los usuarios y administradores a registrar métodos de autenticación si la configuración de SSPR requiere registro y los usuarios no tienen suficientes métodos.
-
7 de septiembre de 2026: Comienza la aplicación. SSPR ya no aceptará información de contacto obtenida del directorio para la verificación.
-
Disponibilidad general (Mundial, GCC, GCC High): Principios de septiembre de 2026 hasta mediados de septiembre de 2026.
¿Cómo les afecta?
Actualmente, muchos usuarios utilizan las preguntas de seguridad como su método principal para restablecer la contraseña. Después de marzo de 2027, esta opción ya no estará disponible. Si necesitan recuperar su contraseña, deberán usar un método de verificación alternativo.
Para más información he compartido un video en mi canal con detalles y cómo validar que usuarios han registrado los métodos de autenticación.
Video completo
