MFA para OWA y Exchange Admin Center
Hemos creado un instalador que le permite configurar la autenticación de dos factores para Outlook Web App (OWA) en Exchange Server 2013, 2016 y 2019, así como para Exchange Admin Center (EAC), en tan solo unos minutos
Autenticación de dos factores para OWA y Exchange Admin Center en 15 minutos
Protectimus proporciona una solución de autenticación multifactor (MFA) dedicada para Outlook Web App y Exchange Admin Center en Microsoft Exchange Server. El componente Protectimus OWA agrega un segundo factor de autenticación a los inicios de sesión OWA y EAC en Exchange 2013, 2016 y 2019, y funciona con Protectimus Cloud MFA o la plataforma Protectimus On-Premise MFA. La instalación tarda unos 15 minutos y no necesita agentes en buzones de correo individuales o dispositivos cliente.
Servidor Exchange 2013, 2016, 2019
Fácil integración
Protección directa para Exchange
También puede utilizar el componente Protectimus DSPA para proteger el acceso a Outlook Exchange Server. Se integra directamente en Active Directory. Cambia las contraseñas de los usuarios cada pocos minutos: una parte de la contraseña permanece sin cambios, mientras que la otra es una contraseña TOTP. En este caso, no es necesario instalar el componente Protectimus OWA.
2FA para el Centro de administración de Exchange
Configuración de políticas de grupo
Admite el algoritmo OCRA
Por qué OWA y EAC necesitan una capa MFA dedicada
Por diseño, se puede acceder a Outlook Web App desde cualquier navegador, en cualquier red. Eso es lo que lo hace conveniente para el personal remoto e híbrido, y lo que lo convierte en el punto de entrada favorito para ataques basados en credenciales. Un nombre de usuario y una contraseña estática son suficientes para acceder a un buzón desde cualquier lugar. Y un buzón contiene más que hilos de mensajes: correos electrónicos de restablecimiento de contraseña, correspondencia financiera, cadenas de aprobación interna: exactamente el contexto que necesita un intento bien elaborado de comprometer un correo electrónico empresarial.
El Centro de administración de Exchange conlleva aún más riesgo por cuenta comprometida. Una sesión de administrador en EAC puede crear reglas de flujo de correo, agregar delegados de buzón o exportar datos, acciones que son difíciles de detectar en tiempo real y fáciles de abusar una vez dentro.
La escala aquí no es hipotética. Según el Informe de investigaciones de violaciones de datos de Verizon de 2025, las credenciales robadas o abusadas siguieron siendo la forma más común en que los atacantes ingresaron a las redes, presentes en aproximadamente una quinta parte de las violaciones, y el elemento humano jugó un papel en aproximadamente el 60% de las violaciones analizadas. Los datos IC3 del FBI citados en ese mismo informe sitúan las pérdidas reportadas por problemas de correo electrónico empresarial en 2.770 millones de dólares para 2024. OWA, como inicio de sesión público para el correo corporativo, es un punto de entrada directo a BEC (compromiso de correo electrónico empresarial).
La autenticación nativa de Exchange no impide que funcione una contraseña obtenida mediante phishing o filtrada. La autenticación multifactor cierra esa brecha sin cambiar la forma de acceder a OWA o EAC y, según el Microsoft Digital Defense Report 2025, la MFA moderna reduce el riesgo de compromiso de identidad en más del 99 %, incluso cuando el atacante ya dispone de un nombre de usuario y una contraseña válidos. Por eso OWA y EAC se consideran objetivos específicos de MFA, distintos de un proyecto general de «añadir MFA en todas partes».
Autenticación de 2 factores OWA: dos opciones
Ofrecemos dos soluciones para proteger el acceso a Microsoft Exchange Outlook Web Access y Exchange Admin Center con autenticación multifactor
Configure la autenticación de dos factores para Outlook Web App (OWA) o Exchange Admin Center (EAC) utilizando el componente Protectimus OWA 2FA. Para una integración sin problemas, descargue el instalador y las instrucciones de configuración a continuación.
Configure la autenticación de dos factores directamente en Active Directory usando Protectimus DSPA (Autenticación dinámica con contraseña segura) componente.
La solución Protectimus OWA 2FA le permite:
- configure la autenticación de dos factores exclusivamente para Outlook Web App y Exchange Admin Center; la autenticación de múltiples factores no se activará para ningún otro servicio conectado a Active Directory;
- utilice el servicio de autenticación multifactor de Protectimus Cloud o la plataforma MFA local de Protectimus;
- configurar políticas de grupo durante la instalación;
- activar la autenticación de dos factores solo para el grupo de Active Directory seleccionado;
- establecer la frecuencia con la que los usuarios ingresarán contraseñas de un solo uso para continuar trabajando con OWA, por ejemplo, cada 12 horas;
- use cualquier token 2FA para la autenticación de dos factores OWA y EAC: tokens HOTP, TOTP u OCRA OTP.
Después de implementar el componente Protectimus DSPA, las contraseñas de los usuarios en Active Directory se actualizan continuamente con contraseñas de un solo uso basadas en el tiempo (TOTP). El intervalo de rotación de contraseña lo configura el administrador y debe ser un múltiplo de 30 segundos.
Debido a que Protectimus DSPA se integra directamente con Active Directory, la autenticación basada en OTP se aplica automáticamente en todos los servicios conectados al directorio, incluidos Outlook Web App (OWA), Winlogon, RDP, ADFS y otros.
Protectimus DSPA está disponible exclusivamente como parte de la plataforma local de Protectimus y no es compatible con el servicio en la nube de Protectimus. Para la autenticación DSPA, los usuarios pueden generar OTP utilizando la aplicación de autenticación Protectimus SMART o los chatbots Protectimus BOT para Telegram, Viber y Facebook Messenger.
El componente OWA funciona tanto con Protectimus Cloud Service como con Protectimus On-Premise Platform, lo que permite a las organizaciones elegir el modelo de implementación que mejor se adapte a sus requisitos de infraestructura y cumplimiento. Protectimus OWA admite múltiples métodos de autenticación, incluidas aplicaciones de autenticación, notificaciones automáticas, correo electrónico, SMS, chatbots y tokens de hardware.
Dos formas de proteger a OWA:
Nivel de componente frente a nivel de directorio
Si estás sopesando cuál de los dos se adapta a tu entorno, el Guía de autenticación de dos factores OWA en el blog de Protectimus analiza ambos enfoques y las compensaciones de cada uno con más profundidad. Esta página asume que usted ya sabe que desea proteger OWA y EAC específicamente.
Funciones avanzadas
No solo entregamos y verificamos contraseñas de un solo uso, sino que también queremos que el proceso de protección de inicio de sesión de Outlook OWA y Microsoft Outlook Exchange con autenticación de dos factores sea tan conveniente para los administradores como para los usuarios.
Autoservicio de usuario
Filtros basados en el tiempo
Los filtros basados en tiempo le permiten configurar la autenticación multifactor OWA para que los usuarios solo puedan iniciar sesión en sus cuentas en ciertos momentos del día, como durante el horario comercial. Esto excluye la posibilidad de que las cuentas se vean comprometidas fuera del horario comercial, lo que aumenta el nivel de seguridad de su infraestructura.
Análisis y notificaciones
Proporcionamos informes detallados sobre el funcionamiento del servicio de autenticación de dos factores de Protectimus Outlook Web App: el número de autenticaciones exitosas y fallidas, información financiera y mucho más. Los administradores también pueden recibir notificaciones de cada evento importante del sistema por correo electrónico o por teléfono.
Servicio en la nube o plataforma local
Protectimus es uno de los pocos proveedores de autenticación de dos factores OWA que ofrece dos modelos de cooperación para elegir: SAAS o plataforma local. Pero como nuestro servicio en la nube ya está configurado, listo para usar y disponible las 24 horas del día, los 7 días de la semana, le recomendamos comenzar a probar nuestro servicio de autenticación multifactor OWA registrándose en service.protectimus.com.
Servicio en la nube
El modelo SaaS es conveniente, especialmente cuando el número de usuarios de OWA a proteger es pequeño (por ejemplo, menos de 99). No hay que comprar ningún equipo, ni instalar un servidor de autenticación, ni implementar un clúster de conmutación por error ni proteger ninguna infraestructura adicional: ese aspecto lo maneja usted por usted. Un clúster de servidores con un equilibrador de carga mantiene el servicio estable y distribuye el tráfico de manera uniforme, mientras que la infraestructura se monitorea continuamente y todos los datos confidenciales se cifran mediante un módulo de seguridad de hardware. Todo lo que necesita hacer es registrarse en service.protectimus.com e instalar el componente de autenticación multifactor OWA para comenzar a proteger los inicios de sesión de Outlook Web App el mismo día.
Servidor local
La política corporativa o la regulación legal a menudo requieren que el servidor de autenticación permanezca en las instalaciones del cliente. La plataforma Protectimus On-Premise está diseñada exactamente para esos casos: ejecutar el servidor dentro de su propia red brinda control total sobre los datos y procesos, junto con la responsabilidad de la tolerancia a fallas y la protección contra amenazas externas. Se mantiene la paridad de funciones con el servicio en la nube: el autoservicio del usuario, los filtros geográficos y basados en el tiempo y el monitoreo de eventos funcionan de la misma manera. Y como el servidor se encuentra dentro de la red, Outlook Web App puede seguir autenticándose incluso como un servicio fuera de línea, sin dependencia de Internet.
Métodos de autenticación de dos factores admitidos
Protectimus OWA no lo limita a un solo método. Se admiten tokens OTP de hardware, una aplicación de autenticación, OTP entregado por chatbot, SMS, correo electrónico y notificaciones push, de modo que cada grupo de usuarios pueda asignarse al método de entrega que se ajuste a sus dispositivos y política de seguridad.
Cómo configurar la autenticación de dos factores OWA con Protectimus
Configure dos factores para OWA en solo unos minutos
Registrarse en el Servicio
Registrarse con el servicio de autenticación multifactor Protectimus basado en la nube, o instale la plataforma local para mantener el servidor en su red.
Elige un plan de pago
Navega hasta el Planes de servicio y activa el plan que se ajuste a tus necesidades. Para comenzar a probar la solución de autenticación de dos factores para OWA, puede activar el plan gratuito por ahora.
Crear un recurso
Los recursos se utilizan para agrupar lógicamente usuarios y tokens. Navega hasta el Recursos sección. Luego, haga clic en Agregar recurso y cree un recurso.
Instalar Protectimus OWA
Utilice los botones de arriba para descargar el instalador y abrir la guía de configuración. Luego ejecute el instalador de Protectimus OWA y siga las instrucciones instrucciones en pantalla.
Preguntas frecuentes
¿Protectimus es compatible con MFA para Outlook Web App?
Sí. El componente Protectimus OWA agrega un paso de contraseña de un solo uso al inicio de sesión de OWA en Exchange Server 2013, 2016 y 2019, y funciona con Protectimus Cloud MFA o la plataforma MFA local.
¿Protectimus admite MFA para Exchange Admin Center y OWA?
Sí. El mismo instalador le permite habilitar MFA para OWA, EAC o ambos, seleccionados como módulos separados durante la instalación.
¿Se puede implementar OWA MFA localmente en lugar de utilizar un servicio en la nube?
Sí. La plataforma MFA local de Protectimus ejecuta el servidor de autenticación dentro de su red o nube privada, con el mismo componente OWA y el mismo conjunto de funciones que el servicio en la nube.
¿Se puede habilitar MFA solo para un grupo de Active Directory en lugar de para todos?
Sí. Durante la instalación, puede restringir MFA a un grupo de AD específico; dejar esto sin configurar se aplica a todos los usuarios.
¿Protectimus RADIUS admite alta disponibilidad y conmutación por error?
Sí. Puede implementar múltiples instancias de Protectimus RADIUS Server y configurar sus dispositivos NAS con objetivos RADIUS primarios y secundarios. Si el servidor principal no responde dentro del tiempo de espera de RADIUS, el NAS vuelve a intentarlo con el secundario automáticamente. En las implementaciones locales, la alta disponibilidad también se puede extender a la plataforma Protectimus implementándola como un clúster. Los dispositivos de red cambian automáticamente al servidor secundario cuando el principal deja de estar disponible, lo que ayuda a mantener la disponibilidad de la autenticación.
¿Qué métodos de autenticación se admiten para los inicios de sesión de OWA?
Tokens OTP de hardware, la aplicación Protectimus SMART, chatbots Protectimus BOT (Telegram, Viber, Facebook Messenger), SMS, correo electrónico y autenticación push. Los métodos basados en OTP admiten algoritmos HOTP, TOTP y OCRA.
¿Cuál es la diferencia entre Protectimus OWA y Protectimus DSPA?
Protectimus OWA protege específicamente los inicios de sesión de OWA y EAC. Protectimus DSPA se integra a nivel de Active Directory y extiende MFA a todos los servicios conectados a AD automáticamente, incluido OWA. Consulte la tabla comparativa anterior.
¿Cuánto tiempo lleva configurar MFA para OWA?
La implementación, desde el registro en el servicio hasta un inicio de sesión funcional protegido por MFA, normalmente se completa en unos 15 minutos una vez que se cumplen los requisitos previos (un certificado SSL confiable, .NET Framework 4.7.x).