Cómo probar una cuenta de emergencia sin utilizarla para el trabajo diario

Prepara un ensayo con resultado esperado

Abre un registro con la cuenta que vas a probar, quién autoriza el ensayo, quién lo ejecuta y quién comprobará la alerta. Define una ventana y una comprobación administrativa de bajo impacto. Avisa de la prueba sin desactivar la detección: necesitas demostrar que el circuito de vigilancia funciona.

Utiliza el procedimiento de custodia previsto, no una credencial que alguien conserve por comodidad. Incluye el tiempo y las dificultades para recuperar los elementos de acceso, sin registrar secretos. Una llave operativa resulta insuficiente si solo puede localizarla una persona ausente.

Valida la ruta prevista

Desde el puesto seguro designado, inicia una sesión nueva con la cuenta y el método de emergencia configurado. No te apoyes en una sesión anterior ya autenticada. Comprueba la identidad antes de continuar y verifica una capacidad administrativa acordada sin alterar usuarios, políticas o documentos reales para demostrar poder.

Si el ensayo falla, conserva hora, mensaje y punto exacto del bloqueo. Investiga antes de cambiar controles en producción. La prueba debe mostrar las dependencias reales, no eliminarlas temporalmente para conseguir un resultado positivo que no existiría durante la incidencia.

Comprueba que el uso deja señal

Pide al responsable de vigilancia que localice el inicio de sesión y confirme la recepción del aviso en el destino previsto. Relaciona ese evento con el registro del ensayo. Si la alerta no llega, considera la prueba incompleta aunque hayas podido administrar; corrige la detección y repite esa parte.

Microsoft pide validar estas cuentas al menos cada 90 días. Añade ensayos tras cambios que puedan afectar a su funcionamiento, como autenticación, políticas o custodia. Para la configuración usa la guía especializada vigente: las exclusiones de acceso condicional no son una autorización general para prescindir de MFA.

Devuelve la cuenta a su estado de reserva

Cierra la sesión y devuelve los elementos al lugar de custodia. Registra resultado, incidencias, responsables de corrección y próxima prueba. Evita usar el ensayo para revisar correo o resolver tareas acumuladas: cada operación adicional dificulta justificar lo ocurrido. Si alguien propone utilizar la cuenta de forma habitual, deriva esa necesidad a una identidad administrativa personal con permisos apropiados y conserva la de emergencia para su función.

Fuentes y documentación

• Gestionar cuentas de acceso de emergencia — Guía especializada: cuentas cloud-only, autenticación resistente al phishing, exclusiones de acceso condicional, monitorización y pruebas al menos cada 90 días.