Cómo revisar métodos de autenticación que ya no se utilizan

Haz una revisión que la persona pueda reconocer

Solicita a cada persona que revise su información de seguridad y confirme qué teléfonos, aplicaciones o dispositivos reconoce. Usa una conversación identificada por el canal interno, sin pedir códigos ni capturas de secretos. Un nombre de dispositivo ambiguo requiere aclaración antes de actuar.

Separa tres casos: método vigente, método antiguo confirmado y método desconocido. El segundo admite una retirada planificada; el tercero puede requerir investigar cuándo se registró y si hubo accesos no reconocidos. No lo conviertas en una simple tarea de limpieza. Los teléfonos del perfil público no son el inventario de métodos de autenticación.

Comprueba el reemplazo antes de borrar

Verifica qué opciones permite la política de la organización y cuál puede utilizar realmente la persona. Un método de recuperación de contraseña no tiene por qué servir para MFA: Microsoft señala, por ejemplo, que el correo añadido como método puede servir para restablecimiento, pero no como autenticación MFA.

Realiza una autenticación nueva con la alternativa que quedará. Si el único método válido está en un móvil que va a retirarse, registra y prueba primero el reemplazo. Cuando no puedas identificar las entradas con suficiente certeza, detén la eliminación y prepara la recuperación con el soporte; no borres toda la lista para empezar de cero.

Registra la retirada con alcance limitado

Elimina únicamente los métodos identificados como obsoletos, con ayuda administrativa cuando sea necesaria. La opción de exigir un nuevo registro de MFA afecta a varios métodos; resérvala para el caso que lo justifique y revisa sus efectos en la documentación vigente.

Conserva fecha, persona responsable, tipos retirados y resultado de la prueba posterior. No necesitas almacenar números completos ni material de autenticación en un inventario general. Repite la revisión cuando haya una baja de dispositivo, cambio de número o incidencia, además del calendario que acordéis. Una limpieza correcta reduce entradas que nadie controla sin dejar a la persona fuera de su trabajo.

Fuentes y documentación

• Gestionar métodos de autenticación — Métodos privados, gestión individual y efectos del nuevo registro de MFA.
• Iniciar sesión con verificación en dos pasos — Inicio de sesión y uso de métodos alternativos para cuentas profesionales.