En un contexto donde la seguridad cibernética se ha vuelto una prioridad para las organizaciones, Microsoft ha lanzado la opción de despliegue seguro de contraseñas en su navegador Edge, dirigida específicamente a empresas. Esta característica permite a los administradores implementar contraseñas compartidas y encriptadas, abordando así el problema común de las contraseñas compartidas de manera poco segura, que a menudo se comunican a través de notas adhesivas o correos electrónicos.
El objetivo principal de esta solución es mejorar la seguridad al permitir que los empleados accedan a sistemas críticos sin la necesidad de recurrir a métodos inseguros para compartir credenciales. Los usuarios recibirán las contraseñas en sus dispositivos, donde podrán autenticarse en diversos sitios de manera más sencilla y segura. La nueva funcionalidad no solo previene la reenvío de contraseñas no autorizadas, sino que también fortalece la seguridad general de la organización.
Integrada en el servicio de administración de Microsoft Edge, esta función se gestiona desde el centro de administración de Microsoft 365. Los administradores pueden configurar políticas para el navegador que faciliten el despliegue de contraseñas encriptadas a grupos específicos, lo que simplifica la tarea de administración y asegura que las credenciales estén actualizadas y bajo control.
Una vez que un usuario recibe una contraseña compartida, esta se añade automáticamente al gestor de contraseñas de Edge, lista para ser utilizada en el sitio correspondiente. Sin embargo, es importante destacar que estas contraseñas están diseñadas para ser accesibles pero no editables o exportables, a menos que la configuración del sitio lo permita. Esto asegura que solo las contraseñas necesarias estén disponibles y reduce el riesgo de mal uso.
Para fortalecer aún más la protección de las credenciales, se utiliza el SDK de Protección de Microsoft, que implementa un cifrado vinculado a la identidad. Esto permite que solo usuarios autenticados en la organización puedan acceder a las credenciales encriptadas, utilizando algoritmos de seguridad estandarizados. De este modo, el riesgo de que las credenciales sean comprometidas se minimiza, incluso si son movidas o copiadas fuera del navegador.
Los interesados en implementar esta característica deberán acceder al servicio de administración de Edge en el centro de administración de Microsoft 365. La función está disponible para suscripciones de Microsoft 365 Business Premium, E3 y E5, y requiere que los usuarios tengan roles de administrador correspondientes. Con este lanzamiento, Microsoft Edge para Empresas refuerza su compromiso de ofrecer soluciones de seguridad que respondan a las necesidades actuales de las organizaciones.
