El recambio de la política de riesgo no cubre invitados (y la anterior tampoco)
El 1 de octubre venció el plazo de las políticas de riesgo heredadas de Entra ID Protection. No hubo caída ni aviso, como tampoco lo hubo el 31 de julio de 2025, cuando esas pantallas pasaron a solo lectura. Dentro: la fecha con las dos redacciones distintas que usa Microsoft; por qué casi toda la cobertura dice que las políticas «dejan de aplicarse» cuando el anuncio original hablaba de retirar la interfaz, y por qué no vamos a escribir una frase que Microsoft no ha escrito; por qué «migrar» describe mal un trabajo de reconstrucción, y el orden de los dos pasos obligatorios; los dos ajustes que el control recomendado aplica solo —fuerza de autenticación y reautenticación «cada vez», este último obligatorio—; la línea que no encontramos en ninguna guía: «Require risk remediation» no está soportado para externos e invitados, y lo que casi nadie cuenta: con la política anterior, al invitado en riesgo lo bloqueabas sin poder desbloquearlo y sin verlo en ningún informe; lo que Microsoft recomienda de verdad para invitados —excluirlos del MFA basado en riesgo y exigirles MFA siempre— con sus dos trampas; cómo se prueba que está migrado leyendo el registro, con la trampa del campo que se llama «aplicadas» y lista también las que no; y la excepción que Microsoft documenta con su AppId.
Microsoft 365
ES 
CAT 
EN