Microsoft Entra ID desplegó esta semana dos actualizaciones destacadas: un retiro, motivado por la seguridad, de las propiedades CSS de posicionamiento personalizadas en las páginas de inicio de sesión con marca, y la disponibilidad general de Migration Policy Analyzer para las organizaciones que están pasando de Azure AD B2C a Microsoft Entra External ID. Ambos cambios tienen plazos sobre los que los administradores de TI deben actuar.
Entra ID retira las propiedades CSS de posicionamiento personalizadas en el inicio de sesión con marca
El 21 de julio de 2026, Microsoft anunció que retira las propiedades CSS de posicionamiento personalizadas de las páginas de inicio de sesión con marca de Microsoft Entra ID para reforzar las defensas contra el phishing y ofrecer experiencias de inicio de sesión más seguras y fiables.
Por qué importa
Las propiedades CSS de posicionamiento personalizadas pueden explotarse para crear diseños engañosos de la página de inicio de sesión. Una configuración de marca maliciosa o mal configurada podría mover, ocultar o superponer elementos críticos del inicio de sesión —los campos de usuario y contraseña, los indicadores del inquilino (tenant), el texto legal—, lo que permitiría crear páginas de tipo phishing que parecen fiables pero engañan a los usuarios. Propiedades como pointer-events, opacity, filter y clip-path pueden crear capas interactivas transparentes o parcialmente ocultas, lo que habilita escenarios de click-jacking dentro de la propia página de inicio de sesión alojada por Microsoft.
Al limitar lo que los administradores pueden personalizar, Microsoft garantiza que los elementos críticos del inicio de sesión permanezcan en ubicaciones fiables y predecibles. Esto forma parte de una estrategia más amplia para estandarizar la experiencia de inicio de sesión de Entra y reducir las oportunidades de engaño visual.
Calendario de retiro
| Fecha | Qué ocurre |
|---|---|
| 21 de julio de 2026 | Los tenants que NO usen ya propiedades CSS de posicionamiento personalizadas dejan de poder configurarlas en adelante |
| 26 de octubre de 2026 | Las propiedades CSS de posicionamiento personalizadas se retiran globalmente para todos los tenants |
| Más adelante en 2027 | Retiro completo previsto de todo el CSS personalizado (con aviso previo prometido) |
Los nuevos tenants de Entra ID creados después del 5 de enero de 2026 ya no tienen CSS personalizado disponible para la personalización de marca de la empresa. Los tenants de Microsoft Entra External ID no se ven afectados por este cambio.
Propiedades CSS afectadas
Las siguientes propiedades dejarán de respetarse después del 26 de octubre de 2026:
- position (incluidas top, right, bottom, left, z-index)
- margin (incluidas margin-top, margin-bottom, margin-left, margin-right)
- transform
- opacity
- overflow
- filter
- pointer-events
- clip-path
- mix-blend-mode
- translate
Qué deberían hacer los administradores
Comprueba si tu tenant está afectado. Inicia sesión con una cuenta de Administrador global o de Administrador de personalización de marca, ve a Microsoft Graph Explorer y recupera la configuración de personalización de marca de tu organización para comprobar si usa las propiedades afectadas.
Elimina las propiedades de posicionamiento. Elimina todas las apariciones de las propiedades retiradas de las configuraciones CSS de Company Branding y de Branding Themes. Microsoft ha declarado explícitamente que no hay ninguna ruta de migración admitida ni sustituto para estos comportamientos de posicionamiento.
Prueba la experiencia de usuario. Después de eliminar el CSS, prueba los flujos de inicio de sesión en navegadores web, aplicaciones cliente nativas (Outlook, Teams) y distintos tipos de dispositivo. Confirma que los logotipos, las imágenes de fondo y el texto siguen mostrándose correctamente en sus posiciones predeterminadas.
Planifica el retiro completo del CSS en 2027. Reduce ya al mínimo todas las dependencias de CSS personalizado. Usa solo controles de personalización de marca admitidos y documentados (logotipo, imagen de fondo, texto) que no dependan de CSS arbitrario. Actualiza la documentación interna, las capturas de pantalla y los materiales de formación del help desk.
Impacto en la personalización de marca
Los elementos de marca como logotipos, imágenes y texto seguirán siendo visibles después del retiro; simplemente aparecerán en su estado predeterminado una vez que las propiedades de posicionamiento dejen de respetarse. Las organizaciones con páginas de inicio de sesión muy personalizadas deberían planificar la transición a un comportamiento de diseño estándar.
Este cambio se alinea con otros esfuerzos de estandarización de la seguridad de Entra, incluido el retiro de los Custom Controls en el acceso condicional (sustituidos por External MFA) y el avance hacia las passkeys como método de autenticación predeterminado.
Migration Policy Analyzer para Azure AD B2C ya está disponible de forma general
El 20 de julio de 2026, Microsoft anunció la disponibilidad general de Migration Policy Analyzer, una herramienta que ayuda a las organizaciones a planificar su migración de Azure AD B2C a Microsoft Entra External ID analizando las directivas personalizadas de Identity Experience Framework (IEF).
El desafío
Uno de los primeros obstáculos al planificar una migración de B2C a External ID es entender qué está realmente implementado en el tenant actual. Las implementaciones de Azure AD B2C suelen crecer de forma orgánica con el tiempo hasta incluir recorridos de usuario personalizados, integraciones de federación, transformaciones de notificaciones (claims), conexiones de API y experiencias de registro e inicio de sesión a medida. A medida que cambian los equipos y evolucionan las soluciones, evaluar el alcance de la migración se vuelve lento y complejo.
Qué hace Migration Policy Analyzer
La herramienta realiza un análisis determinista de las definiciones de directivas personalizadas en Identity Experience Framework y genera un informe de evaluación estructurado. Cada funcionalidad detectada se clasifica para ayudar a las organizaciones a evaluar la complejidad de la migración:
- Available (Disponible): funcionalidades que pueden implementarse con las capacidades existentes de Microsoft Entra External ID, incluidas las experiencias habituales de registro e inicio de sesión, los escenarios de federación, los flujos de verificación y las experiencias de recuperación de cuentas.
- Requires Custom Development (Requiere desarrollo personalizado): funcionalidades que pueden necesitar mecanismos de extensibilidad, integraciones de API, soluciones desarrolladas por partners o lógica de aplicación adicional.
- Architecture Change Recommended (Se recomienda un cambio de arquitectura): escenarios que podrían resolverse mejor con un patrón de implementación diferente en Entra External ID.
- Not Currently Supported (No admitido actualmente): funcionalidades sin una ruta de implementación directa, que requieren enfoques alternativos o una evaluación futura.
Por ejemplo, una directiva que combine federación de identidades sociales, enriquecimiento de notificaciones mediante API REST y un flujo personalizado de restablecimiento de contraseña podría clasificarse como «Available» para las experiencias de federación y restablecimiento de contraseña, y como «Requires Custom Development» para el enriquecimiento de notificaciones mediante API REST, lo que da a los equipos una idea inmediata de dónde se concentrará el esfuerzo.
Cómo usarlo
- Abre Identity Experience Framework en tu tenant de Azure AD B2C
- Selecciona una directiva y haz clic en Analyze policy
- Revisa y descarga el informe de evaluación de migración generado
- Comparte el informe con las partes interesadas de ingeniería, arquitectura y negocio
No es necesario modificar las directivas ni realizar ninguna configuración adicional para ejecutar el análisis.
Valor estratégico
Migration Policy Analyzer ayuda a los equipos a pasar del descubrimiento a un plan accionable:
- Estima el alcance y el esfuerzo de la migración con un inventario clasificado
- Prioriza las actividades de prueba de concepto según las calificaciones de complejidad
- Identifica las áreas que requieren rediseño o desarrollo personalizado
- Construye una estrategia de migración por fases con un entendimiento compartido entre las partes interesadas
Esto es especialmente valioso para los tenants de B2C de gran escala —por lo general, los que tienen 5 millones de objetos o más—, en los que la revisión manual de directivas sería poco práctica. La herramienta complementa el modo High Scale Compatibility (HSC) anunciado a principios de este año, que permite a los clientes de B2C trasladar aplicaciones a External ID sin volver a registrar a los usuarios ni restablecer sus contraseñas.
Conclusiones clave
- El retiro del CSS en el inicio de sesión con marca es una medida de seguridad: trata el 26 de octubre de 2026 como la fecha límite obligatoria para el CSS de posicionamiento y empieza a diseñar para un futuro en el que la personalización de marca del inicio de sesión use configuración, no trucos de CSS.
- Migration Policy Analyzer elimina las conjeturas de las migraciones de B2C: ejecútalo antes de empezar cualquier planificación de migración para obtener una evaluación del alcance y la complejidad basada en datos.
- Ambos cambios reflejan la estrategia más amplia de Microsoft para Entra: estandarizar y proteger las experiencias de identidad, reducir la superficie de ataque de la personalización y ofrecer herramientas para transiciones de plataforma sin sobresaltos.
Para seguir las novedades de Entra ID, sigue a https://x.com/kkaminsk en X y guarda en favoritos la página Microsoft Entra What’s New en Microsoft Learn.