El acceso al correo de Outlook del CHU de Montpellier se basa en el entorno de Office 365, junto con una autenticación reforzada. Para el personal, la dificultad no está en iniciar sesión, sino en gestionar los métodos MFA y mantener un acceso fiable desde distintos dispositivos.
Métodos MFA en Office 365 del CHU: elegir y priorizar los factores
La autenticación multifactor (MFA) es la principal barrera de seguridad del espacio del personal. No todos los métodos son igual de adecuados en un entorno hospitalario, donde cambiar de smartphone u olvidarse un dispositivo en el vestuario puede impedir el acceso al correo en plena jornada.
La ANSSI recuerda que un código de verificación recibido por correo electrónico no es suficiente si se utiliza esa misma cuenta para recuperar el acceso. En el CHU, los métodos elegidos deben ser los aprobados por el departamento de TI, no una opción personal predeterminada.
La Universidad de Montpellier recomienda a sus usuarios registrar al menos dos métodos de autenticación para evitar quedarse sin acceso al cambiar de dispositivo. Esta recomendación también se aplica directamente al CHU: el personal que solo tiene un método MFA se arriesga a perder por completo el acceso si su teléfono deja de funcionar. Recomendamos comprobar los métodos registrados antes de cualquier periodo prolongado de guardia.
La configuración del correo de Outlook del CHU Montpellier se realiza a través del portal de registro MFA, accesible desde la intranet o mediante el enlace que proporciona el departamento de TI al crear la cuenta.
- La aplicación Microsoft Authenticator en el smartphone sigue siendo el método más fiable cuando se está fuera del centro, ya que funciona incluso sin cobertura móvil mediante notificaciones push o códigos temporales.
- El SMS de verificación es una alternativa sencilla, pero depende de la red móvil, que puede ser inestable en algunos edificios hospitalarios.
- La llamada telefónica es una tercera opción de respaldo, útil si la aplicación deja de responder y no llega el SMS.
Conexión a Outlook desde fuera del CHU: VPN, correo web y equipos no administrados
El acceso remoto al correo no funciona igual en todos los dispositivos. Esta diferencia, que a menudo se pasa por alto en las guías para el público general, es determinante para que la conexión se realice correctamente.
Desde un equipo administrado por el CHU (portátil de trabajo o equipo de sobremesa de la oficina), el acceso a Outlook a través de Office 365 es transparente una vez completada la autenticación MFA. El navegador y el cliente de Outlook están preconfigurados para conectarse al tenant de Microsoft Exchange correspondiente.
La situación cambia al utilizar un dispositivo personal. La ANSSI desaconseja usar dispositivos personales para acceder a los recursos internos de un centro sanitario sin conectarse mediante una VPN o un entorno aislado. El correo web de Outlook (outlook.office365.com) sigue siendo el punto de acceso más habitual para el personal que se conecta desde casa, pero requiere un navegador actualizado y que no haya extensiones que puedan bloquear las redirecciones de autenticación.
El cliente de escritorio de Outlook puede funcionar en un PC personal, siempre que el perfil de Exchange esté bien configurado. Una configuración incorrecta del servidor entrante provoca errores de sincronización recurrentes, que a menudo se confunden con un problema de contraseña.
Seguridad de los datos sanitarios y correo hospitalario
El CHU de Montpellier cuenta con la certificación de Alojamiento de Datos Sanitarios (HDS). Esta certificación impone requisitos sobre la transmisión y el almacenamiento de mensajes que contienen información de pacientes.
El correo profesional del CHU no es un canal inocuo. Los archivos adjuntos con datos identificativos de pacientes deben cumplir las normas de cifrado y trazabilidad establecidas por el marco HDS. Enviar un informe médico sin cifrar a una dirección personal de Gmail infringe los procedimientos internos, aunque se haga con buena intención.
El portal de la intranet del CHU Montpellier centraliza los recordatorios de buenas prácticas. El personal puede consultar allí las instrucciones actualizadas sobre los tipos de archivos permitidos como adjuntos y los procedimientos para informar de la recepción de un correo sospechoso.
Antiphishing: medidas concretas para el personal
En los últimos años se han multiplicado los intentos de phishing dirigidos a centros hospitalarios. Un miembro del personal con prisa entre una atención y otra es un blanco ideal para un correo que imita una notificación del departamento de TI.
- Comprobar la dirección completa del remitente (no solo el nombre que aparece en pantalla) antes de hacer clic en un enlace para «restablecer la contraseña».
- No introducir nunca las credenciales del CHU en una página cuya URL no empiece por el dominio oficial del centro o de Microsoft.
- Informar de inmediato de cualquier mensaje sospechoso siguiendo el procedimiento del departamento de TI, en lugar de eliminarlo, ya que el aviso permite bloquear la campaña para todo el personal.
Solución rápida a los errores de conexión al espacio del personal
La mayoría de los bloqueos de acceso al correo de Outlook del CHU no se deben a una caída del servidor. Suelen tener tres causas recurrentes que pueden identificarse sin la intervención del departamento de TI.
Una caché del navegador dañada puede bloquear el ciclo de autenticación de Office 365. El síntoma típico es que la página de inicio de sesión se recarga una y otra vez sin mostrar la bandeja de entrada. En la mayoría de los casos, basta con borrar la caché y las cookies del navegador y volver a iniciar sesión.
Una contraseña caducada puede generar un mensaje de error engañoso que menciona un «problema del servidor» en lugar de indicar que las credenciales han caducado. La contraseña se restablece a través del portal específico, accesible desde la página de autenticación del CHU.
Un método MFA que ha quedado obsoleto (número de teléfono antiguo o aplicación desinstalada) impide validar el segundo factor. En ese caso, solo el departamento de soporte informático del CHU puede restablecer el registro MFA y registrar un nuevo dispositivo.
Resolver estos tres problemas cubre la gran mayoría de los casos de bloqueo. Si los incidentes persisten, se puede contactar con el servicio informático del CHU a través de la intranet o por teléfono durante el horario laboral. Fuera de ese horario, hay un sistema de tickets para hacer seguimiento de las solicitudes.
