Cuando un colaborador escribe su contraseña en el login de Microsoft 365, ve exactamente la misma pantalla que millones de otras empresas en el mundo: el mismo logo, los mismos colores, ningún elemento propio. Esa pantalla genérica es precisamente lo que un atacante de phishing intenta clonar en una campaña de robo de credenciales. Personalizarla en Microsoft Entra ID —la identidad detrás de Microsoft 365— es gratis de implementar si ya tienes la licencia correcta, y es una de las defensas más subestimadas contra la suplantación corporativa.
¿Por qué personalizar el login de Microsoft 365 es clave para tu ciberseguridad?
Porque un login sin marca es indistinguible de una página de phishing clonada. Cuando tu organización agrega su logo, colores y mensaje propio, cualquier variación se convierte en una señal de alerta inmediata para el colaborador.
En Perú y Latinoamérica, el phishing dirigido a cuentas corporativas de Microsoft 365 sigue creciendo, y buena parte de esas campañas se apoyan en páginas de inicio de sesión falsas casi idénticas a la real. Un login con identidad propia rompe ese patrón de clonación y refuerza, de paso, el cumplimiento de buenas prácticas de protección de datos corporativos.
¿Qué elementos del login se pueden personalizar en Entra ID?
Favicon, logos, imagen de fondo, plantilla de diseño y el texto de la pantalla, cada uno con su propio requisito de tamaño y peso de archivo:
| Elemento | Qué es | Especificación |
|---|---|---|
| Favicon | Ícono en la pestaña del navegador | 32×32 px, máx. 5 KB |
| Imagen de fondo | Fondo completo detrás del cuadro de login | 1920×1080 px, máx. 300 KB |
| Logo de encabezado | Logo en la franja superior de la página | 245×36 px, máx. 10 KB |
| Logo de banner | Logo dentro del cuadro de login | 245×36 px, máx. 50 KB |
| Logo cuadrado (claro/oscuro) | Representa a tu organización en Entra y Windows | 240×240 px, máx. 50 KB |
| Texto del login | Mensaje debajo del campo de usuario | Hasta 1.024 caracteres, admite negrita, cursiva y enlaces |
Todos los elementos son opcionales: lo que no configures conserva el diseño predeterminado de Microsoft.
¿Qué licencia necesito para personalizar el login?
Microsoft Entra ID P1 o P2, Microsoft 365 Business Standard, o SharePoint (Plan 1). No es una función universal de cualquier plan de Microsoft 365: Business Basic, por ejemplo, no la incluye por sí solo.
El rol mínimo requerido para configurarla es Organizational Branding Administrator (o un Administrador Global con esos permisos).
⚙️ Pasos para Configurar la Pantalla de Login en Entra ID
- Acceso al Centro de Administración: ingresa a entra.microsoft.com con una cuenta con rol de Organizational Branding Administrator.
- Ubicación de la Marca de Empresa: navega a Entra ID > Custom Branding y selecciona “Configurar” o “Editar” si ya existe una configuración previa.
- Carga de Recursos Visuales: sube favicon, logos y la imagen de fondo respetando las medidas exactas de la tabla anterior; el formato preferido es PNG.
- Diseño de Maquetación y Enlaces: elige entre plantilla de pantalla completa o parcial, y define los enlaces de pie de página. Ten en cuenta que las URL externas se muestran como texto, no son clicables.
- Mensaje de Seguridad Personalizado: agrega en “Sign-in page text” un recordatorio breve para que el colaborador verifique la URL oficial antes de ingresar su contraseña.
- Publicación y Validaciones Tácticas: guarda los cambios y valida el resultado en una ventana de incógnito. Para que la marca aparezca desde el primer paso —y no recién después de escribir el correo— usa una URL con el dominio de tu empresa, por ejemplo
https://myapps.microsoft.com/?whr=tuempresa.com.
¿Qué cambió con el retiro del CSS personalizado en Entra ID?
Desde el 21 de julio de 2026, ya no todos los tenants pueden activar CSS personalizado en el login. Los tenants creados después del 5 de enero de 2026 no tienen esa opción disponible, y los creados antes del 6 de enero de 2026 que no la tenían ya configurada, tampoco pueden habilitarla.
El cambio es parte de la Secure Future Initiative de Microsoft, enfocada en resistencia al phishing: ciertas propiedades de CSS de posicionamiento (position, margin, transform, overflow) se están retirando de forma progresiva hasta que el CSS personalizado deje de existir por completo. Si tu empresa ya usa CSS personalizado, vale la pena auditar ahora qué propiedades usa antes de que se desactiven.
🎯 Beneficios Principales de la Personalización Visual
Reducción Directa del Phishing y Suplantación
Un login con tu logo, colores y mensajes propios rompe el patrón que los atacantes intentan clonar. Si un colaborador ve una pantalla genérica de Microsoft en lugar de la interfaz corporativa habitual, tiene una señal clara para desconfiar y reportar el intento antes de escribir su contraseña.
Proyección de Imagen Corporativa y Profesionalismo
Cada vez que un empleado, cliente o proveedor invitado accede a tus recursos de Microsoft 365, la pantalla de login es un punto de contacto con tu marca. Una experiencia coherente con tu identidad visual transmite solidez, algo especialmente valorado por empresas B2B que gestionan accesos externos.
Incluida en licencias que probablemente ya tienes
Si tu empresa ya cuenta con Microsoft 365 Business Standard, Entra ID P1/P2 o SharePoint Plan 1, la personalización del login no exige desarrollo a medida ni costo adicional: es una configuración disponible en el mismo panel de administración.
🛡️ Experiencia del Usuario y Ciberprotección Proactiva
Más allá de la estética, la señalética visual consistente entrena de forma silenciosa a tu equipo. Cada vez que un colaborador ve el login corporativo, refuerza el patrón “esto es seguro y es de mi empresa”, lo que reduce la fricción operativa en el uso diario de Microsoft 365.
Ese mismo patrón se convierte en la primera línea de defensa cuando algo no encaja: un dominio distinto, un logo ausente o colores incorrectos son suficientes para que un usuario capacitado dude antes de escribir su contraseña. Una excepción a tener en cuenta: en escenarios B2B, un invitado que inicia sesión ve la marca de su tenant de origen, no la tuya —así que no reemplaza la capacitación en detección de phishing, la complementa.
🚀 Fortalece la Ciberseguridad de tu Empresa con 1 MSP
Personalizar el login de Microsoft 365 es un primer paso accesible, pero la protección real de tu organización requiere una estrategia integral: MFA, acceso condicional, monitoreo de amenazas y una configuración de Entra ID revisada por alguien que la audite, no solo la active.
En 1 MSP ayudamos a empresas en Perú y Latinoamérica a fortalecer su entorno Microsoft 365, desde el branding corporativo hasta la configuración avanzada de identidad y seguridad. Agenda un diagnóstico gratuito con nuestro equipo técnico y revisemos juntos dónde está expuesta tu organización hoy.
¿Quieres saber qué tan protegida está tu configuración en conjunto, más allá del login? Revisa nuestra guía para mejorar tu Microsoft Secure Score.
Preguntas frecuentes
¿Personalizar el login de Microsoft 365 elimina el riesgo de phishing?
No por sí solo. Es una capa de defensa visual que ayuda al colaborador a detectar una página falsa; debe combinarse con autenticación multifactor y acceso condicional para una protección real.
¿Qué licencia necesito para personalizar el login en Entra ID?
Microsoft Entra ID P1 o P2, Microsoft 365 Business Standard, o SharePoint Plan 1. No está incluido en Business Basic ni en planes sin esas licencias.
¿Todavía puedo usar CSS personalizado en la pantalla de login?
Depende de tu tenant. Desde el 21 de julio de 2026, los tenants creados antes del 6 de enero de 2026 que no tenían CSS configurado ya no pueden activarlo, y los tenants creados después de esa fecha no cuentan con esa opción.
¿Cómo se llama la función para cambiar el logo del login de Microsoft 365?
Se llama Custom Branding (marca de empresa) y se configura dentro de Microsoft Entra ID, en Entra ID > Custom Branding.
¿Cómo empiezo a asegurar mi entorno Microsoft 365 con 1 MSP?
Con un diagnóstico gratuito: revisamos tu configuración actual de Entra ID, identidad, correo y seguridad, y te mostramos en concreto qué priorizar primero.