Precios y planes de autenticación multifactor (MFA)
Los precios y planes de MFA enumerados varían según varios factores que aumentan los costos:
- Número de usuarios: El tamaño de la base de usuarios.
- Inicio de sesión único (SSO): La cantidad de usuarios que pueden iniciar sesión con un ID de SSO en múltiples sistemas.
- Número de servicios adicionales: Detección de amenazas, controles administrativos detallados y cifrado de extremo a extremo.
- Capacidades de MFA adaptativo: Autenticación dinámica basada en factores contextuales como tipo de dispositivo, dirección IP y comportamiento del usuario.
Proveedor | Precio (usuario/mes) | Plan básico gratuito | Prueba gratuita |
|---|---|---|---|
Okta Workforce Identity Cloud* | Precios personalizados: – MFA: $3 – $6 – SSO: $2 – Puerta de enlace de acceso: $3, etc. | ✅ (Con suscripciones en la nube de Microsoft) | ✅ – 30 días |
LastPass | €2.90 – €6.50 (facturado anualmente) | ✅ | ✅ – 30 días |
1Password | $3.99 – $19.95 | ❌ | ✅ – 14 días |
Cisco Duo | $3 – $9 (10+ usuarios) | ✅ (1-10 usuarios) | ✅ – 30 días |
Microsoft Entra ID | $6 – $12 | ❌ | ✅ |
*Mínimo de contrato anual de $1,500.
¿Cómo elegir el plan de MFA adecuado?
Una solución de MFA suficiente para uso individual puede no ser adecuada para una gran empresa con varios clientes, socios y consumidores empresariales. Es fundamental evaluar cómo se adapta la solución a la estructura de su organización y a sus casos de uso específicos. Por ejemplo:
- Caso de uso simple: Si es un usuario individual o una pequeña empresa que busca una solución ligera que le solicite ingresar un código enviado a su correo electrónico, puede elegir una herramienta MFA con un plan básico gratis, como LastPass o Cisco Duo.
- Caso de uso complejo: Si su organización necesita abordar desafíos más complejos de autenticación multifactor (MFA), debe considerar soluciones como Okta Workforce Identity Cloud, que incluye capacidades de nivel empresarial tales como:
- Gestión del ciclo de vida: automatiza los procesos de aprovisionamiento y desaprovisionamiento de usuarios.
- Gestión de acceso privilegiado (PAM): proporciona acceso elevado a sistemas críticos y gestiona los permisos para recursos confidenciales.
Para más información, consulte nuestra investigación basada en datos sobre MFA:
Okta Workforce Identity Cloud
Okta Workforce Identity Cloud utiliza precios por usuario basados en paquetes con un mínimo de contrato anual de $1,500. Se aplican descuentos por volumen para organizaciones que gestionan 5,000+ usuarios.1
Starter Suite ($6/usuario/mes) proporciona la base para la gestión de identidades, incluyendo:
- Inicio de sesión único (SSO) en aplicaciones en la nube y locales
- Autenticación multifactor (MFA)
- Directorio universal
- Flujos de trabajo (5 flujos)
Essentials Suite ($17/usuario/mes) agrega capacidades avanzadas para organizaciones en crecimiento:
- MFA adaptativo con políticas contextuales (ubicación, dispositivo, nivel de riesgo)
- Gestión del ciclo de vida (aprovisionamiento y desaprovisionamiento automatizado de usuarios mediante SCIM)
- Gobernanza de acceso (campañas de certificación de acceso, gestión de derechos)
- Acceso privilegiado (acceso just-in-time a infraestructura crítica)
- Flujos de trabajo (50 flujos)
Servicios principales
Professional and Enterprise Suites: Precios personalizados. Incluyen todas las funciones de Essentials más Acceso a dispositivos, Protección contra amenazas de identidad con Okta IA, Gestión de la postura de seguridad de identidad y entornos sandbox. Póngase en contacto con Okta para obtener una cotización.
Módulos complementarios disponibles por separado en todos los niveles:
- Gobernanza de identidad ($9–$11/usuario/mes): Certificaciones de acceso, gestión del ciclo de vida SCIM y campañas de auditoría.
- Protección contra amenazas de identidad (desde $4/usuario/mes): Detección de riesgos de sesión mediante modelos de ML, acceso a servidores AWS/Azure/GCP y paneles de riesgos de seguridad.
- Flujos de trabajo (desde $4/usuario/mes para hasta 50 flujos): Automatización sin código para flujos de trabajo de aprovisionamiento, desaprovisionamiento y revocación de acceso integrados con plataformas de terceros.
LastPass
LastPass utiliza precios escalonados para individuos y empresas. Una versión gratis está disponible con características principales de gestión de contraseñas.2
Contexto de seguridad: En noviembre de 2025, la Oficina del Comisionado de Información del Reino Unido multó a LastPass UK Ltd con £1,228,283 por controles técnicos insuficientes tras la brecha de 2022. Se informó de un acuerdo de demanda colectiva de $24.5 millones en febrero de 2026, con $16 millones reservados para pérdidas por robo de criptomonedas vinculadas a datos de bóvedas descifrados de ese incidente.3 Las organizaciones deben tener en cuenta este historial en su evaluación de proveedores.
Plan gratuito
Los usuarios gratuitos reciben:
- Acceso específico por dispositivo (un tipo de dispositivo: escritorio o móvil)
- Compartición de contraseñas uno a uno
- Bóveda de contraseñas cifrada
- Generador de contraseñas
- Autenticación multifactor a través de la aplicación LastPass Authenticator
Planes de pago
Comparación de precio (facturado anualmente), número de usuarios, complementos y paquete MFA:
*MFA mejorado incluye:
- MFA adaptativo permite que los dispositivos de confianza inicien sesión con una fricción mínima, aumentando o disminuyendo el proceso de autenticación según el contexto del usuario, al tiempo que agrega capas adicionales de seguridad para actividades inusuales o sospechosas.
- Inicio de sesión sin contraseña (uso de rostro/huella digital para autenticación).
- Políticas contextuales (que incluyen geoperimetraje, recuperación y políticas de autenticación).
Comparación de capacidades de autenticación multifactor (MFA):
Todos los planes, incluidos Free, Premium, Families, Teams y Business, permiten a los usuarios usar la aplicación móvil, aprovechar 2FA y proporcionar MFA para la bóveda de contraseñas.
1Password
1Password ofrece planes personales y empresariales. Todos los planes incluyen cifrado del lado del cliente; los datos se cifran antes de la transmisión a los servidores de 1Password, lo que significa que la empresa no puede acceder a las credenciales almacenadas.
Planes personales (facturación mensual)
Individual ($3.99/usuario/mes):
- Generador de contraseñas, autocompletado de inicio de sesión, sincronización entre dispositivos
- Verificador de brechas de seguridad Watchtower
Families ($6.95/mes para hasta 5 usuarios):
- Todas las funciones de Individual, más gestión de bóveda familiar y recuperación de cuenta
Planes empresariales
Teams Starter Pack ($19.95/mes fijo para hasta 10 usuarios):
- Compartición de contraseñas, alertas de seguridad, herramientas de desarrollo de 1Password, incorporación de autoservicio
Business ($9.99/usuario/mes):
- Todas las funciones de Teams Starter más:
- Integraciones con proveedores de identidad: Okta, Microsoft Entra ID, OneLogin, Duo
- Informes personalizados y controles administrativos detallados
- Cifrado de extremo a extremo
Enterprise (precios personalizados, basados en volumen):
- Todas las funciones de Business más un administrador de cuentas dedicado, soporte de incorporación y éxito del cliente para cuentas con 75+ usuarios, y programas de formación para empleados
Cisco Duo
Cisco Duo utiliza precios escalonados por usuario. Cada plan se basa en el nivel anterior.
Plan gratuito
Admite hasta 10 usuarios. Cubre MFA básico (ingreso de código, pregunta de seguridad, huella digital) para proteger contra el robo de credenciales y la apropiación de cuentas.
Plan Essentials – $3/usuario/mes
Para organizaciones pequeñas y medianas. Añade:
- Autenticación resistente al phishing: Autenticadores FIDO2 para bloquear la omisión de MFA mediante phishing
- Inicio de sesión sin contraseña: Autenticación a través de Duo Mobile o llaves de hardware FIDO2
- Inicio de sesión único (SSO): Una sola credencial para acceder a múltiples aplicaciones
Plan Advantage – $6/usuario/mes
Para organizaciones que requieren seguridad basada en riesgos:
- Monitoreo de salud del dispositivo: Verifica la postura de seguridad del dispositivo (nivel de parches, configuración) antes de otorgar acceso
- Autenticación basada en riesgos: Ajusta dinámicamente los requisitos de autenticación en tiempo real basándose en las señales de riesgo
Plan Premier – $9/usuario/mes
Para empresas que requieren el nivel más alto de seguridad:
Incluye todas las funciones de Advantage
- Detección de amenazas basada en ML: Monitoreo de aprendizaje automático para intentos de ataque en curso
- Acceso remoto seguro sin VPN: Acceso a recursos privados a través de Duo Network Gateway
Microsoft Entra ID
Microsoft Entra ID ofrece tres planes de pago y un plan gratis incluido con las suscripciones en la nube de Microsoft (Azure, Microsoft 365).4
Microsoft Entra ID P1
Microsoft Entra ID P1 (anteriormente Azure Active Directory P1) cuesta $6.00 por usuario/mes. Está disponible como solución independiente o como parte de Microsoft 365 E3 para clientes empresariales y Microsoft 365 Business Premium para pequeñas y medianas empresas. Las características clave incluyen:
Microsoft Entra ID Free
Incluido con las suscripciones de Microsoft Azure y Microsoft 365. Cubre:
- MFA, SSO en aplicaciones SaaS, informes básicos
- Restablecimiento de contraseña de autoservicio para usuarios en la nube
- Sincronización de Active Directory local
- Gestión de usuarios y grupos en la nube
Microsoft Entra ID P1 – $6/usuario/mes
Disponible de forma independiente o como parte de Microsoft 365 E3 (empresa) y Microsoft 365 Business Premium (PYMES). Añade a Free:
Gestión de grupos: Grupos dinámicos (auto-asignación de usuarios según atributos), caducidad de grupos y etiquetas de clasificación de grupos (Confidencial, Interno, Público).
Colaboración entre inquilinos: Sincronización de usuarios entre inquilinos y gestión de organizaciones multiinquilino.
Gestión de la duración de la sesión: Tiempos de espera de sesión configurables y políticas condicionales para aplicaciones confidenciales.
Protección global de contraseñas: Listas personalizadas de contraseñas prohibidas, sincronización de políticas de contraseñas de AD local.
Autoservicio: Restablecimiento/cambio de contraseña iniciado por el usuario e informes de actividad de inicio de sesión.
Informes de seguridad: Informes de intentos de inicio de sesión sospechosos, uso de MFA, pertenencia a grupos y análisis de uso de aplicaciones.
Microsoft Entra ID P2 – $9/usuario/mes
Incluye todas las funciones de P1, más:
- Gobernanza de identidad: Campañas de certificación de acceso y revisiones periódicas de acceso
- Gestión de derechos: Administra los privilegios de acceso de los usuarios
- Gestión de identidades privilegiadas (PIM): Controla y supervisa la actividad de los usuarios privilegiados
Microsoft Entra Suite – $12/usuario/mes
Combina acceso a la red, protección de identidad, gobernanza y verificación. Incluye todas las funciones de P1 y P2, más:
- Certificaciones de acceso asistidas por ML: Recomendaciones de revisión automatizadas
- Face Check: Verificación de coincidencia facial para escenarios de alta seguridad
- Acceso a Internet: Registro de tráfico, filtrado por categoría web, filtrado por nombre de dominio
- Acceso a la red de confianza cero (ZTNA): Acceso a recursos privados centrado en la identidad sin VPN
Añadir como fuente preferidaPreguntas frecuentes
El MFA adaptativo ajusta los requisitos de autenticación en función de parámetros contextuales como el tipo de dispositivo, la dirección IP y el comportamiento del usuario. Esto permite a las organizaciones reducir la fricción para los usuarios de confianza, al tiempo que aplican controles más estrictos para patrones de acceso anómalos.
Ejemplo de usuario de confianza: Un usuario inicia sesión desde su dispositivo habitual durante el horario laboral normal. El sistema relaciona el dispositivo y la ubicación con su historial de inicio de sesión y concede acceso solo con contraseña, sin activar un factor adicional.
Ejemplo de usuario sospechoso: Un intento de inicio de sesión llega con las credenciales correctas, pero desde un dispositivo desconocido que ejecuta un sistema operativo diferente al entorno habitual del usuario. El MFA adaptativo detecta la discrepancia y requiere una verificación adicional antes de conceder el acceso.
El MFA adaptativo está disponible en Cisco Duo Advantage, Okta Essentials Suite, LastPass Business (MFA mejorado) y Microsoft Entra ID P1 (mediante el acceso condicional).
Lecturas adicionales
- Las 10 mejores soluciones de autenticación multifactor (MFA)
- Las 10 mejores herramientas RBAC de código abierto basadas en estrellas de GitHub
Cita esta investigación
Elige el formato que se ajuste al lugar donde vas a publicar. Pegar la versión con enlace en tu CMS conserva el enlace de retroceso.
@misc{dilmegani2026,
author = {Dilmegani, Cem and Sezer, Sena},
title = {{Precios y planes de autenticación multifactor (MFA)}},
year = {2026},
month = jul,
howpublished = {\url{https://aimultiple.com/mfa-pricing}},
note = {AIMultiple. Recuperado el 2 de Julio de 2026}
}Enlaces de referencia
Siguiente para leer
Proxies más baratos para bajo volumen:10–200 GB comparados
Índice de precios de alquiler de GPU en la nube
Precios de Video AI: Comparar Synthesia & Invideo AI
Comparación de precios de gestión de dispositivos móviles: 10+ Productos
Comparación de Precios de Servicios de Monitoreo de Red
Comparación de Precios de Gestión de Activos de TI (ITAM)
Sé el primero en comentar
Tu dirección de correo electrónico no será publicada. Todos los campos son obligatorios. Los comentarios se dejan en su idioma original.