Intentas iniciar sesión en Outlook y recibes un error sobre acceso bloqueado o autenticación fallida. Esto suele ocurrir después de que tu departamento de TI implementa una nueva regla de seguridad. El problema generalmente es una política de acceso condicional que tu dispositivo o intento de inicio de sesión no cumple. Este artículo explica cómo identificar el bloqueo de política específico y los pasos para recuperar el acceso a tu correo electrónico.
Puntos clave: Resolución de bloqueos de acceso condicional en Outlook
- Detalles del error en la pantalla de inicio de sesión: La página de inicio de sesión bloqueada a menudo menciona la política específica, como “Requerir dispositivo compatible” o “Requerir aplicación cliente aprobada”.
- Aprobación de la aplicación Microsoft Authenticator: Muchas políticas requieren que apruebes el intento de inicio de sesión mediante una notificación en tu dispositivo móvil registrado.
- Inscripción en Company Portal o Intune: Para cumplir con las políticas de cumplimiento de dispositivos, debes instalar la aplicación Company Portal e inscribir tu dispositivo con tu organización.
Por qué las políticas de acceso condicional bloquean el inicio de sesión en Outlook
La autenticación moderna es el método seguro que Outlook utiliza para conectarse a Microsoft 365. El acceso condicional es una función que permite a los administradores de TI establecer reglas, o políticas, que deben cumplirse antes de otorgar acceso. Estas políticas son requisitos de seguridad comunes, como necesitar un dispositivo administrado por la empresa, usar una aplicación específica o iniciar sesión desde una ubicación confiable.
Cuando intentas iniciar sesión, Azure Active Directory verifica tu intento contra todas las políticas activas. Si tu intento falla incluso una política—por ejemplo, estás usando una aplicación de correo no aprobada o tu teléfono personal no está inscrito—el acceso se bloquea. El mensaje de error que ves en Outlook o en la página de inicio de sesión web es el resultado directo de esta evaluación de políticas. La solución implica cambiar tu método de inicio de sesión o el estado del dispositivo para que coincida con lo que exige la política.
Requisitos comunes de políticas que causan fallas
La mayoría de los bloqueos provienen de algunos tipos de políticas estándar. Una política puede requerir autenticación multifactor, que completas con una aplicación de autenticación o un código de mensaje de texto. Otra política frecuente es “Requerir aplicación cliente aprobada”, que bloquea protocolos de correo antiguos y puede requerir que uses la aplicación oficial de Outlook móvil en lugar de un cliente de correo integrado. La política “Requerir dispositivo compatible” es estricta; significa que tu dispositivo debe estar registrado y administrado por el sistema de administración de dispositivos móviles de tu empresa, como Microsoft Intune.
Pasos para recuperar el acceso y corregir la falla de autenticación
Sigue estos pasos en orden. Comienza leyendo cuidadosamente el mensaje de error, ya que a menudo apunta a la solución exacta.
- Lee el mensaje de error en la pantalla de inicio de sesión
Cuando se bloquea, se abre una página web con un título de error y detalles. Busca el nombre de la política, como “Requerir autenticación multifactor” o “El acceso ha sido bloqueado por la política de acceso condicional”. Anota la redacción exacta. - Completa un desafío de autenticación multifactor
Si la política requiere MFA, normalmente recibirás una notificación en tu aplicación Microsoft Authenticator. Abre la aplicación en tu teléfono registrado y aprueba la notificación de inicio de sesión. Si usas SMS, ingresa el código enviado a tu teléfono. - Instala y usa una aplicación cliente aprobada
Para políticas de “aplicación cliente aprobada”, asegúrate de usar una aplicación compatible. En una computadora, usa la aplicación de escritorio Outlook para Windows u Outlook en la web. En un dispositivo móvil, descarga la aplicación oficial de Outlook desde la tienda de aplicaciones de tu dispositivo y agrega tu cuenta allí en lugar de usar el cliente de correo nativo de iOS o Android. - Inscribe tu dispositivo para cumplimiento
Si la política requiere un dispositivo compatible, debes inscribirlo. En tu dispositivo móvil, descarga la aplicación “Company Portal” desde la tienda de aplicaciones pública. Ábrela, inicia sesión con tu cuenta de trabajo y sigue las indicaciones para inscribirte e instalar cualquier perfil de administración requerido. En una PC con Windows 11 o Windows 10, es posible que debas unir el dispositivo a Azure Active Directory a través de Configuración > Cuentas > Acceso laboral o educativo. - Inicia sesión nuevamente desde la ubicación o red correcta
Algunas políticas restringen el acceso a ubicaciones geográficas específicas o rangos de IP. Si estás trabajando de forma remota, es posible que debas conectarte a la VPN corporativa primero antes de abrir Outlook e intentar iniciar sesión nuevamente.
Uso del portal de Office 365 para diagnósticos avanzados
Si el mensaje de error no es claro, puedes verificar más detalles. Inicia sesión en el portal de Microsoft 365 en office.com desde un navegador web. Si eso tiene éxito, ve a la página de seguridad de tu cuenta. Busca la actividad de inicio de sesión reciente; los intentos fallidos pueden tener un enlace etiquetado como “Más detalles” que proporciona el nombre de la política de acceso condicional que causó el bloqueo. Esta información puede ayudar a tu equipo de soporte de TI a resolver el problema más rápido.
Si Outlook aún tiene problemas después de la solución principal
Error “Tu organización requiere que uses la aplicación Outlook” en el teléfono
Este error aparece en iOS o Android al intentar agregar una cuenta a la aplicación de correo integrada. Es causado por la política “Requerir aplicación cliente aprobada”. La única solución es dejar de usar el cliente de correo nativo. Elimina la cuenta de trabajo de la configuración de correo de tu dispositivo. Luego, descarga la aplicación móvil de Outlook desde App Store o Google Play, ábrela y agrega tu cuenta de correo de trabajo allí. La política permitirá el acceso a través de la aplicación oficial de Outlook.
La aplicación de escritorio de Outlook se queda en un bucle de autenticación
Outlook para Windows puede abrir repetidamente una ventana de inicio de sesión que se cierra y se reabre sin éxito. Esto suele ocurrir cuando las credenciales almacenadas en caché están corruptas o un cambio de política requiere un token nuevo. Ve a Configuración de Windows > Cuentas > Correo y cuentas. Elimina tu cuenta de trabajo de esta lista. Luego, en Outlook, ve a Archivo > Configuración de cuenta > Configuración de cuenta. Selecciona tu cuenta y elige Reparar. Sigue las nuevas indicaciones de autenticación moderna, asegurándote de completar cualquier desafío de MFA que aparezca en tu navegador.
El acceso está bloqueado incluso después de la inscripción del dispositivo
Si inscribiste tu dispositivo en Company Portal pero aún así recibes un bloqueo, es posible que el dispositivo no se haya reportado como compatible todavía. La inscripción y el cumplimiento pueden tardar varios minutos en sincronizarse. Abre la aplicación Company Portal y verifica si muestra tu dispositivo como compatible. Si no es así, puede haber requisitos de seguridad pendientes, como establecer un código de acceso en el dispositivo o habilitar el cifrado. La aplicación enumerará estas acciones. Complétalas y espera antes de intentar iniciar sesión en Outlook nuevamente.
Respuestas a políticas de acceso condicional: acciones del usuario
| Requisito de política | Acción del usuario para dispositivo personal | Acción del usuario para dispositivo de empresa |
|---|---|---|
| Requerir autenticación multifactor | Aprobar el inicio de sesión mediante la aplicación Authenticator o ingresar el código SMS | Misma acción; MFA se centra en el usuario |
| Requerir aplicación cliente aprobada | Instalar y usar la aplicación móvil de Outlook; no usar la aplicación de correo integrada | Asegurarse de que la aplicación de escritorio o móvil aprobada de Outlook esté instalada |
| Requerir dispositivo compatible | Instalar la aplicación Company Portal, inscribir el dispositivo y cumplir con los ajustes de seguridad | El dispositivo debería estar preinscrito a través de Intune; contacta a TI si no es así |
| Requerir unión híbrida a Azure AD | No suele ser aplicable; usa una computadora proporcionada por la empresa | Asegúrate de que el dispositivo Windows esté unido al dominio corporativo y a Azure AD |
Ahora puedes identificar y resolver la mayoría de los bloqueos de acceso condicional que impiden que Outlook se conecte. Comienza leyendo cuidadosamente el mensaje de error presentado durante el inicio de sesión. Para acceso continuo, mantén actualizadas tu aplicación de autenticación registrada y la aplicación Company Portal. Un consejo avanzado es usar el diálogo de Estado de conexión de la aplicación de escritorio de Outlook; presiona Ctrl y haz clic derecho en el ícono de Outlook en la bandeja del sistema, luego selecciona Estado de conexión para ver si los errores de autenticación aparecen allí para un diagnóstico más profundo.