Falta la opción de clave de acceso para iniciar sesión con cuenta Microsoft en Windows 11: solución

Intentas iniciar sesión en tu cuenta Microsoft en Windows 11 usando una clave de acceso, pero la opción no aparece. Las claves de acceso te permiten iniciar sesión con tu rostro, huella dactilar o PIN en lugar de una contraseña. Esta función depende de que Windows Hello esté configurado correctamente y de que la cuenta Microsoft esté vinculada al dispositivo. En este artículo, aprenderás por qué desaparece la opción de clave de acceso y cómo restaurarla.

Por qué desaparece la opción de clave de acceso para tu cuenta Microsoft

Las claves de acceso son una tecnología de reemplazo de contraseñas basada en el estándar FIDO2. En Windows 11, dependen del subsistema Windows Hello para crear y almacenar un par de claves criptográficas en el dispositivo. Cuando intentas agregar una clave de acceso a tu cuenta Microsoft, el sistema verifica dos condiciones: Windows Hello debe estar completamente configurado y tu cuenta Microsoft debe estar vinculada como cuenta principal en el dispositivo.

La causa raíz más común es que Windows Hello no está configurado, está parcialmente configurado o ha sido deshabilitado por una directiva de grupo o una actualización reciente. Una segunda causa es que la cuenta Microsoft que intentas usar no es la cuenta principal con la que iniciaste sesión en Windows. Si tienes una cuenta local o una cuenta laboral/educativa activa, la opción de clave de acceso puede estar oculta. Una tercera causa es que la cuenta carece de la verificación de seguridad requerida, como un número de teléfono confirmado o un correo electrónico de recuperación.

Pasos para solucionar la falta de la opción de clave de acceso

Sigue estos pasos en orden. Después de cada paso, verifica si la opción de clave de acceso aparece en la configuración de seguridad de tu cuenta Microsoft en account.microsoft.com/security.

Paso 1: Verifica que Windows Hello esté completamente configurado

1. Abrir Configuración
   Presiona Win + I para abrir Configuración. Ve a Cuentas > Opciones de inicio de sesión.
2. Verificar el estado de Windows Hello
   Mira en la sección de Windows Hello. Deberías ver Reconocimiento facial, Reconocimiento de huella dactilar o PIN (Windows Hello) con un estado de Listo o Configurar. Si alguno muestra No configurado, haz clic en el botón Configurar y sigue las indicaciones. Debes completar al menos un método de Windows Hello.
3. Eliminar y volver a agregar el PIN si es necesario
   Si Windows Hello ya está configurado pero las claves de acceso aún no aparecen, elimina el PIN haciendo clic en PIN (Windows Hello), luego en Eliminar. Reinicia el equipo, vuelve a la misma página y configura un nuevo PIN. Esto actualiza el contenedor de Windows Hello donde se almacenan las claves de acceso.

Paso 2: Confirma que has iniciado sesión con la cuenta Microsoft correcta

1. Abrir Configuración
   Presiona Win + I y ve a Cuentas > Tu información.
2. Verificar el tipo de cuenta
   En Configuración de la cuenta, deberías ver la dirección de correo electrónico de tu cuenta Microsoft. Si ves Cuenta local, no has iniciado sesión con una cuenta Microsoft. Haz clic en Iniciar sesión con una cuenta Microsoft en su lugar e ingresa tus credenciales.
3. Cambiar a tu cuenta Microsoft personal
   Si tienes una cuenta laboral o educativa conectada, Windows puede priorizar esa cuenta. Ve a Cuentas > Acceso laboral o educativo. Si ves una cuenta laboral o educativa en la lista, haz clic en ella y selecciona Desconectar. Reinicia el equipo y verifica nuevamente las claves de acceso.

Paso 3: Verifica la información de seguridad de tu cuenta Microsoft

1. Abrir tu cuenta Microsoft en línea
   Ve a account.microsoft.com/security e inicia sesión.
2. Verificar la información de seguridad
   En Información de seguridad, asegúrate de tener al menos un número de teléfono o correo electrónico de recuperación verificado. Si no, haz clic en Agregar información de seguridad y sigue las indicaciones.
3. Actualizar las preferencias de seguridad
   Haz clic en Opciones de seguridad avanzadas. En Opciones de seguridad adicionales, asegúrate de que Cuenta sin contraseña esté Desactivada por ahora. Si está activada, la cuenta puede ocultar la opción de clave de acceso porque espera solo métodos sin contraseña. Puedes volver a activarla después de agregar la clave de acceso.

Paso 4: Actualiza Windows 11 y los controladores

1. Buscar actualizaciones de Windows
   Presiona Win + I y ve a Windows Update > Buscar actualizaciones. Instala las actualizaciones pendientes y reinicia.
2. Actualizar controladores biométricos
   Presiona Win + X y selecciona Administrador de dispositivos. Expande Dispositivos biométricos. Haz clic derecho en tu dispositivo (por ejemplo, Intel Integrated Sensor Solution) y selecciona Actualizar controlador > Buscar controladores automáticamente. Si no se encuentra una actualización, consulta el sitio web del fabricante de tu PC para obtener el controlador más reciente.

Si la opción de clave de acceso aún no aparece

Falta la opción de clave de acceso después de una actualización de Windows en Windows 11

Una actualización reciente de Windows puede haber restablecido la configuración de Windows Hello o deshabilitado el soporte de claves de acceso. Abre Configuración > Windows Update > Historial de actualizaciones > Desinstalar actualizaciones. Busca la actualización más reciente y desinstálala. Reinicia y verifica las claves de acceso. Si la opción regresa, pausa las actualizaciones por unos días y espera una corrección.

Falta la opción de clave de acceso en un dispositivo administrado por trabajo o escuela

Si tu dispositivo está inscrito en una organización, la directiva de grupo puede bloquear la creación de claves de acceso. Abre Configuración > Cuentas > Acceso laboral o educativo. Haz clic en el nombre de la organización y selecciona Información. Busca políticas que digan Deshabilitar clave de seguridad FIDO2 o Deshabilitar Windows Hello. Deberás contactar a tu administrador de TI para cambiar estas políticas.

Falta la opción de clave de acceso en una máquina virtual

Windows que se ejecuta dentro de una máquina virtual a menudo carece del requisito de TPM (Trusted Platform Module) 2.0 para claves de acceso. Asegúrate de que la VM tenga un TPM virtual habilitado. En Hyper-V, ve a la configuración de la VM y habilita Trusted Platform Module. En VMware Workstation, ve a VM > Configuración > Opciones > Avanzado > TPM y agrega un módulo TPM.

Comparación de funciones de autenticación: Windows Hello vs clave de acceso

Elemento	Windows Hello	Clave de acceso
Propósito	Iniciar sesión en el dispositivo Windows	Iniciar sesión en sitios web y aplicaciones
Ubicación de almacenamiento	TPM del dispositivo o contenedor de software	TPM del dispositivo o sincronización en la nube
Requiere cuenta Microsoft	No, funciona con cuentas locales	Sí, debe estar vinculada a la cuenta
Se puede usar en varios dispositivos	No, está vinculado a un solo dispositivo	Sí, si se sincroniza con la cuenta Microsoft
Puede ser deshabilitado por directiva de grupo	Sí	Sí

Las claves de acceso dependen de una instalación funcional de Windows Hello. Si Windows Hello está roto o falta, las claves de acceso no aparecerán como opción de inicio de sesión para tu cuenta Microsoft.

Ahora puedes restaurar la opción de clave de acceso verificando Windows Hello, cambiando a la cuenta Microsoft correcta y confirmando la información de seguridad de tu cuenta. Si el problema persiste, verifica actualizaciones recientes o restricciones de directiva de grupo. Como consejo avanzado, puedes forzar una actualización del contenedor de Windows Hello eliminando la carpeta ngc en C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc después de respaldar tu PIN, y luego configurar Windows Hello desde cero.