You recently switched from classic Outlook to the new Outlook for Windows and now need to locate the Continuous Access Evaluation setting. This security feature is part of Azure AD Conditional Access and was previously configured through classic Outlook’s account settings. In new Outlook, the setting is not visible in the user interface because it is controlled entirely by your organization’s Conditional Access policies. This article explains where the setting moved, how to verify it is active, and what to do if you cannot find it.
Puntos clave: Encontrar la Evaluación de Acceso Continuo en el nuevo Outlook
- Azure AD Acceso condicional > Sesión > Evaluación de acceso continuo: Aquí es donde los administradores habilitan CAE para su inquilino; no es una opción de Outlook por usuario.
- Nuevo Outlook > Archivo > Cuenta > Configuración de la cuenta > Información de seguridad: Muestra la vigencia del token y el estado de actualización, lo que refleja si CAE está activo.
- Visor de eventos de Windows > Registros de aplicaciones y servicios > Microsoft > Office > Alertas: Registra eventos de revocación de CAE para que pueda confirmar que la característica funciona.
Qué cambió entre el Outlook clásico y el nuevo Outlook para la Evaluación de Acceso Continuo
La Evaluación de Acceso Continuo es una característica de seguridad de Azure Active Directory que aplica la revocación de tokens casi en tiempo real. Cuando se revoca el acceso de un usuario o cambia una condición de riesgo, CAE obliga a Outlook a volver a autenticarse en minutos en lugar de esperar a que expire el token. En el Outlook clásico, los administradores podían habilitar CAE mediante directiva de grupo o claves de registro, y los usuarios a veces podían ver el estado de CAE en el diagnóstico de la cuenta.
El nuevo Outlook para Windows utiliza una pila de autenticación moderna basada en la Biblioteca de autenticación de Microsoft. Esta pila maneja CAE de forma nativa a nivel del sistema operativo y de la aplicación. La configuración de CAE ya no se expone en la interfaz de usuario de Outlook porque la característica se habilita automáticamente cuando la directiva de Acceso condicional de su organización incluye el control de sesión para CAE. El nuevo Outlook respeta la directiva sin requerir un interruptor independiente.
El cambio significa que los usuarios que anteriormente ajustaban la configuración de CAE en el Outlook clásico no encontrarán una opción equivalente en el nuevo Outlook. En su lugar, la característica se administra completamente a través del portal de Azure. Este cambio reduce los errores de configuración y garantiza que la aplicación de CAE sea coherente en todas las aplicaciones de Microsoft 365.
Cómo verificar que la Evaluación de Acceso Continuo está activa en el nuevo Outlook
Dado que la configuración no es visible en la interfaz del nuevo Outlook, debe verificar la actividad de CAE a través del diagnóstico de la cuenta y los registros de eventos. Utilice los siguientes pasos para confirmar que CAE funciona en su dispositivo.
- Abrir Diagnóstico de cuenta en el nuevo Outlook
En el nuevo Outlook, haga clic en Archivo en la esquina superior izquierda. Haga clic en Cuenta en el panel izquierdo. En Configuración de la cuenta, haga clic de nuevo en Configuración de la cuenta. En el cuadro de diálogo que se abre, haga clic en su cuenta de correo electrónico y luego en Cambiar. Desplácese hacia abajo y haga clic en Información de seguridad. - Comprobar el valor de vigencia del token
En la sección Información de seguridad, busque la línea etiquetada como Vigencia del token. Si CAE está activo, la vigencia del token muestra un valor de 24 horas o menos. Si CAE no está activo, la vigencia del token puede mostrar una duración mayor, como 7 días. Este es el indicador más directo del estado de CAE disponible para los usuarios finales. - Comprobar el estado del token de actualización
Debajo de la vigencia del token, busque la línea Token de actualización. Debe mostrar Activo con una marca de tiempo reciente. Si el token de actualización muestra Expirado o Revocado, es probable que la aplicación de CAE esté funcionando y ya haya revocado la sesión. - Probar un evento de revocación
Pida a su administrador que revoque su sesión de usuario en el portal de Azure. Después de la revocación, cambie al nuevo Outlook e intente enviar un correo electrónico. Si CAE está activo, Outlook mostrará un mensaje de inicio de sesión en 5 a 10 minutos. Si no aparece ningún mensaje, es posible que CAE no esté habilitado para su inquilino. - Comprobar los registros de eventos de Windows para eventos de CAE
Abra el Visor de eventos. Navegue a Registros de aplicaciones y servicios > Microsoft > Office > Alertas. Busque eventos con Id. de evento 1000 y origen ADAL o MSAL. Estos eventos registran acciones de revocación de tokens y aplicación de CAE.
Si no puede confirmar que CAE funciona en el nuevo Outlook
El nuevo Outlook muestra una vigencia de token larga de 7 días o más
Una vigencia de token superior a 24 horas indica que CAE no se aplica para su cuenta. Póngase en contacto con su administrador de TI para verificar que la directiva de Acceso condicional incluya el control de sesión para la Evaluación de Acceso Continuo. El administrador debe establecer la directiva en Habilitado para todos los usuarios o para un grupo de prueba que incluya su cuenta. Después de aplicar la directiva, cierre sesión en el nuevo Outlook y vuelva a iniciarla. Compruebe de nuevo el cuadro de diálogo Información de seguridad para confirmar que la vigencia del token se ha acortado.
El nuevo Outlook no solicita reautenticación después de una revocación
Si su administrador revocó su sesión pero el nuevo Outlook sigue funcionando sin un mensaje de inicio de sesión, es posible que la directiva de CAE no se haya aplicado correctamente. Abra el nuevo Outlook, haga clic en Archivo > Cuenta > Configuración de la cuenta > Configuración de la cuenta > Cambiar > Información de seguridad. Busque el valor de Vigencia del token. Si aún muestra una duración larga, CAE no está activo. Pida a su administrador que ejecute el script de validación de CAE disponible en el centro de administración de Microsoft 365 en Salud > Asesor. Este script comprueba si su inquilino cumple los requisitos previos para CAE, incluidas las versiones de cliente compatibles y las configuraciones de red.
Aparece un mensaje de error relacionado con CAE al iniciar sesión
Si ve un error que dice Error en la Evaluación de Acceso Continuo o Error en la revocación del token, el problema suele deberse a un proxy de red o firewall que bloquea los puntos de conexión de CAE. El nuevo Outlook utiliza las siguientes direcciones URL para CAE: login.microsoftonline.com, login.windows.net y login.live.com. Su red debe permitir el tráfico HTTPS a estos puntos de conexión en el puerto 443. Además, el dispositivo debe poder alcanzar el punto de conexión de revocación de tokens en login.microsoftonline.com/common/oauth2/v2.0/token. Trabaje con su equipo de red para desbloquear estas direcciones URL. Después del cambio de red, reinicie el nuevo Outlook y vuelva a probar.
Outlook clásico vs nuevo Outlook: Configuración y verificación de CAE
| Elemento | Outlook clásico | Nuevo Outlook |
|---|---|---|
| Ubicación de la configuración de CAE | Directiva de grupo o clave de registro (EnableContinuousAccessEvaluation) | No se expone en la interfaz de usuario; se controla mediante la directiva de Acceso condicional de Azure AD |
| Método de verificación del usuario | Archivo > Cuenta de Office > Privacidad de la cuenta > Administrar configuración > Estado de CAE | Archivo > Cuenta > Configuración de la cuenta > Cambiar > Información de seguridad > Vigencia del token |
| Vigencia del token con CAE | 24 horas | 24 horas |
| Aplicación de revocación | Depende de la clave de registro y la versión de Outlook | Automática cuando la directiva de CAE está habilitada |
| Ubicación del registro de eventos | Registros de aplicaciones y servicios > Microsoft > Office > Alertas | Misma ubicación |
Después de cambiar al nuevo Outlook, ya no administra CAE a través de la configuración de Outlook. La característica ahora es una directiva de nivel de inquilino aplicada por Azure Active Directory. Para verificar que CAE está activo, compruebe la Vigencia del token en el cuadro de diálogo Información de seguridad. Si el valor es 24 horas o menos, CAE funciona. Si necesita probar la aplicación, pida a su administrador que revoque su sesión y esté atento a un mensaje de inicio de sesión en el nuevo Outlook. Para solución de problemas avanzada, utilice el Visor de eventos para confirmar que se están registrando los eventos de revocación de CAE.