Outlook sigue pidiendo MFA en cada inicio: solución

Abres Outlook y te pide que ingreses tu código de autenticación multifactor otra vez, aunque ya lo hiciste ayer. Esta solicitud repetida de MFA interrumpe tu flujo de trabajo y te hace perder tiempo. La causa principal suele ser un token de autenticación roto o faltante que Outlook necesita para recordar tu sesión de inicio. Este artículo explica por qué sucede esto y proporciona soluciones paso a paso para detener las solicitudes constantes de MFA.

Por qué Outlook solicita MFA en cada inicio

Outlook utiliza tokens de autenticación emitidos por Microsoft Entra ID, anteriormente Azure Active Directory. Cuando inicias sesión con MFA, el servidor le da a tu dispositivo un token que es válido por un período determinado, generalmente de 14 a 90 días, dependiendo de la política del inquilino. Outlook almacena este token en el Administrador de credenciales de Windows y en el perfil local de Outlook.

La solicitud repetida de MFA ocurre porque el token almacenado se corrompe, expira prematuramente o es rechazado por el servidor. Los desencadenantes comunes incluyen una actualización reciente de Windows que restablece la configuración de credenciales, un complemento de Outlook que interfiere con el flujo de autenticación, o una política del inquilino que requiere MFA fresca en cada inicio de sesión. El token también puede ser inválido si cambiaste tu contraseña recientemente o si tu dispositivo no está unido a un dominio y utiliza autenticación moderna.

Otra causa menos común es la configuración “Recordar MFA por X días” en la política de acceso condicional de tu organización. Si esa configuración está establecida en cero, el servidor nunca emite un token persistente. En ese caso, ninguna solución del lado del cliente funcionará y debes contactar a tu administrador de TI.

Pasos para evitar que Outlook solicite MFA repetidamente

Sigue estas soluciones en el orden indicado. Prueba Outlook después de cada paso cerrando y reabriendo la aplicación.

Solución 1: Limpiar las credenciales almacenadas en el Administrador de credenciales de Windows

Las credenciales corruptas en el Administrador de credenciales de Windows son la causa más común de solicitudes repetidas de MFA. Outlook no las limpia automáticamente cuando un token se vuelve obsoleto.

1. Abrir el Administrador de credenciales
   Presiona la tecla de Windows y escribe Administrador de credenciales. Haz clic en el resultado de búsqueda para abrirlo.
2. Cambiar a Credenciales de Windows
   Haz clic en Credenciales de Windows en la parte superior de la ventana.
3. Localizar entradas de MicrosoftOffice16
   Desplázate hacia abajo hasta la sección Credenciales genéricas. Busca cualquier entrada que comience con MicrosoftOffice16 o Microsoft.Office.
4. Eliminar cada entrada
   Haz clic en la flecha para expandir la entrada y luego haz clic en Eliminar. Confirma la eliminación. Repite para cada entrada de MicrosoftOffice16 que encuentres.
5. Reiniciar Outlook
   Cierra Outlook y vuelve a abrirlo. Se te pedirá que inicies sesión una vez. Ingresa tus credenciales y completa el desafío de MFA. Outlook debería recordar el token en los inicios posteriores.

Solución 2: Eliminar y recrear el perfil de Outlook

Un perfil de Outlook corrupto puede impedir que el token persista entre sesiones. Crear un nuevo perfil obliga a Outlook a establecer un estado de autenticación fresco.

1. Abrir la configuración de correo en el Panel de control
   Presiona la tecla de Windows, escribe Panel de control y ábrelo. Cambia la vista a Iconos grandes y haz clic en Correo (Microsoft Outlook).
2. Abrir la gestión de perfiles
   Haz clic en Mostrar perfiles.
3. Eliminar el perfil actual
   Selecciona el nombre de tu perfil actual y haz clic en Eliminar. Confirma la eliminación.
4. Crear un nuevo perfil
   Haz clic en Agregar, asigna un nombre al perfil y sigue las indicaciones para configurar tu cuenta de correo. Cuando se te pregunte, elige Sí para establecer este perfil como predeterminado.
5. Iniciar Outlook
   Abre Outlook. Inicia sesión con tus credenciales y completa el desafío de MFA. Comprueba si la solicitud vuelve en el próximo inicio.

Solución 3: Cerrar sesión de Office y volver a iniciarla

Un cierre de sesión completo limpia el token almacenado en el propio Outlook. Esto es más rápido que crear un nuevo perfil y funciona cuando el token simplemente está obsoleto.

1. Abrir la configuración de la cuenta de Office
   En Outlook, haz clic en Archivo > Cuenta de Office.
2. Cerrar sesión
   En Información de usuario, haz clic en Cerrar sesión. Confirma el cierre de sesión cuando se te solicite.
3. Cerrar Outlook
   Sal de la aplicación por completo.
4. Limpiar la caché de credenciales nuevamente
   Repite los pasos de la Solución 1 para asegurarte de que no queden credenciales residuales.
5. Volver a iniciar sesión
   Abre Outlook. Haz clic en Iniciar sesión e ingresa tus credenciales. Completa el desafío de MFA. Outlook debería mantener el token.

Solución 4: Deshabilitar complementos problemáticos

Algunos complementos de terceros interceptan el flujo de autenticación y hacen que el token se descarte después de cada sesión. Los complementos COM son los más comunes.

1. Abrir la configuración de complementos
   En Outlook, haz clic en Archivo > Opciones > Complementos.
2. Administrar complementos COM
   En la parte inferior de la ventana, junto a Administrar, selecciona Complementos COM en el menú desplegable y haz clic en Ir.
3. Deshabilitar todos los complementos que no sean de Microsoft
   Desmarca todos los complementos que no estén publicados por Microsoft. Haz clic en Aceptar.
4. Reiniciar Outlook
   Cierra y vuelve a abrir Outlook. Si la solicitud de MFA se detiene, vuelve a habilitar los complementos uno por uno hasta que identifiques al culpable.

Si Outlook sigue pidiendo MFA después de las soluciones principales

Algunos escenarios requieren pasos adicionales más allá de las soluciones del lado del cliente anteriores.

Tu organización requiere MFA en cada inicio de sesión

Tu administrador de TI puede haber configurado una política de acceso condicional que establece “Recordar MFA” en cero días. En este caso, ninguna solución del lado del cliente detendrá la solicitud. Contacta a tu mesa de ayuda de TI y pídeles que aumenten la duración de “Recordar MFA” a al menos 14 días. Esta configuración se encuentra en el portal de Azure en Microsoft Entra ID > Seguridad > Acceso condicional > Políticas.

Outlook usa autenticación básica en lugar de autenticación moderna

La autenticación moderna es necesaria para tokens persistentes. Si tu Outlook está configurado para usar autenticación básica, el sistema de tokens no funciona y se te pedirán credenciales cada vez. Para verificarlo, mantén presionada la tecla Ctrl y haz clic derecho en el icono de Outlook en la bandeja del sistema. Haz clic en Estado de conexión. Busca la columna Authn. Si muestra Claro o Básico, la autenticación moderna no está habilitada. Tu administrador de TI debe habilitar la autenticación moderna para tu inquilino en el centro de administración de Exchange.

Una actualización de Windows restableció los permisos del Administrador de credenciales

Una actualización de Windows puede cambiar los permisos en la carpeta del Administrador de credenciales, impidiendo que Outlook escriba nuevos tokens. Abre un símbolo del sistema elevado y ejecuta sfc /scannow para reparar los archivos del sistema. Después de que el escaneo se complete, reinicia tu computadora y prueba Outlook nuevamente.

Modo caché vs modo en línea: impacto en la persistencia del token MFA

Elemento	Modo de intercambio en caché	Modo en línea
Ubicación de almacenamiento del token	Archivo OST local más Administrador de credenciales	Solo Administrador de credenciales
Efecto en las solicitudes de MFA	El token persiste entre inicios si las credenciales están limpias	El token puede verificarse con más frecuencia dependiendo de la política del servidor
Recomendado para token persistente	Sí, porque el archivo OST ayuda a retener el estado de la sesión	No, el modo en línea depende únicamente de la sesión del lado del servidor

Ahora puedes evitar que Outlook solicite MFA en cada inicio limpiando credenciales corruptas, recreando tu perfil o cerrando sesión y volviendo a iniciarla. Si tu organización impone MFA por sesión, pide a tu administrador de TI que ajuste la política de acceso condicional. Para un mantenimiento continuo, revisa el Administrador de credenciales mensualmente y elimina las entradas obsoletas de MicrosoftOffice16 antes de que causen problemas.