Você tenta entrar no Outlook e recebe um erro sobre acesso bloqueado ou falha de autenticação. Isso geralmente acontece depois que o departamento de TI impõe uma nova regra de segurança. O problema costuma ser uma política de Acesso Condicional que seu dispositivo ou tentativa de login não atende. Este artigo explica como identificar o bloqueio específico da política e as etapas para recuperar o acesso ao seu e-mail.
Principais conclusões: Resolvendo bloqueios de Acesso Condicional no Outlook
- Detalhes do erro na tela de login: A página de login bloqueada geralmente nomeia a política específica, como “Exigir dispositivo compatível” ou “Exigir aplicativo cliente aprovado”.
- Aprovação no aplicativo Microsoft Authenticator: Muitas políticas exigem que você aprove a tentativa de login por meio de uma notificação no seu dispositivo móvel registrado.
- Matrícula no Company Portal ou Intune: Para atender às políticas de conformidade do dispositivo, você deve instalar o aplicativo Company Portal e matricular seu dispositivo na sua organização.
Por que as políticas de Acesso Condicional bloqueiam o login no Outlook
A Autenticação Moderna é o método seguro que o Outlook usa para se conectar ao Microsoft 365. O Acesso Condicional é um recurso que permite que administradores de TI definam regras, ou políticas, que devem ser atendidas antes que o acesso seja concedido. Essas políticas são requisitos de segurança comuns, como precisar de um dispositivo gerenciado pela empresa, usar um aplicativo específico ou fazer login de um local confiável.
Quando você tenta fazer login, o Azure Active Directory verifica sua tentativa em relação a todas as políticas ativas. Se sua tentativa falhar em pelo menos uma política — por exemplo, você está usando um aplicativo de e-mail não aprovado ou seu telefone pessoal não está matriculado — o acesso é bloqueado. A mensagem de erro que você vê no Outlook ou na página de login da web é o resultado direto dessa avaliação de política. A correção envolve alterar seu método de login ou o estado do dispositivo para corresponder ao que a política exige.
Requisitos comuns de política que causam falhas
A maioria dos bloqueios vem de alguns tipos de política padrão. Uma política pode exigir autenticação multifator, que você conclui com um aplicativo autenticador ou um código de mensagem de texto. Outra política frequente é “Exigir aplicativo cliente aprovado”, que bloqueia protocolos de e-mail mais antigos e pode exigir que você use o aplicativo oficial do Outlook para dispositivos móveis em vez de um cliente de e-mail integrado. A política “Exigir dispositivo compatível” é rigorosa; significa que seu dispositivo deve ser registrado e gerenciado pelo sistema de gerenciamento de dispositivos móveis da sua empresa, como o Microsoft Intune.
Etapas para recuperar o acesso e corrigir a falha de autenticação
Siga estas etapas em ordem. Comece lendo a mensagem de erro com atenção, pois ela geralmente aponta para a solução exata.
- Leia a mensagem de erro na tela de login
Quando bloqueado, uma página da web é aberta com um título de erro e detalhes. Procure o nome da política, como “Exigir autenticação multifator” ou “O acesso foi bloqueado pela política de Acesso Condicional”. Anote o texto exato. - Conclua um desafio de autenticação multifator
Se a política exigir MFA, você normalmente receberá uma solicitação no aplicativo Microsoft Authenticator. Abra o aplicativo no seu telefone registrado e aprove a notificação de login. Se você usar SMS, insira o código enviado para seu telefone. - Instale e use um aplicativo cliente aprovado
Para políticas de “aplicativo cliente aprovado”, certifique-se de estar usando um aplicativo compatível. Em um computador, use o aplicativo de desktop Outlook para Windows ou o Outlook na web. Em um dispositivo móvel, baixe o aplicativo oficial do Outlook na loja de aplicativos do seu dispositivo e adicione sua conta lá, em vez de usar o cliente de e-mail nativo do iOS ou Android. - Matricule seu dispositivo para conformidade
Se a política exigir um dispositivo compatível, você deve matriculá-lo. No seu dispositivo móvel, baixe o aplicativo “Company Portal” na loja de aplicativos pública. Abra-o, faça login com sua conta corporativa e siga as instruções para matricular e instalar os perfis de gerenciamento necessários. Em um PC com Windows 11 ou Windows 10, talvez seja necessário ingressar o dispositivo no Azure Active Directory por meio de Configurações > Contas > Acessar trabalho ou escola. - Faça login novamente do local ou rede corretos
Algumas políticas restringem o acesso a locais geográficos ou intervalos de IP específicos. Se você estiver trabalhando remotamente, pode ser necessário conectar-se à VPN corporativa primeiro antes de iniciar o Outlook e tentar fazer login novamente.
Usando o portal do Office 365 para diagnósticos avançados
Se a mensagem de erro não estiver clara, você pode verificar mais detalhes. Faça login no portal do Microsoft 365 em office.com usando um navegador da web. Se isso funcionar, vá para a página de segurança da sua conta. Procure atividades de login recentes; as tentativas com falha podem ter um link chamado “Mais detalhes” que fornece o nome da política de Acesso Condicional que causou o bloqueio. Essas informações podem ajudar sua equipe de suporte de TI a resolver o problema mais rapidamente.
Se o Outlook ainda tiver problemas após a correção principal
Erro “Sua organização exige que você use o aplicativo Outlook” no telefone
Esse erro aparece no iOS ou Android ao tentar adicionar uma conta ao aplicativo de E-mail integrado. É causado pela política “Exigir aplicativo cliente aprovado”. A única solução é parar de usar o cliente de e-mail nativo. Exclua a conta corporativa das configurações de e-mail do seu dispositivo. Em seguida, baixe o aplicativo móvel do Outlook na App Store ou Google Play, abra-o e adicione sua conta de e-mail corporativa lá. A política permitirá o acesso por meio do aplicativo oficial do Outlook.
O aplicativo de desktop do Outlook fica preso em um loop de autenticação
O Outlook para Windows pode abrir repetidamente uma janela de login que fecha e reabre sem sucesso. Isso geralmente acontece quando as credenciais em cache estão corrompidas ou uma alteração de política exige um novo token. Vá para Configurações do Windows > Contas > E-mail e contas. Remova sua conta corporativa desta lista. Em seguida, no Outlook, vá para Arquivo > Configurações de Conta > Configurações de Conta. Selecione sua conta e escolha Reparar. Siga as novas solicitações de Autenticação Moderna, garantindo que você conclua todos os desafios de MFA que aparecerem no seu navegador.
O acesso é bloqueado mesmo após a matrícula do dispositivo
Se você matriculou seu dispositivo no Company Portal, mas ainda está bloqueado, o dispositivo pode não ter sido relatado como compatível ainda. A matrícula e a conformidade podem levar vários minutos para sincronizar. Abra o aplicativo Company Portal e verifique se ele mostra seu dispositivo como compatível. Se não, pode haver requisitos de segurança pendentes, como definir uma senha do dispositivo ou ativar a criptografia. O aplicativo listará essas ações. Conclua-as e aguarde antes de tentar fazer login no Outlook novamente.
Respostas da política de Acesso Condicional: Ações do usuário
| Requisito da política | Ação do usuário para dispositivo pessoal | Ação do usuário para dispositivo corporativo |
|---|---|---|
| Exigir autenticação multifator | Aprovar login via aplicativo Authenticator ou inserir código SMS | Mesma ação; MFA é centrada no usuário |
| Exigir aplicativo cliente aprovado | Instalar e usar o aplicativo móvel do Outlook; não usar o aplicativo de E-mail integrado | Garantir que o aplicativo de desktop ou móvel aprovado do Outlook esteja instalado |
| Exigir dispositivo compatível | Instalar o aplicativo Company Portal, matricular o dispositivo e atender às configurações de segurança | O dispositivo deve estar pré-matriculado via Intune; contate a TI se não estiver |
| Exigir ingresso no Azure AD Híbrido | Normalmente não aplicável; use um computador fornecido pela empresa | Garantir que o dispositivo Windows esteja ingressado no domínio corporativo e no Azure AD |
Agora você pode identificar e resolver a maioria dos bloqueios de Acesso Condicional que impedem o Outlook de conectar. Comece lendo atentamente a mensagem de erro apresentada durante o login. Para acesso contínuo, mantenha seu aplicativo autenticador registrado e o aplicativo Company Portal atualizados. Uma dica avançada é usar a caixa de diálogo Status da Conexão do aplicativo de desktop do Outlook; pressione Ctrl e clique com o botão direito no ícone da bandeja do Outlook, depois selecione Status da Conexão para ver se erros de autenticação estão listados lá para um diagnóstico mais aprofundado.