Cómo solucionar un usuario atrapado en el bucle de MFA de Microsoft 365

By Mirko Peters · 2026-04-22

Quedarse atrapado en un bucle de autenticación multifactor (MFA) de Microsoft 365 es algo muy serio. Este problema aparece cuando te piden la autenticación una y otra vez, pero nunca llegas a tu cuenta. Si acabas de restablecer tu contraseña, cambiar de dispositivo o modificar la configuración de autenticación, es posible que sea lo primero que notes.

Automatically translated with AI from the original post. Read the English original

Cover: Fix Microsoft Entra ID Conditional Access and Identity Debt

Esta guía explica formas claras para que tanto usuarios como administradores identifiquen qué provoca el bucle, encuentren la causa raíz y sigan soluciones prácticas para salir de él. También veremos cómo gestionar estas situaciones complicadas en distintos dispositivos y daremos consejos para evitar problemas futuros. Tanto si recibes solicitudes de autorización interminables como si sientes que tu cuenta está completamente bloqueada, estos pasos te ayudarán a volver a entrar y a mantenerte seguro.

Reconocer los problemas de bloqueo de Microsoft 365 y el bucle de MFA

Lo primero es lo primero: ¿cómo saber si estás atrapado en un bucle de MFA? Las señales habituales son estas: introduces tu contraseña, luego te piden un código de la aplicación Authenticator u otro método y, una vez que lo introduces, vuelves directamente a la pantalla de inicio de sesión o a la solicitud de MFA. Por mucho que lo intentes, solo das vueltas en círculo.

Este dolor de cabeza puede deberse a varias causas. Quizá cambiaste de dispositivo o restableciste tu contraseña, dejando tokens de autenticación antiguos. A veces, tu método de MFA caduca o pierde la sincronización. En otras ocasiones, una caché del navegador o un fallo de la aplicación te mete en un bucle. Detectar estos síntomas a tiempo ayuda a saber si se trata de un fallo puntual o si necesitas una solución más profunda.

Diagnosticar el bucle de MFA mediante las acciones del centro de administración

Administradores, aquí es donde hay que remangarse. El centro de administración de Microsoft 365 es tu centro de diagnóstico para los usuarios bloqueados. Desde el centro de administración, puedes detectar problemas en la cuenta del usuario en los registros de inicio de sesión. Busca intentos de autenticación fallidos o patrones de solicitudes de MFA repetidas: son indicios claros de un bucle.

Comprueba si los métodos de autenticación del usuario afectado están desactualizados o mal configurados. A veces, los registros de aplicaciones antiguos o las sesiones de navegador defectuosas son el origen del problema. Revisar los registros de auditoría te permite ver qué intenta hacer el sistema y qué es lo que lo hace fallar una y otra vez. Y recuerda que las directivas de acceso condicional mal aplicadas también pueden generar solicitudes adicionales. Para estrategias más detalladas sobre cómo corregir la proliferación de directivas de acceso condicional, hay un análisis en profundidad sobre riesgos de identidad en Azure en este episodio del podcast sobre Entra ID y el acceso condicional.

Paso a paso: restablecer la aplicación Microsoft Authenticator y otros métodos de autenticación

Restablecer la aplicación Microsoft Authenticator y otros métodos de MFA suele ser la forma de romper el bucle interminable y volver a funcionar. Si sospechas que la configuración de tu autenticador está desactualizada, perdida o no coincide (quizá acabas de cambiar de teléfono o tu aplicación no genera el código correcto), lo mejor suele ser empezar de cero.

El proceso comienza accediendo a la página de seguridad de tu cuenta de Microsoft 365 o a la información de seguridad (normalmente desde un dispositivo secundario o pidiendo ayuda al administrador de TI si estás bloqueado). Desde ahí, puedes eliminar los métodos antiguos, añadir nuevas aplicaciones de autenticación y actualizar la configuración de SMS o del correo electrónico de respaldo. Sigue con cuidado cada paso de la seguridad de la cuenta para que el nuevo método sustituya cualquier configuración atascada o caducada.

Si el problema empezó tras un cambio de dispositivo, deberás anular el registro de la aplicación Authenticator antigua antes de configurar una nueva. En algunas ocasiones, también hay que restablecer los tokens OATH u otros dispositivos de autenticación de terceros para eliminar credenciales obsoletas. Después de hacer cambios en los métodos de MFA, no olvides borrar la caché del navegador o de la aplicación. A veces, los navegadores web o incluso las aplicaciones de escritorio de Office conservan los datos antiguos, y limpiarlos puede darte un punto de partida limpio para iniciar sesión.

Si un administrador te ayuda, puede forzar un restablecimiento o habilitar temporalmente un método de verificación alternativo, como SMS o correo electrónico. Esta flexibilidad puede permitirte entrar mientras reparas o restableces tu método de autenticación principal. Un seguimiento cuidadoso garantiza que no queden vínculos rotos entre tu cuenta y las herramientas de autenticación que la protegen.

Solución de problemas de bloqueo de Microsoft 365 para la recuperación de cuentas de administrador

Busca otro administrador:
Si tu cuenta de administrador principal está bloqueada, contacta con otro administrador asignado que aparezca en tu inquilino de Microsoft 365. Su acceso puede usarse para restablecer la MFA de los usuarios afectados o, si es necesario, conceder un acceso temporal de omisión.
Usa la recuperación de cuenta de autoservicio:
Si no hay ningún administrador activo, comprueba si las opciones de recuperación de autoservicio (configuradas durante la configuración inicial) están habilitadas. A veces, los usuarios pueden restablecer su propia autenticación o contraseña verificando su identidad con contactos de respaldo.
Activa las cuentas de emergencia «break-glass»:
Toda organización debería mantener una cuenta «break-glass», es decir, una cuenta exenta de MFA y de acceso condicional. Esta cuenta puede iniciar sesión cuando todo lo demás falla y restablecer los métodos de autenticación de los usuarios y administradores bloqueados.
Audita las asignaciones de roles de administrador:
Revisa todos los usuarios asignados a roles administrativos. Identifica y contacta con quienes tengan los privilegios adecuados. Esto es fundamental para la continuidad del negocio y se alinea con los controles de riesgo de identidad que se analizan en este podcast sobre Entra ID y el acceso condicional.
Documenta y rota las opciones de recuperación:
Mantén un registro interno de los métodos de contacto alternativos y de los procedimientos de emergencia, y actualízalo cuando cambien los miembros del equipo o los roles. Así se garantiza que nadie quede completamente bloqueado, especialmente durante una interrupción generalizada de la MFA.

Cómo evitar bucles de MFA configurando el acceso condicional en Azure AD

Aplica directivas de MFA de forma inteligente:
Asegúrate de que no todos los inicios de sesión activen la MFA. Limítala a aplicaciones sensibles, usuarios de alto riesgo o inicios de sesión externos para reducir la fatiga de solicitudes y el riesgo de bucles.
Excluye las cuentas break-glass:
Reserva al menos una cuenta de administrador de emergencia excluida del acceso condicional estricto y de la MFA. Así se minimiza el riesgo de bloqueos totales si una directiva de seguridad sale mal.
Configura el acceso basado en riesgo:
Aprovecha la detección de riesgos de Azure AD y las directivas dinámicas para solicitar una verificación adicional solo cuando sea necesario (por ejemplo, cuando un inicio de sesión parezca sospechoso).
Gestiona los registros y el cumplimiento de los dispositivos:
Asegúrate de que los dispositivos que acceden a Microsoft 365 estén correctamente registrados y cumplan las normas. Esto ayuda a evitar bucles causados por puntos de conexión mal identificados o tokens obsoletos.
Audita y ajusta el acceso condicional de forma continua:
Revisa periódicamente los registros de acceso condicional. Para un análisis en profundidad de los problemas de confianza del acceso condicional y de las mejoras en el diseño de las directivas, consulta esta guía detallada: Improving Microsoft Conditional Access Policies. Además, mantener bajo control la proliferación de directivas de identidad es fundamental, como se explica aquí: Reducing Identity Debt in Azure.

Cómo resolver los bucles de MFA en dispositivos Apple, Android y Windows

Soluciones para macOS/iOS:
En los dispositivos Apple, cierra la sesión de la aplicación Authenticator y vuelve a iniciarla. Si Safari o el Llavero provocan solicitudes repetidas, borra la caché de Safari y desactiva la sincronización del Llavero para Microsoft 365. Vuelve a agregar tu cuenta en Authenticator y, una vez roto el bucle, vuelve a activar el Llavero.
Pasos específicos para Android:
En Android, comprueba si hay conflictos con Google Smart Lock u otros gestores de autocompletado o contraseñas. Asegúrate de que la aplicación Microsoft Authenticator y las aplicaciones de Microsoft estén actualizadas. Si los problemas persisten, borra los datos de la aplicación Authenticator y del navegador, y después vuelve a registrar tu dispositivo.
Solución de problemas en Windows:
Si entras en un bucle en Windows, ve a «Administrador de credenciales» y elimina las credenciales de Windows guardadas relacionadas con Microsoft 365. Borra las cookies del navegador y los archivos temporales. A veces, desinstalar y volver a instalar la aplicación Authenticator o el paquete de Office soluciona conflictos de caché más profundos.
Problemas de sincronización entre varios dispositivos:
Si se producen solicitudes repetidas en varios dispositivos, cierra la sesión en todos ellos y restablece las sesiones. Las sesiones obsoletas del navegador o los tokens de SSO almacenados en caché pueden ser la causa, así que elimínalos antes de volver a intentar iniciar sesión.
Conflictos con aplicaciones de terceros y extensiones:
Desactiva las extensiones del navegador relacionadas con la gestión de contraseñas o el bloqueo de anuncios. Pueden interferir con los procesos de autenticación de la MFA. Prueba a cambiar de navegador o a usar el modo privado o de incógnito como comprobación.

Entradas recientes, categorías y feed RSS para el soporte continuo de Microsoft 365

Consulta las publicaciones recientes:
Mantente al día con las nuevas soluciones y los problemas emergentes de autenticación en Microsoft 365 revisando las últimas publicaciones del blog. Incluyen consejos rápidos, historias de usuarios y casos prácticos.
Explora las categorías:
Usa las categorías del blog para análisis en profundidad sobre autenticación, seguridad, administración de Azure AD y solución de problemas de MFA, incluidas guías de mantenimiento de 2024/2025.
Usa el feed RSS:
Suscríbete al feed RSS del sitio para recibir al instante las novedades sobre publicaciones de Microsoft 365, buenas prácticas de seguridad y tendencias del sector de la autenticación.
Explora los archivos y la navegación entre publicaciones:
Revisa los archivos del blog en busca de guías de solución de problemas y análisis anteriores que siguen siendo válidos hoy, sobre todo para los problemas de MFA más complejos e inusuales.