Cómo solucionar los problemas de MFA con el error "dispositivo no registrado" en entornos de Microsoft

By Mirko Peters · 2026-04-22

¿Te aparece el error "dispositivo no registrado" justo cuando intentas iniciar sesión con autenticación multifactor (MFA) en Microsoft 365 o Azure? Y…

Automatically translated with AI from the original post. Read the English original

¿Te aparece el error "dispositivo no registrado" justo cuando intentas iniciar sesión con autenticación multifactor (MFA) en Microsoft 365 o Azure? No eres el único. Este dolor de cabeza es sorprendentemente común, y aparece en oficinas y en casas de todo el mundo, sobre todo cuando has cambiado de teléfono, restablecido el anterior o alcanzado el límite de dispositivos sin darte cuenta.

Este tipo de error significa que el sistema no reconoce tu dispositivo actual como uno autorizado para completar la MFA. Es la forma que tiene Microsoft de bloquear dispositivos o aplicaciones desconocidos para que no accedan a datos sensibles de la empresa, pero para ti puede sentirse como chocar contra una pared en el peor momento posible.

En esta guía te explico sin rodeos qué causa estos errores, cómo funciona realmente el sistema de confianza de dispositivos de Microsoft y qué puedes hacer ahora mismo para solucionar o prevenir los problemas de "dispositivo no registrado". Desglosaremos la diferencia entre los límites de dispositivos, las particularidades del registro y los errores que solo se resuelven actualizando tu aplicación de autenticación o detectando un cambio en una directiva de seguridad.

Tanto si estás solucionando un problema para ti como si trabajas en soporte de TI, entender cómo funciona el registro de dispositivos para MFA, y dónde falla, puede ahorrarte mucho tiempo, complicaciones y frustración. Vamos a recuperar el control de tus inicios de sesión y a mantener tus cuentas seguras, sin tantos obstáculos.

Por qué se producen los errores de dispositivo no registrado en MFA

1. El registro inicial no se completó: A veces, la configuración de MFA en tu nuevo dispositivo o aplicación no termina correctamente. Quizá se cortó la red, la configuración agotó el tiempo de espera o no se verificó un paso obligatorio. Si el registro falla en cualquier punto, el sistema no reconocerá el dispositivo más adelante y mostrará el error.
2. Se ha alcanzado el límite de dispositivos: Microsoft solo permite registrar un número determinado de dispositivos (normalmente cinco) para MFA en una misma cuenta. Si has usado varios teléfonos, tabletas y portátiles, o si vuelves a añadir el mismo dispositivo después de restablecerlo, puedes llegar a ese límite sin darte cuenta.
3. El dispositivo se restableció de fábrica o se borraron sus datos: Restablecer un teléfono o una tableta suele "romper" su estado de confianza con tu proveedor de MFA. Como se eliminan todos los datos de las aplicaciones y los identificadores únicos, Microsoft lo considera un dispositivo nuevo y no registrado, aunque físicamente sea el mismo que has usado siempre.
4. Cambiar a un dispositivo nuevo sin transferir la MFA: Si compras un teléfono nuevo pero no transfieres correctamente tus cuentas de MFA, el dispositivo antiguo sale de la lista de confianza. El teléfono nuevo, por defecto, no aparecerá como registrado. El sistema entonces no te dejará entrar hasta que completes de nuevo los pasos de registro.
5. Cambios de directivas o de seguridad por parte de los administradores: A veces, el departamento de TI endurece las restricciones de dispositivos, revoca dispositivos olvidados o actualiza las reglas de cumplimiento. Si tu dispositivo ya no cumple esas reglas (por ejemplo, por ejecutar una versión antigua del sistema operativo o por no superar las nuevas comprobaciones de seguridad), Microsoft deja de confiar en él y vuelves a empezar desde cero.

Identificar qué escenario se ajusta a tu situación te ayudará a localizar rápidamente el verdadero origen del problema y a superar por fin la advertencia de "dispositivo no registrado".

Cómo funciona el registro de dispositivos para MFA entre bastidores

El registro de dispositivos para MFA es mucho más que añadir tu teléfono o tu tableta: es una especie de protocolo de enlace entre tu dispositivo, el proveedor de MFA y los sistemas en la nube de Microsoft. Cuando registras un dispositivo para MFA, el sistema genera un token único (a veces llamado "token binding") que se almacena de forma segura en ese dispositivo concreto y queda vinculado a tu cuenta.

Microsoft utiliza la huella digital del dispositivo como parte del registro. Este proceso recopila ciertos identificadores estables de hardware y software del dispositivo para que el sistema pueda distinguirlo de cualquier otro, incluso si alguien clona el nombre básico del dispositivo. Estas huellas, junto con la información de registro de tu aplicación de MFA, forman tu estado de "dispositivo de confianza" para la autenticación.

La persistencia de sesión es otra pieza clave. Cuando se registra un dispositivo, Microsoft crea un registro de sesión que hace seguimiento de su estado de confianza, comprueba el cumplimiento de la directiva y guarda datos como la versión de tu aplicación. Si el dispositivo cambia de forma significativa (por ejemplo, con una actualización del sistema operativo, un restablecimiento o al borrar la aplicación de autenticación), la huella digital puede dejar de coincidir y tu registro de confianza ya no se corresponde con el dispositivo.

En conjunto, estar "registrado" o "de confianza" significa que Microsoft puede avalar tanto el dispositivo como el usuario a partir de toda esta información en segundo plano. Si alguna de estas piezas deja de estar sincronizada, como un token que no coincide, una huella digital alterada o una sesión caducada, verás los conocidos errores de MFA hasta que todo vuelva a encajar.

Límites de registro de dispositivos MFA y gestión de dispositivos de confianza

Microsoft establece límites claros sobre el número de dispositivos que puedes tener registrados para MFA en una misma cuenta, que suele ser de cinco. Estos límites pueden resultar molestos, pero existen por una buena razón: impedir que los atacantes añadan dispositivos ilimitados a tu cuenta y ayudarte a saber dónde están tus credenciales de MFA.

Es habitual olvidar dispositivos que registraste hace meses (o años): quizá un viejo teléfono del trabajo, una tableta que guardaste en un cajón o un portátil personal que se ha perdido. Cada uno de ellos sigue contando para tu cuota de dispositivos hasta que los elimines manualmente. Cuando alcanzas el límite, los nuevos dispositivos se bloquean por completo y aparecen todo tipo de problemas de "dispositivo no registrado".

Por eso es fundamental vigilar la lista de dispositivos de confianza, sobre todo antes de restablecer o sustituir tu teléfono actual. Revisar periódicamente los dispositivos registrados no es solo una buena práctica de orden; evita que te sorprendan los errores cuando tienes prisa o necesitas añadir un nuevo dispositivo justo en el peor momento.

En la siguiente sección verás formas prácticas, paso a paso, de revisar, renombrar y eliminar los dispositivos que ya no usas. Establecer una rotación sensata de dispositivos y tener claro qué está registrado te ayudará a trabajar sin problemas y a evitar las prisas cuando necesites hacer cambios.

Cómo revisar y eliminar dispositivos registrados que no se usan

• Revisa tu lista de dispositivos registrados: ve a la sección "Seguridad" de tu cuenta de Microsoft o a "Dispositivos" en Azure AD. Aquí verás todos los dispositivos vinculados actualmente para MFA o para el inicio de sesión en la cuenta.
• Elimina los dispositivos obsoletos: si encuentras dispositivos que no has usado en mucho tiempo (teléfonos antiguos, portátiles perdidos), selecciónalos y haz clic en "Quitar" o "Anular registro". Así liberarás espacio para nuevos dispositivos.
• Renombra los dispositivos activos para identificarlos mejor: asigna a tus dispositivos actuales nombres claros, como "Portátil del trabajo" o "iPhone de Juan". Así la limpieza será más sencilla en el futuro y evitarás confusiones.
• Revisa la lista después de cada cambio de dispositivo: cada vez que cambies, actualices o restablezcas un dispositivo, revisa la lista de dispositivos registrados para no alcanzar el límite sin darte cuenta.

Solución de problemas de errores en la configuración de MFA por compatibilidad de dispositivos

A veces el mensaje "dispositivo no registrado" no tiene que ver con tu cuenta ni con la configuración de seguridad: el problema es el propio dispositivo o la aplicación de autenticación. Si usas un teléfono desactualizado, una versión antigua de Microsoft Authenticator o varias aplicaciones de autenticación de dos factores en el mismo dispositivo, la configuración puede fallar de formas muy frustrantes.

Los requisitos de compatibilidad de la aplicación y de la versión del sistema operativo son una causa importante, aunque poco reconocida, de los fallos en el registro de MFA. ¿Intentas registrarte con un iPhone o un dispositivo Android que tiene software antiguo, o con una aplicación de autenticación que no se actualiza desde hace tiempo? Es una receta para los errores, y es un problema que ni tú ni el sistema podéis ignorar.

Otro punto problemático aparece cuando el dispositivo tiene instaladas varias aplicaciones de autenticación. Quizá uses Google Authenticator para algunas cuentas, Microsoft Authenticator para el trabajo e incluso Authy para otra cosa. Aunque no lo creas, estas aplicaciones pueden entrar en conflicto y confundir al sistema de MFA durante el registro.

Las siguientes secciones te ayudarán a determinar si el software desactualizado, los teléfonos no compatibles o los conflictos entre aplicaciones están detrás de tus problemas de registro, y te ofrecerán soluciones sencillas que puedes aplicar ya mismo para que todo vuelva a funcionar.

Requisitos mínimos de la aplicación y compatibilidad del sistema operativo para el registro de MFA

1. Asegúrate de tener una versión compatible de la aplicación: Microsoft Authenticator normalmente requiere iOS 14.0 o posterior, o Android 8.0 o posterior, para funcionar de forma fiable. Las versiones antiguas de la aplicación o del sistema operativo pueden bloquear el registro por completo.
2. Alternativas compatibles: Otras aplicaciones de MFA, como Google Authenticator o Authy, también deben mantenerse completamente actualizadas a sus últimas versiones antes de intentar registrarse en los servicios de Microsoft.
3. Cuidado con los dispositivos obsoletos: Muchos fallos de registro se producen en teléfonos o tablets que llevan tiempo sin recibir parches de seguridad ni actualizaciones del sistema operativo. Actualiza siempre el software de tu dispositivo antes de volver a configurar MFA.
4. Actualiza la app si el registro falla: Si ves «device not registered», prueba a desinstalar y volver a instalar la aplicación de autenticación y, después, continúa con la versión más reciente disponible.

Si nada de lo anterior funciona, cambiar a un dispositivo más reciente o usar la versión compatible en otra aplicación suele resolver estos problemas con rapidez.

Conflictos con varias aplicaciones de autenticación en un mismo dispositivo

• Elige una aplicación de autenticación principal: Usa Microsoft Authenticator exclusivamente para las cuentas de Microsoft para evitar confusiones durante el registro.
• Evita configurar cuentas duplicadas: Tener la misma cuenta en varias aplicaciones puede provocar conflictos de tokens, lo que deriva en registros fallidos o errores al iniciar sesión.
• Desinstala las aplicaciones que no uses: Elimina del dispositivo las aplicaciones de autenticación que uses poco para evitar interferencias.
• Revisa las opciones predeterminadas: Configura tu aplicación de autenticación principal como predeterminada para las notificaciones push si tu dispositivo te permite elegir.

Recuperar el acceso a MFA después de restablecer o cambiar de dispositivo

Restablecer de fábrica tu teléfono o cambiar a un dispositivo nuevo no solo borra tus fotos, sino que a menudo también elimina tu dispositivo de la lista de dispositivos de confianza de MFA de Microsoft. Lo complicado es que estas situaciones no son lo mismo que perder el teléfono por completo. Es posible que sigas teniendo tu contraseña, el correo de recuperación o acceso a los códigos de recuperación, pero el dispositivo simplemente ya no se reconoce.

Aquí es donde los usuarios suelen equivocarse, pensando que basta con reinstalar la aplicación de autenticación para que todo funcione como antes. Microsoft considera el dispositivo borrado como una entidad nueva y desconocida, por lo que te pide volver a registrarlo e, incluso, empezar de cero. Si no has preparado las cosas con antelación, puede acabar en un bloqueo de tu cuenta o en una llamada urgente al servicio de asistencia técnica.

Existen reglas y pasos distintos para restaurar MFA tras un restablecimiento que para transferirlo a un teléfono nuevo, así que es fundamental saber en cuál de los dos escenarios te encuentras. Por suerte, Microsoft ofrece varias opciones para ambos casos y, si conoces el proceso, normalmente podrás recuperar el acceso sin demasiados quebraderos de cabeza.

A continuación tienes guías para cada vía de recuperación: una para cuando el teléfono se ha restablecido de fábrica y otra para quienes actualizan o cambian por completo de dispositivo. Sigue leyendo para mantener tus cuentas seguras (y tu experiencia de inicio de sesión libre de estrés) pase lo que pase.

Restaurar el acceso a MFA después de restablecer el teléfono de fábrica

1. Vuelve a instalar la aplicación de autenticación: Después de restablecer el teléfono, descarga e instala de nuevo Microsoft Authenticator (o la aplicación que prefieras) desde la tienda de aplicaciones oficial.
2. Inicia sesión con tu cuenta de Microsoft: Abre la aplicación e inicia sesión con las credenciales habituales de tu cuenta de trabajo o de estudios; este paso vuelve a asociar tu cuenta con el teléfono actual.
3. Registra el dispositivo para MFA: Sigue las indicaciones para añadir el teléfono como nuevo dispositivo de confianza. Es posible que tengas que acceder al portal de seguridad de la cuenta o solicitar un código temporal al soporte de TI de tu empresa.
4. Elimina los registros antiguos si es necesario: Visita la página de administración de dispositivos de tu cuenta y elimina las entradas anteriores del mismo teléfono para evitar confusiones o alcanzar el límite de registros.

Una vez completados estos pasos, tu teléfono debería estar como nuevo (en lo que respecta a MFA), y podrás volver a usarlo para iniciar sesión y aprobar solicitudes.

Transferir MFA a un dispositivo nuevo de forma segura, sin quedar bloqueado

• Activa la copia de seguridad o sincronización en la nube de la aplicación: Antes de cambiar de dispositivo, activa la copia de seguridad en la nube en la configuración de Microsoft Authenticator para que tus datos de MFA se trasladen automáticamente al nuevo teléfono.
• Guarda los códigos de recuperación: Descarga o anota los códigos de recuperación de tu cuenta desde el portal de seguridad de Microsoft y guárdalos en un lugar seguro, por si acaso.
• Desactiva MFA en el dispositivo antiguo: Elimina el dispositivo que vas a dejar de usar de tu lista de dispositivos de confianza para mantener tu cuenta ordenada y dentro del límite permitido.
• Revisa los registros: Una vez configurado, comprueba que tu nuevo teléfono aparece como dispositivo de confianza y haz una o dos pruebas de inicio de sesión para asegurarte de que todo funciona.

Prácticas recomendadas para la gobernanza y la seguridad de dispositivos MFA

Mantener al día la lista de dispositivos MFA no solo sirve para evitar errores molestos: también ayuda a proteger tus cuentas y a que tu jornada laboral fluya sin contratiempos. Acostúmbrate a revisar periódicamente los dispositivos registrados. La mayoría de los entornos de Microsoft te permiten revisar y limpiar los dispositivos MFA, lo que evita que alcances un límite de registro inesperado o que te quedes bloqueado un lunes por la mañana.

Forma a tus usuarios desde el principio y con frecuencia. Explícales cómo registrar nuevos dispositivos, qué hacer si un teléfono se pierde o se restablece de fábrica, y por qué no deben mantener en la lista dispositivos adicionales que ya no usan. No todo el mundo lee los correos sobre directivas, así que considera breves sesiones de formación o boletines que se centren en situaciones reales de «dispositivo no registrado» y en las señales a las que deben estar atentos.

Ten un plan (y documéntalo) para la copia de seguridad de dispositivos y la recuperación de MFA. Anima a los usuarios a guardar de forma segura los códigos de respaldo, a configurar métodos secundarios o a usar las funciones de copia de seguridad en la nube de las aplicaciones de autenticación. Esto puede marcar la diferencia entre un simple cambio de dispositivo y horas de llamadas al servicio de asistencia técnica.

Si quieres una seguridad sólida, ve más allá de lo básico con controles de directiva. Revisa periódicamente las directivas de ciclo de vida de los dispositivos y las reglas de acceso condicional para evitar que los dispositivos obsoletos permanezcan demasiado tiempo. Amplía tus conocimientos consultando consejos avanzados sobre prácticas recomendadas para directivas de acceso condicional o escuchando el episodio sobre gobernanza de identidades y seguridad del ciclo de vida para entornos que usan Microsoft 365 o Azure.