Cómo solucionar las solicitudes de MFA en cada inicio de sesión en Microsoft 365 y Azure

By Mirko Peters · 2026-04-22

Si recibes constantemente solicitudes de autenticación multifactor (MFA) cada vez que inicias sesión en Microsoft 365 o Azure, no eres el único…

Automatically translated with AI from the original post. Read the English original

Si recibes constantemente solicitudes de autenticación multifactor (MFA) cada vez que inicias sesión en Microsoft 365 o Azure, no eres el único, y sí, es tan molesto como suena. Esta guía explica con detalle por qué aparecen esas solicitudes y qué puedes hacer al respecto. Repasaremos las principales causas técnicas, los retos de mantener tu entorno seguro sin volver loca a la gente y los pasos prácticos para reducir las interrupciones.

Encontrarás consejos claros sobre cómo ajustar la configuración de Microsoft Entra ID (antes Azure AD), las prácticas recomendadas y cómo mantener contentos tanto a los usuarios como al equipo de TI. También explicamos cómo averiguar qué está provocando las solicitudes repetidas de MFA y cómo actualizar tus directivas con el tiempo para lograr un inicio de sesión más fluido y seguro. Se acabaron los pasos innecesarios: vamos a solucionarlo.

Entender las solicitudes de MFA y la frustración del usuario

Que te pidan MFA en cada inicio de sesión puede sacar de quicio incluso a la persona más paciente. Se supone que mejora la seguridad, pero cuando te piden un código otra vez después de haber demostrado quién eres, la frustración se acumula rápidamente.

Esto no es solo una molestia: demasiadas solicitudes de MFA pueden provocar fatiga en el usuario, de modo que la gente empieza a buscar soluciones alternativas torpes o simplemente abandona las buenas prácticas de seguridad. Hay que encontrar un equilibrio real entre proteger la organización y mantener una experiencia de usuario fluida y menos irritante. En la mayoría de los casos, estas solicitudes frecuentes están directamente relacionadas con la forma en que tu organización gestiona las sesiones de autenticación y configura su duración.

Cuando la sesión de inicio de sesión caduca demasiado pronto o las directivas están configuradas de forma demasiado estricta, prácticamente tienes garantizado otro desafío de MFA en el siguiente inicio de sesión. Pero si entiendes exactamente por qué tu sistema sigue exigiendo ese segundo factor, estarás en buena posición para mejorar la experiencia de tu equipo sin dejar puertas abiertas a los atacantes.

A lo largo de este resumen, veremos las causas más habituales de la fatiga por solicitudes y por qué una buena gestión de sesiones es importante. Encontrar el equilibrio entre una seguridad sólida y la facilidad de uso en el día a día es la clave. Si buscas estrategias más profundas que reduzcan la fricción sin dejar de protegerte, quizá también te interese leer sobre cómo proteger Microsoft 365 sin molestar a los usuarios.

¿Por qué ves solicitudes de MFA en cada inicio de sesión?

Las solicitudes frecuentes de MFA suelen deberse a un puñado de motivos técnicos y de directivas. Uno de los factores más importantes es la forma en que tu organización gestiona las sesiones de autenticación, es decir, la «vida útil» de tu inicio de sesión. Si la duración de la sesión está configurada demasiado corta, o si la configuración exige volver a autenticarse en cada inicio de sesión, verás solicitudes repetidas, estés en tu propia mesa o al otro lado del mundo.

Otra causa es un token de autenticación caducado. Los tokens son, básicamente, la «prueba» de que sigues siendo tú después del inicio de sesión inicial. Si caducan rápidamente, se te pedirá MFA en cuanto abras una nueva sesión o después de un tiempo de espera del sistema. Y si las funciones de «Mantener la sesión iniciada» o de sesión persistente no están habilitadas, prácticamente empiezas de cero cada vez.

Las directivas de Conditional Access de Microsoft Entra ID (Azure AD) también tienen un papel importante. Las reglas estrictas pueden forzar MFA en cada acceso, incluso en dispositivos de confianza o en redes conocidas. A veces, el equipo de TI configura mal estas directivas o se dejan los valores predeterminados demasiado agresivos, de modo que todos en la organización acaban atrapados en el fuego cruzado.

Otros posibles culpables son los cambios recientes en tu proveedor de MFA, la eliminación de dispositivos de confianza, una configuración de cookies del navegador que se borra sola o la existencia de productos de seguridad que entran en conflicto. Para llegar al fondo del asunto, normalmente hay que revisar la gestión de sesiones y la configuración de autenticación, así como la forma en que se usa Conditional Access en tu inquilino de Azure o Microsoft 365.

Equilibrar la seguridad con la fatiga de seguridad del usuario

Demasiadas solicitudes de MFA pueden agotar rápidamente a las personas, por muy familiarizadas que estén con la tecnología. No es solo una molestia: los usuarios frustrados pueden empezar a buscar atajos arriesgados, como reutilizar contraseñas o encontrar formas de saltarse el proceso.

El truco está en proteger las cuentas sin que la seguridad se sienta como un castigo. Si usas sesiones de confianza, como cookies persistentes del navegador, dispositivos conformes o directivas adaptativas al riesgo, puedes ajustar el nivel de fricción según la amenaza real. Mantienes el bloqueo firme donde importa, pero los usuarios habituales no tienen que pasar por una carrera de inicios de sesión cada mañana.

Al final del día, una buena seguridad debe apoyar la productividad, no bloquearla. Equilibrar el rigor con la facilidad de uso requiere un poco de estrategia, pero es la única forma de fomentar un cumplimiento real y mantener a todos contentos y protegidos.

Configurar el acceso condicional y las sesiones de autenticación

Para reducir las solicitudes de MFA innecesarias, todo empieza por la configuración correcta del acceso condicional y de las sesiones en Microsoft Entra ID (Azure AD). Estas herramientas te permiten decidir cuándo los usuarios deben volver a autenticarse y cuánto duran sus sesiones de confianza. Si lo haces bien, verás una gran reducción en el número de inicios de sesión que exigen ese código adicional.

Configurar la duración de la sesión y la frecuencia de inicio de sesión va más allá de la comodidad: se trata de asegurar que la postura de seguridad de tu organización coincida con la forma en que la gente trabaja realmente. Ajustar la expiración de los tokens y afinar las directivas de sesiones de autenticación te da una gran capacidad para cerrar brechas de seguridad sin dejar de tener contentos a los usuarios finales. Además, este enfoque te permite adaptarte con el tiempo a medida que cambian las amenazas y los patrones de trabajo.

Si alguna vez te has visto afectado por la proliferación de directivas o la deuda de identidad, sabes que un conjunto disciplinado de reglas de acceso condicional es clave para que el acceso sea seguro y predecible. Para profundizar en la gobernanza y en los errores habituales del acceso condicional, consulta este debate sobre una estrategia eficaz de acceso condicional en Entra ID. Tener directivas firmes pero justas compensa a largo plazo.

Gestionar bien las sesiones de autenticación significa menos interrupciones y menos riesgo. En las siguientes secciones veremos cómo ajustar esos parámetros críticos de inicio de sesión y sesión, y repasaremos dónde buscar configuraciones incorrectas ocultas que podrían estar afectando a tu flujo de autenticación. Para más consejos prácticos sobre los problemas de confianza más difíciles y cómo sacar partido al acceso condicional, consulta esta guía para mejorar la confianza en las directivas y su cobertura.

Establecer la frecuencia de inicio de sesión y la duración de la sesión para reducir las solicitudes

1. Ajustar la frecuencia de inicio de sesión en el acceso condicional: ve a las directivas de acceso condicional de Microsoft Entra ID y configura el parámetro «Frecuencia de inicio de sesión». Este parámetro determina cada cuánto se pide al usuario que vuelva a iniciar sesión. Establecer una frecuencia razonable, por ejemplo de 7 a 14 días en escenarios de bajo riesgo, evita las interrupciones diarias de MFA sin renunciar a una buena seguridad en tu entorno.
2. Configurar la duración de los tokens de sesión: en Azure AD, ve a las directivas de sesiones de autenticación y configura la duración del token de sesión. Una duración más larga significa que los usuarios no tendrán que volver a autenticarse con tanta frecuencia. Sin embargo, es posible que quieras acortarla para funciones de alto riesgo o datos sensibles, para encontrar el equilibrio adecuado.
3. Aprovechar las sesiones persistentes del navegador: habilita las sesiones persistentes del navegador cuando sea adecuado. Así, los usuarios mantienen su estado de autenticación entre varias sesiones del navegador mediante una cookie persistente, lo que reduce las solicitudes repetidas de MFA. Es especialmente útil para usuarios que trabajan en dispositivos personales o dedicados.
4. Aplicar directivas basadas en el riesgo: utiliza reglas de acceso condicional que tengan en cuenta el riesgo de inicio de sesión. Azure AD puede evaluar el riesgo en tiempo real mediante análisis de comportamiento y activar MFA solo cuando detecta algo sospechoso, limitando MFA a los casos en que realmente importa y evitando interrupciones innecesarias.
5. Probar y supervisar los cambios: después de actualizar la configuración de sesiones e inicio de sesión, supervisa los registros de inicio de sesión de los usuarios para comprobar el impacto en la frecuencia de las solicitudes. Ajusta lo necesario hasta encontrar el punto óptimo entre las necesidades de seguridad y de facilidad de uso de tu organización.

Revisar la configuración del inquilino para resolver los problemas de solicitudes de MFA

• Revisar las directivas de acceso condicional: revisa las directivas existentes en busca de reglas en conflicto o demasiado amplias que puedan estar forzando demasiadas solicitudes de MFA.
• Revisa las directivas de sesión de autenticación:Asegúrate de que la configuración de administración de sesiones se ajuste a lo que espera tu organización en cuanto a la duración de los tokens y la frecuencia de inicio de sesión.
• Verifica la configuración de dispositivos de confianza:Confirma que la configuración de los dispositivos de confianza o conformes realmente se aplica, para no pedir a los usuarios que se autentiquen innecesariamente.
• Audita las exclusiones de usuarios y aplicaciones:Busca exclusiones heredadas o brechas que puedan debilitar la seguridad o provocar bucles de solicitudes para determinados usuarios o aplicaciones.
• Supervisa los registros de inicio de sesión y de auditoría:Aprovecha los registros de inicio de sesión de Entra ID y Active Directory para diagnosticar los patrones que generan solicitudes de MFA excesivas y resolverlos.

Reduce las solicitudes de MFA con dispositivos administrados y sesiones persistentes

Cuando quieras reducir el número de interrupciones de MFA, los dispositivos administrados y las sesiones persistentes del navegador son dos de tus mejores aliados. La idea es sencilla: si sabes que un dispositivo es seguro y que la persona que lo usa es quien dice ser, facilítale el trabajo. Ahí es donde entran en juego funciones como "Mantener la sesión iniciada" y la administración del cumplimiento de dispositivos.

Al habilitar las sesiones persistentes del navegador, los usuarios de Microsoft 365 y Azure pueden evitar las solicitudes de inicio de sesión repetidas en sus equipos o teléfonos de confianza. Esto funciona especialmente bien combinado con la configuración de acceso condicional que reconoce el cumplimiento y el estado del dispositivo. ¿El resultado? Una experiencia mucho más fluida en el día a día para los usuarios finales, sin abrir la puerta a posibles amenazas de seguridad.

La lógica es la misma para los dispositivos administrados: al registrar dispositivos con Microsoft Intune o una plataforma similar, estás estableciendo un apretón de manos virtual que dice: "Este dispositivo es de confianza". Eso significa menos comprobaciones de seguridad (y menos dolores de cabeza) para los usuarios habituales, a la vez que ayuda a TI a garantizar que solo los dispositivos seguros accedan al entorno.

Encontrar el equilibrio entre protección y comodidad es lo que realmente importa. Las siguientes secciones explicarán cómo funcionan "Mantener la sesión iniciada" y las sesiones persistentes, y por qué gestionar y cumplir los requisitos de los dispositivos debería estar entre tus prioridades si quieres eliminar esos molestos desafíos de MFA.

Cómo usar "Mantener la sesión iniciada" y las sesiones persistentes del navegador

• Habilita "Mantener la sesión iniciada" al iniciar sesión:Cuando los usuarios vean el mensaje "¿Mantener la sesión iniciada?", anímalos a seleccionar "Sí". Esta acción permite que Azure AD establezca una cookie persistente en su navegador, lo que les permite mantener el estado de autenticación más allá de cada sesión y reduce la necesidad de comprobaciones continuas de MFA.
• Configura las sesiones persistentes del navegador en Azure AD:En Azure Portal, los administradores pueden aplicar directivas de sesiones persistentes del navegador en la configuración de Métodos de autenticación. Así, los navegadores que la directiva considera de confianza conservan las sesiones activas durante más tiempo, lo que minimiza las solicitudes nuevas de MFA a los usuarios que regresan con regularidad.
• Alinea la directiva con el cumplimiento de los dispositivos:Considera limitar las sesiones persistentes a dispositivos conformes o unidos híbridamente a Azure AD. Así se mantiene un equilibrio entre reducir la fricción de autenticación y mantener seguros tus sistemas.

Limita las solicitudes de autenticación repetidas con dispositivos administrados

Los dispositivos administrados, como los inscritos en Microsoft Intune, se consideran conformes y fiables dentro del marco de seguridad de tu organización. Cuando estos dispositivos cumplen todos los requisitos —sistema operativo actualizado, aplicaciones conformes y configuración administrada—, el acceso condicional puede tratarlos como "de confianza conocida", lo que significa que los usuarios no tienen que pasar por solicitudes adicionales de MFA cada vez.

Este enfoque permite a TI endurecer el control donde más importa y relajarlo donde tiene sentido. Los dispositivos seguros y administrados obtienen una experiencia más fluida, lo que permite aplicar una seguridad sólida sin que iniciar sesión se convierta en un suplicio diario. Si buscas consejos para gestionar Power Platform y la gobernanza de dispositivos para mantener tu entorno seguro con menos dolores de cabeza, echa un vistazo a esta guía sobre las mejores prácticas de seguridad de Power Platform.

Personalizar y controlar el comportamiento de las solicitudes de MFA

Personalizar cómo y cuándo aparecen las solicitudes de MFA puede marcar la diferencia entre un sistema seguro que la gente realmente usa y uno al que todos temen acceder. El acceso condicional de Microsoft te permite definir directivas que se aplican no solo a horarios y aplicaciones, sino también a usuarios, dispositivos e incluso escenarios de riesgo concretos.

¿El objetivo? Reservar las molestas solicitudes de MFA para cuando realmente importan. Eso puede significar exigir una nueva autenticación solo para inicios de sesión de alto riesgo o aplicaciones críticas, mientras que los usuarios con inicios de sesión de bajo riesgo pasan sin fricciones por sus accesos habituales, sin molestias repetidas. Ajustar las directivas por grupo, estado del dispositivo o riesgo del usuario da a TI un control real y mantiene la productividad en primer plano.

Pero una buena MFA es algo más que la configuración de directivas. Cómo se ven y se sienten esas solicitudes puede influir en la aceptación por parte de los usuarios. Personalizar los mensajes o integrar la identidad visual de tu organización ayuda a los usuarios a entender qué se espera de ellos y por qué, lo que reduce tanto la confusión como los bloqueos accidentales.

Vamos a entrar en los detalles: configurar la segmentación correcta de las solicitudes y asegurarnos de que sean lo más claras y amables posible, porque a veces una pequeña comunicación marca una gran diferencia.

Definir cuándo y a quién se solicita la autenticación

• Centrarse en usuarios y actividades de alto riesgo: Configura directivas que soliciten MFA a usuarios con roles elevados o al acceder a aplicaciones sensibles. Así, la fricción se concentra donde las amenazas son mayores, y no en tareas cotidianas.
• Aprovechar el acceso condicional basado en riesgo: Usa la evaluación dinámica del riesgo para activar MFA solo cuando Azure AD detecte comportamientos sospechosos, como inicios de sesión desde ubicaciones inusuales o viajes imposibles.
• Segmentar por cumplimiento del dispositivo: Configura directivas que exijan MFA en dispositivos no administrados o que no cumplen los requisitos, pero que ofrezcan una experiencia más fluida a los usuarios en equipos de confianza.
• Personalizar por aplicación: Ajusta los requisitos de MFA según la sensibilidad de cada aplicación, para que las aplicaciones de bajo riesgo no molesten a los usuarios con pasos adicionales innecesarios.

Personalizar las solicitudes de MFA para mejorar la experiencia del usuario

Las organizaciones pueden adaptar el aspecto y el idioma de las solicitudes de MFA a sus usuarios y a su identidad corporativa. Mediante la configuración de personalización de la marca de Azure AD, puedes actualizar las páginas de inicio de sesión, incluir instrucciones fáciles de entender y mostrar contactos de soporte directamente en las solicitudes.

Las solicitudes de MFA claras y con la marca de la organización reducen la confusión y ayudan a los usuarios a entender por qué son necesarios pasos adicionales, sobre todo si acceden a datos sensibles o realizan una acción de riesgo. Personalizar estas solicitudes aumenta los índices de cumplimiento y crea una relación más positiva entre los usuarios y los controles de seguridad de la organización.

Buenas prácticas y configuración recomendada para las solicitudes de MFA

Si tus compañeros se quejan constantemente de las interminables solicitudes de MFA, no eres el único. Encontrar el equilibrio entre mantener la seguridad y no volver loco a tu equipo es la clave. Aquí tienes una lista de consejos prácticos, probados en el terreno, para reducir las molestias sin descuidar tus entornos de Microsoft 365 y Azure.

1. Establece una frecuencia de inicio de sesión razonable: No exijas MFA en cada inicio de sesión a menos que necesites una protección extrema. Ajusta la frecuencia de inicio de sesión en el acceso condicional: la mayoría de las empresas optan por 7–14 días para cargas de trabajo no críticas. Así, los usuarios siguen siendo productivos sin dejar de estar alerta.
2. Aprovecha el inicio de sesión único (SSO): SSO permite a los usuarios iniciar sesión una sola vez y acceder a varios servicios, lo que reduce drásticamente las solicitudes repetidas de MFA. Asegúrate de que tus aplicaciones clave tengan SSO habilitado y abandona la autenticación heredada siempre que sea posible.
3. Usa sesiones persistentes en el navegador: Habilita «Mantener la sesión iniciada» y las sesiones persistentes en el navegador para los dispositivos administrados. Junto con las directivas de dispositivos conformes, esto evita que los usuarios reciban una solicitud de MFA cada vez que necesitan acceder a su correo.
4. Implementa la autenticación basada en riesgo: Ve más allá de las directivas basadas solo en el tiempo o estáticas. Habilita Microsoft Entra ID Protection y el acceso condicional basado en riesgo para solicitar MFA únicamente ante actividad sospechosa, como ubicaciones extrañas o cambios de dispositivo, en lugar de pedirla a todos, en todo momento.
5. Supervisa, audita y adapta: Revisa periódicamente los registros de inicio de sesión y los informes de auditoría. Configura alertas para patrones de MFA anómalos, recoge los comentarios de los usuarios y ajusta tus directivas. Así, tu configuración se mantiene sólida y fácil de usar a medida que evolucionan las amenazas y los hábitos.

La seguridad no tiene por qué hacer la vida miserable a tus usuarios. Con los ajustes adecuados, puedes mantener alejados a los malos y, además, tener contentos a tus compañeros.