Comprender y resolver el error AADSTS50107 "Requested Federation Realm Does Not Exist"

By Mirko Peters · 2026-04-22

Si alguna vez has visto el temido error "AADSTS50107: Requested Federation Realm Does Not Exist" al intentar iniciar sesión en Microsoft 365, ya…

Automatically translated with AI from the original post. Read the English original

Si alguna vez has visto el temido error "AADSTS50107: Requested Federation Realm Does Not Exist" al intentar iniciar sesión en Microsoft 365, ya sabes lo repentinamente que el acceso puede quedar completamente bloqueado. Este error no es simplemente un fallo genérico de inicio de sesión: indica específicamente que hay una configuración incorrecta en tu sistema de autenticación entre Microsoft 365 (o Entra ID/Azure AD) y tu proveedor de identidad, como AD FS u Okta.

Dicho de forma sencilla, Microsoft 365 intenta redirigir al usuario a un inicio de sesión federado para su dominio, pero no encuentra un "objeto de realm de federación" correspondiente. Este realm es un parámetro fundamental que vincula tu dominio con un IdP, el elemento que hace posible el inicio de sesión único. Cuando falta o está mal configurado, ni Microsoft 365 ni Azure pueden validar los inicios de sesión de esos usuarios, lo que provoca fallos de acceso y muchos dolores de cabeza para soporte.

Esta guía está pensada para que no tengas que correr cuando estos errores de federación pongan en riesgo la continuidad del negocio. Te ofrecemos los enfoques de solución de problemas, las correcciones y los métodos de prevención que necesitas para mantener firme la gobernanza de identidades. En organizaciones que viven y respiran la nube, mantener sanos los realms de federación es clave para un acceso seguro y predecible. ¿Buscas estrategias de gobernanza más amplias? La importancia de una gobernanza en la nube aplicada se destaca en guías como Estrategia de gobernanza empresarial en Azure, así como en el análisis de brechas reales en Microsoft 365 attack chain explained.

Principales causas y solución de problemas de los errores de realm de federación en el inicio de sesión de Microsoft 365

Repasemos por qué aparece el error "Requested Federation Realm Does Not Exist". En nueve de cada diez casos, tienes un dominio configurado como federado, pero falta o está roto el vínculo necesario con tu proveedor de identidad. Microsoft 365 quiere delegar la autenticación, pero nadie responde al otro lado de la llamada, normalmente por entradas que faltan o están mal escritas en tu configuración de Azure AD o en tu IdP.

A veces basta con un error ortográfico en el valor del dominio o del realm. Otras veces, un administrador ha cambiado un dominio entre los estados "administrado" y "federado" sin eliminar todas las referencias, y los servidores de inicio de sesión de Microsoft no pueden determinar qué IdP usar. En entornos con varios IdP o híbridos, el problema puede complicarse con conflictos de realm si más de un proveedor reclama el mismo dominio.

Una causa que suele pasarse por alto es una discrepancia en el Issuer URI entre tu proveedor de identidad y lo que espera Azure AD. Si no coinciden, la autenticación nunca se completará, un clásico tiro en el pie en configuraciones de SAML y AD FS. Las integraciones complejas, sobre todo con proveedores de federación de terceros como Okta o PingFederate, pueden introducir problemas específicos si las configuraciones o los metadatos no están actualizados.

Para reducir el tiempo de solución de problemas, comprueba siempre el estado de federación del dominio, la configuración exacta del objeto de realm y los estándares del Issuer URI. Una revisión proactiva de tu configuración de federación, sobre todo durante las migraciones y después de cambios importantes en las directivas, puede evitarte colapsos en la mesa de ayuda. Para más información sobre riesgos de configuración de identidad y errores en directivas de acceso, te resultará útil contenido como Seguridad de acceso condicional de Entra ID y Gobernanza del acceso y la propiedad de datos en Microsoft 365; profundizan en cómo los errores de acceso generan problemas más adelante.

Pasos de resolución y solución para los errores de realm de federación AADSTS50107

Así que tus usuarios están bloqueados con AADSTS50107. ¿Por dónde empezar? Primer paso: verifica el método de autenticación actual de tu dominio con PowerShell o el portal de Microsoft 365. Si el dominio está configurado como federado pero le falta un objeto de realm válido, la solución normalmente consiste en volver a ejecutar la configuración de federación. Usa el cmdlet Set-MsolDomainAuthentication para registrar correctamente los parámetros de federación de tu dominio con los datos correctos del IdP.

Si usas un proveedor de identidades local como ADFS, revisa con detalle la configuración de tu Relying Party Trust. Es sorprendentemente fácil tener un Issuer URI mal configurado o desactualizado, y Azure AD es muy exigente: tiene que coincidir exactamente. Si utilizas un IdP de terceros (por ejemplo, Okta o PingFederate), asegúrate de que los metadatos del IdP externo, incluida la respuesta SAML, coincidan con lo que Microsoft 365 espera para tu dominio.

En entornos híbridos o con varios proveedores, revisa con cuidado todas las configuraciones de federación que se solapan. Si más de un sistema considera que es el que "posee" el realm de un dominio concreto, el resultado es un caos de autenticación. Valida siempre el estado de federación del dominio después de cualquier cambio, usando los módulos de PowerShell más recientes o el portal de Azure.

Mientras reconectas estos puntos de la federación, documenta cada cambio y comunica a los usuarios cuándo se esperan interrupciones en el inicio de sesión. Para los administradores más preocupados por la seguridad, conviene revisar y reforzar los controles de consentimiento y OAuth para evitar accesos por la puerta trasera, como se explica en detalle en Entra ID OAuth consent attack explained. Así no tapas un agujero solo para abrir otro más sutil.

Comentarios, soluciones y dónde obtener ayuda para los problemas de objetos de realm de federación

Cuando se trata de los dolores de cabeza con el realm de federación, la comunidad técnica de Microsoft es una mina de oro. Muchos administradores han compartido soluciones alternativas, como cambiar un dominio de "administrado" a "federado" y volver a cambiarlo para forzar una configuración limpia, o capturar tokens SAML con Fiddler para detectar qué valores de realm no coinciden entre sistemas.

No subestimes el valor de hacer preguntas en lugares como los foros oficiales de Microsoft, los grupos de Slack de la comunidad o contratar a un consultor profesional si las cosas se complican. Los errores persistentes o extraños pueden deberse a problemas invisibles, como metadatos desactualizados, cuentas de invitado obsoletas o directivas de acceso condicional que chocan con los límites de confianza de la federación. Por eso, el diálogo continuo con los canales de soporte y con otros profesionales de TI puede ser mucho más eficiente que luchar en solitario.

Además, mantente atento a las buenas prácticas en evolución sobre el acceso condicional y el contexto de autenticación. Otros administradores han advertido repetidamente que las excepciones demasiado amplias o las invitaciones de invitados acaban convirtiéndose en pesadillas de acceso y seguridad. Esto se respalda en guías como Conditional Access policy trust issues y the risks of M365 guest accounts.

Si tienes dudas o te enfrentas a un problema enredado que nadie parece haber resuelto, no dudes en llevar tu caso a la comunidad. La retroalimentación real (los casos de éxito, los fracasos e incluso los experimentos del tipo "¿y si pruebo esto?") es lo que mantiene el conocimiento actualizado y las soluciones bien fundamentadas. Cuantas más voces participen en la conversación, más rápido perderán estos errores de realm de federación su capacidad de interrumpir tu jornada.

Cómo prevenir futuros errores AADSTS50107 con buenas prácticas de federación

1. Valida la federación del dominio antes del despliegue: Antes de pasar a producción, usa herramientas como PowerShell para comprobar el estado de la federación y asegúrate de que cada dominio federado esté asignado a un proveedor de identidades activo.
2. Estandariza y alinea los formatos de Issuer URI: Asegúrate de que el Issuer URI de cada IdP y el de Entra ID sean idénticos. Incluso una barra diagonal de más o una errata pueden hacer que fallen los inicios de sesión.
3. Mantén actualizados los metadatos del IdP: Actualiza los metadatos SAML de los proveedores de terceros, como ADFS, Okta o PingFederate. La información desactualizada provoca discrepancias en los objetos de realm de federación y fallos de autenticación.
4. Documenta y revisa periódicamente todas las configuraciones de federación: Programa auditorías de configuración periódicas, sobre todo después de grandes actualizaciones, fusiones o migraciones. Los pequeños errores pueden crecer si no se detectan.
5. Mantén ciclos estrictos de gobernanza y revisión de accesos: No dejes que las configuraciones de federación ni el acceso de invitados crezcan sin control. Consulta buenas prácticas de gobernanza en recursos como Power Platform security governance o explora los valores predeterminados seguros de M365 en unlock ironclad M365 security.

Seguir estos pasos de prevención puede ayudarte a evitar los dolores de cabeza de AADSTS50107 antes de que un usuario tenga que pedir ayuda.