Come risolvere un utente bloccato nel loop MFA di Microsoft 365

By Mirko Peters · 2026-04-22

Restare bloccati in un loop di autenticazione a più fattori (MFA) di Microsoft 365 non è uno scherzo. Il problema si presenta quando ti viene chiesta l'autenticazione continuamente, senza mai riuscire ad accedere al tuo account. Se hai appena reimpostato la password, cambiato dispositivo o modificato la configurazione dell'autenticazione, potresti riscontrare subito questo problema.

Automatically translated with AI from the original post. Read the English original

Cover: Fix Microsoft Entra ID Conditional Access and Identity Debt

Questa guida illustra modi chiari, sia per gli utenti sia per gli amministratori, per individuare cosa sta innescando il loop, risalire alla causa principale e seguire soluzioni pratiche per uscirne. Vedremo anche come gestire situazioni critiche su dispositivi diversi e daremo qualche consiglio per evitare problemi in futuro. Che tu stia vedendo richieste di autorizzazione infinite o che il tuo account risulti completamente bloccato, questi passaggi ti aiuteranno a rientrare e a restare protetto.

Riconoscere i problemi di blocco di Microsoft 365 e il loop MFA

Prima di tutto: come capire se sei bloccato in un loop MFA? I segnali tipici sono questi: inserisci la password, ti viene chiesto un codice dall'app Authenticator o da un altro metodo e, una volta inserito, vieni rimandato alla schermata di accesso o a quella MFA. Per quante volte tu ci provi, finisci sempre a girare in tondo.

Questo problema può essere causato da diversi fattori. Forse hai cambiato dispositivo o reimpostato la password, lasciando indietro vecchi token di autenticazione. A volte il metodo MFA scade o perde la sincronizzazione. In altri casi, la cache del browser o un errore dell'app ti mantengono in un ciclo di ripetizione. Riconoscere presto questi sintomi aiuta a capire se si tratta di un problema occasionale o se serve un intervento più strutturale.

Diagnosticare il loop MFA tramite le azioni nell'interfaccia di amministrazione

Amministratori, è il momento di rimboccarsi le maniche. L'interfaccia di amministrazione di Microsoft 365 è il punto centrale per la diagnosi degli utenti bloccati. Navigando nell'interfaccia, puoi individuare i problemi dell'account utente nei log di accesso. Cerca tentativi di autenticazione non riusciti o schemi di richieste MFA ripetute: sono indizi inequivocabili di un loop.

Verifica se i metodi di autenticazione dell'utente interessato sono obsoleti o configurati in modo errato. A volte la colpa è di registrazioni di app non più valide o di sessioni del browser danneggiate. Analizzare i log di controllo ti permette di capire cosa sta tentando di fare il sistema e cosa lo fa inciampare continuamente. Ricorda inoltre che criteri di accesso condizionale applicati in modo errato possono generare richieste aggiuntive. Per approfondire come correggere la proliferazione dei criteri di accesso condizionale, trovi un ottimo approfondimento sui rischi di identità in Azure in questo episodio del podcast su Entra ID e l'accesso condizionale.

Procedura passo dopo passo: reimpostare l'app Microsoft Authenticator e gli altri metodi di autenticazione

Reimpostare l'app Microsoft Authenticator e gli altri metodi MFA spesso permette di interrompere il loop senza fine e di tornare operativi. Se sospetti che la configurazione dell'authenticator sia obsoleta, persa o non sincronizzata (magari hai appena cambiato telefono oppure l'app non genera il codice corretto), di solito è meglio ripartire da zero.

Si comincia accedendo alla pagina di sicurezza dell'account Microsoft 365 o alle informazioni di protezione (spesso tramite un secondo dispositivo oppure con l'aiuto di un amministratore IT, se sei bloccato fuori). Da lì puoi rimuovere i metodi vecchi, aggiungere nuove app di autenticazione e aggiornare le impostazioni di SMS o dell'email di backup. Segui con molta attenzione ogni passaggio nella sicurezza dell'account, così il nuovo metodo sostituirà qualsiasi configurazione bloccata o scaduta.

Se il problema è iniziato dopo un cambio di dispositivo, dovrai annullare la registrazione della vecchia app Authenticator prima di configurarne una nuova. In alcuni casi anche i token OATH o altri dispositivi di autenticazione di terze parti devono essere reimpostati, per eliminare le credenziali non più valide. Dopo aver modificato i metodi MFA, non dimenticare di svuotare la cache del browser o dell'app. A volte browser web o persino le app desktop di Office continuano a conservare i dati precedenti, e cancellarli ti offre un punto di partenza pulito per l'accesso.

Se a intervenire è un amministratore, può forzare un ripristino oppure attivare temporaneamente un metodo di verifica alternativo, come SMS o email. Questa flessibilità ti consente di entrare mentre ripari o reimposti il metodo di autenticazione principale. Un'accurata verifica finale assicura che non restino collegamenti interrotti tra il tuo account e gli strumenti di autenticazione pensati per proteggerlo.

Risoluzione dei problemi di blocco di Microsoft 365 per il recupero dell'account amministratore

Trova un altro amministratore:
Se il tuo account amministratore principale è bloccato, contatta un altro amministratore assegnato e presente nel tuo tenant di Microsoft 365. Il suo accesso può essere usato per reimpostare la MFA per gli utenti interessati o, se necessario, concedere un bypass temporaneo.
Usa il recupero self-service dell'account:
Se non c'è un amministratore attivo, verifica che le opzioni di recupero self-service (configurate durante la configurazione iniziale) siano abilitate. Gli utenti possono talvolta reimpostare autonomamente l'autenticazione o la password, verificando la propria identità con i contatti di backup.
Attiva gli account di emergenza "break-glass":
Ogni organizzazione dovrebbe mantenere un account "break-glass", esente da MFA e Accesso condizionale. Questo account può effettuare l'accesso quando tutto il resto non funziona e reimpostare i metodi di autenticazione per gli utenti e gli amministratori bloccati.
Controlla le assegnazioni dei ruoli amministrativi:
Verifica tutti gli utenti assegnati a ruoli amministrativi. Individua e contatta quelli con i privilegi corretti: è fondamentale per la continuità operativa e si collega ai controlli sul rischio di identità approfonditi in questo podcast su Entra ID e Accesso condizionale.
Documenta e aggiorna le opzioni di recupero:
Conserva un registro interno dei metodi di contatto alternativi e delle procedure di emergenza, aggiornandolo ogni volta che cambiano i membri del team o i ruoli. In questo modo nessuno resta completamente bloccato, soprattutto durante un'interruzione diffusa della MFA.

Evitare i loop della MFA configurando l'Accesso condizionale in Azure AD

Applica i criteri MFA in modo mirato:
Assicurati che non ogni singolo accesso attivi la MFA: limitala alle app sensibili, agli utenti ad alto rischio o agli accessi esterni, per ridurre la stanchezza da richieste e il rischio di loop.
Escludi gli account break-glass:
Riserva almeno un account amministratore di emergenza escluso dall'Accesso condizionale rigoroso e dalla MFA. Così si riduce il rischio di blocchi totali nel caso in cui un criterio di sicurezza vada storto.
Configura l'accesso basato sul rischio:
Sfrutta il rilevamento dei rischi e i criteri dinamici di Azure AD per richiedere una verifica aggiuntiva solo quando serve, ad esempio quando un accesso appare sospetto.
Gestisci le registrazioni e la conformità dei dispositivi:
Assicurati che i dispositivi che accedono a Microsoft 365 siano registrati correttamente e conformi. Questo aiuta a evitare loop causati da endpoint identificati erroneamente o da token obsoleti.
Verifica e migliora continuamente l'Accesso condizionale:
Controlla regolarmente i log dell'Accesso condizionale. Per approfondire i problemi di affidabilità dell'Accesso condizionale e i miglioramenti nella progettazione dei criteri, consulta questa guida dettagliata: Migliorare i criteri di Accesso condizionale di Microsoft. Inoltre, tenere sotto controllo la proliferazione dei criteri di identità è fondamentale, come spiegato qui: Ridurre il debito di identità in Azure.

Risolvere i loop MFA su dispositivi Apple, Android e Windows

Correzioni per macOS/iOS:
Sui dispositivi Apple, esci e poi accedi di nuovo all'app Authenticator. Se Safari/Portachiavi causa richieste ripetute, cancella la cache di Safari e disattiva la sincronizzazione del Portachiavi per Microsoft 365. Aggiungi di nuovo il tuo account in Authenticator, quindi riattiva il Portachiavi una volta interrotto il loop.
Passaggi specifici per Android:
Su Android, verifica eventuali conflitti con Smart Lock di Google o con altri gestori di compilazione automatica o password. Assicurati che l'app Microsoft Authenticator e le app Microsoft siano aggiornate. Se il problema persiste, cancella i dati dell'app Authenticator e del browser, quindi registra di nuovo il dispositivo.
Risoluzione dei problemi su Windows:
Se si verifica un loop su Windows, vai su "Gestione credenziali" e rimuovi le credenziali di Windows salvate relative a Microsoft 365. Cancella i cookie del browser e i file temporanei. A volte, disinstallare e reinstallare l'app Authenticator o la suite Office risolve conflitti di cache più profondi.
Problemi di sincronizzazione su più dispositivi:
Se si verificano richieste ripetute su più dispositivi, esci da tutti i dispositivi e reimposta le sessioni. Sessioni del browser obsolete o token SSO nella cache possono essere la causa, quindi eliminali prima di riprovare ad accedere.
Conflitti con app di terze parti ed estensioni:
Disattiva le estensioni del browser legate alla gestione delle password o al blocco degli annunci. Possono interferire con le procedure di autenticazione MFA. Come prova, prova a usare un altro browser o la modalità privata/in incognito.

Post recenti, categorie e feed RSS per il supporto continuo a Microsoft 365

Scopri gli articoli recenti:
Resta aggiornato su nuove correzioni e problemi emergenti di autenticazione in Microsoft 365 sfogliando gli ultimi articoli del blog. Trovi suggerimenti rapidi, storie di utenti e casi di studio.
Sfoglia le categorie:
Usa le categorie del blog per approfondimenti mirati su autenticazione, sicurezza, gestione di Azure AD e risoluzione dei problemi di MFA, incluse le guide per la manutenzione del 2024/2025.
Usa il feed RSS:
Iscriviti al feed RSS del sito per ricevere aggiornamenti immediati sui nuovi articoli su Microsoft 365, sulle best practice di sicurezza e sulle tendenze del settore dell'autenticazione.
Esplora gli archivi e la navigazione tra gli articoli:
Consulta gli archivi del blog per le guide alla risoluzione dei problemi passate e per approfondimenti che valgono ancora oggi, soprattutto per i problemi di MFA più complessi e insoliti.