Como resolver um usuário preso no loop de MFA do Microsoft 365

By Mirko Peters · 2026-04-22

Ficar preso em um loop de Autenticação Multifator (MFA) do Microsoft 365 não é brincadeira. O problema aparece quando você é solicitado a se autenticar repetidamente, sem nunca conseguir acessar sua conta. Se você acabou de redefinir sua senha, trocou de dispositivo ou fez alterações na sua configuração de autenticação, pode ser que veja esse problema na prática.

Automatically translated with AI from the original post. Read the English original

Cover: Fix Microsoft Entra ID Conditional Access and Identity Debt

Este guia apresenta maneiras claras, tanto para usuários quanto para administradores, de identificar o que está disparando o loop, chegar à causa raiz e seguir soluções práticas para sair dele. Também vamos abordar como lidar com situações complicadas em diferentes dispositivos e destacar dicas para evitar dores de cabeça no futuro. Se você está vendo solicitações de autorização sem fim ou se sente que sua conta está totalmente bloqueada, estes passos vão ajudar você a voltar a entrar e a manter a segurança.

Reconhecendo problemas de bloqueio no Microsoft 365 e o loop de MFA

Antes de tudo: como saber se você está preso em um loop de MFA? Os sinais mais comuns são: você digita sua senha, depois é solicitado a informar um código do aplicativo Authenticator ou de outro método e, assim que o informa, é devolvido à tela de login ou à solicitação de MFA. Não importa quantas vezes você tente, continua girando em círculos.

Esse problema pode ser causado por alguns fatores. Talvez você tenha trocado de dispositivo ou redefinido sua senha, deixando para trás tokens de autenticação antigos. Às vezes, seu método de MFA expira ou perde a sincronização. Em outros casos, um cache do navegador ou uma falha de aplicativo faz você entrar em um ciclo de repetição. Identificar esses sintomas cedo ajuda a descobrir se é uma falha pontual ou se você precisa de uma correção mais profunda.

Diagnosticando o loop de MFA pelas ações do centro de administração

Administradores, este é o momento de arregaçar as mangas. O centro de administração do Microsoft 365 é o seu ponto central de diagnóstico para usuários presos. Navegando pelo centro de administração, você pode identificar problemas na conta do usuário nos Logs de entrada. Procure tentativas de autenticação com falha ou padrões de solicitações repetidas de MFA: são sinais claros de um loop.

Verifique se os métodos de autenticação do usuário afetado estão desatualizados ou configurados de forma incorreta. Às vezes, registros de aplicativos antigos ou sessões de navegador com problemas são a causa. Analisar os logs de auditoria ajuda você a ver o que o sistema está tentando fazer e o que continua causando a falha. E lembre-se: políticas de Acesso Condicional aplicadas incorretamente também podem disparar solicitações extras. Para estratégias mais aprofundadas sobre como corrigir a proliferação de políticas de Acesso Condicional, há uma ótima análise sobre riscos de identidade no Azure neste episódio de podcast sobre Entra ID e Acesso Condicional.

Passo a passo: redefinir o aplicativo Microsoft Authenticator e outros métodos de autenticação

Redefinir o aplicativo Microsoft Authenticator e outros métodos de MFA muitas vezes quebra o loop interminável e devolve você ao acesso normal. Se você suspeita que a configuração do autenticador está desatualizada, perdida ou não corresponde, por exemplo porque acabou de trocar de celular ou porque o app não gera o código correto, geralmente é melhor começar do zero.

O processo começa acessando a página de segurança da conta do Microsoft 365 ou as informações de segurança (muitas vezes por meio de um dispositivo secundário ou com a ajuda de um administrador de TI, se você estiver bloqueado). A partir daí, você pode remover métodos antigos, adicionar novos aplicativos autenticadores e atualizar as configurações de SMS ou e-mail de recuperação. Tenha um cuidado extra para seguir cada etapa na segurança da conta, para que o novo método substitua qualquer configuração travada ou expirada.

Se o problema começou após uma troca de dispositivo, você precisará cancelar o registro do aplicativo Authenticator antigo antes de configurar um novo. Em algumas situações, tokens OATH ou outros dispositivos de autenticação de terceiros também precisam ser redefinidos para remover credenciais obsoletas. Depois de fazer alterações nos métodos de MFA, não se esqueça de limpar o cache do navegador ou do aplicativo. Às vezes, navegadores e até os aplicativos desktop do Office mantêm os dados antigos, e limpá-los pode dar um novo começo para o login.

Se um administrador estiver ajudando, ele pode forçar uma redefinição ou habilitar temporariamente um método de verificação alternativo, como SMS ou e-mail. Essa flexibilidade pode permitir que você entre novamente enquanto repara ou redefine seu método principal de autenticação. Fazer o acompanhamento com cuidado garante que não fiquem vínculos quebrados entre sua conta e as ferramentas de autenticação que deveriam protegê-la.

Solução de problemas de bloqueio no Microsoft 365 para recuperação de conta de administrador

Encontre outro administrador:
Se a sua conta principal de administrador estiver bloqueada, entre em contato com outro administrador atribuído listado no seu locatário do Microsoft 365. O acesso dele pode ser usado para redefinir o MFA de usuários afetados ou, se necessário, conceder um bypass temporário.
Use a recuperação de conta por autoatendimento:
Se não houver nenhum administrador ativo, verifique se as opções de recuperação por autoatendimento (configuradas durante a configuração inicial) estão habilitadas. Às vezes, os usuários conseguem redefinir o próprio método de autenticação ou senha, comprovando a identidade com contatos de backup.
Ative as contas de emergência “break-glass”:
Toda organização deveria manter uma conta “break-glass”, isenta de MFA e de Acesso Condicional. Essa conta pode fazer login quando todo o resto falha e redefinir os métodos de autenticação de usuários e administradores bloqueados.
Audite as atribuições de funções de administrador:
Revise todos os usuários atribuídos a funções administrativas. Identifique e entre em contato com aqueles que têm os privilégios certos; isso é essencial para a continuidade dos negócios e está alinhado aos controles de risco de identidade abordados neste podcast sobre Entra ID e Acesso Condicional.
Documente e renove as opções de recuperação:
Mantenha um registro interno dos métodos alternativos de contato e dos procedimentos de emergência, atualizando-o sempre que membros da equipe ou funções mudarem. Isso garante que ninguém fique completamente bloqueado, especialmente durante uma falha generalizada de MFA.

Como evitar loops de MFA configurando o Acesso Condicional no Azure AD

Direcione as políticas de MFA com critério:
Certifique-se de que nem todo login dispare o MFA. Aplique-o apenas a aplicativos sensíveis, usuários de alto risco ou logins externos, para reduzir a fadiga de solicitações e o risco de loops.
Exclua as contas break-glass:
Reserve pelo menos uma conta de administrador de emergência excluída das políticas rigorosas de Acesso Condicional e do MFA. Isso minimiza o risco de bloqueios totais caso uma política de segurança dê errado.
Configure o acesso baseado em risco:
Aproveite a detecção de risco e as políticas dinâmicas do Azure AD para solicitar verificação extra apenas quando necessário (por exemplo, quando um login parecer suspeito).
Gerencie registros e conformidade de dispositivos:
Certifique-se de que os dispositivos que acessam o Microsoft 365 estejam devidamente registrados e em conformidade. Isso ajuda a evitar loops causados por endpoints mal identificados ou tokens desatualizados.
Audite e itere o Acesso Condicional:
Revise regularmente os logs do Acesso Condicional. Para análises aprofundadas sobre problemas de confiança do Acesso Condicional e melhorias no design das políticas, veja este guia detalhado: Melhorando as políticas do Microsoft Conditional Access. Além disso, manter sob controle a proliferação de políticas de identidade é fundamental, como discutido aqui: Reduzindo a dívida de identidade no Azure.

Como resolver loops de MFA em dispositivos Apple, Android e Windows

Correções para macOS/iOS:
Em dispositivos Apple, saia e entre novamente no aplicativo Authenticator. Se o Safari/Chaveiro causar solicitações repetidas, limpe o cache do Safari e desative a sincronização do Chaveiro para o Microsoft 365. Adicione novamente sua conta no Authenticator e, depois que o loop for interrompido, reative o Chaveiro.
Etapas específicas para Android:
No Android, verifique se há conflitos com o Smart Lock do Google ou com outros gerenciadores de preenchimento automático e de senhas. Certifique-se de que o aplicativo Microsoft Authenticator e os apps da Microsoft estejam atualizados. Se os problemas persistirem, limpe os dados do aplicativo Authenticator e do navegador e, em seguida, registre o dispositivo novamente.
Solução de problemas no Windows:
Se entrar em um loop no Windows, acesse o “Gerenciador de Credenciais” e remova as credenciais salvas do Windows relacionadas ao Microsoft 365. Limpe os cookies do navegador e os arquivos temporários. Às vezes, desinstalar e reinstalar o aplicativo Authenticator ou o pacote Office resolve conflitos de cache mais profundos.
Problemas de sincronização entre dispositivos:
Se as solicitações se repetirem em vários dispositivos, encerre a sessão em todos eles e redefina as sessões. Sessões antigas do navegador ou tokens de SSO em cache podem ser a causa, então limpe-os antes de tentar fazer login novamente.
Conflitos com aplicativos de terceiros e extensões:
Desative extensões do navegador relacionadas a gerenciamento de senhas ou bloqueio de anúncios. Elas podem interferir nas trocas de autenticação do MFA. Como teste, experimente trocar de navegador ou usar o modo privado/anônimo.

Publicações recentes, categorias e feed RSS para suporte contínuo ao Microsoft 365

Confira as publicações recentes:
Fique por dentro das novas correções e dos problemas emergentes de autenticação no Microsoft 365 navegando pelas publicações mais recentes do blog. Elas incluem dicas rápidas, histórias de usuários e estudos de caso.
Navegue pelas categorias:
Use as categorias do blog para análises aprofundadas sobre autenticação, segurança, gerenciamento do Azure AD e solução de problemas de MFA, incluindo guias de manutenção para 2024/2025.
Use o feed RSS:
Assine o feed RSS do site para receber atualizações imediatas sobre novas publicações sobre Microsoft 365, boas práticas de segurança e tendências do setor de autenticação.
Explore os arquivos e a navegação entre publicações:
Consulte os arquivos do blog para ver guias de solução de problemas anteriores e insights que continuam válidos hoje, especialmente para problemas de MFA complexos e incomuns.