Como resolver problemas de "dispositivo não registrado" no MFA em ambientes Microsoft

By Mirko Peters · 2026-04-22

Está encontrando o erro "dispositivo não registrado" justamente quando tenta entrar com a autenticação multifator (MFA) no Microsoft 365 ou no Azure? Você não está sozinho. Esse problema é surpreendentemente comum, aparecendo em escritórios e em casa, principalmente quando você trocou de celular, redefiniu o antigo ou atingiu o limite de dispositivos sem perceber.

Automatically translated with AI from the original post. Read the English original

Cover: Fix Conditional Access Loopholes in Microsoft 365

Esse tipo de erro significa que o sistema simplesmente não reconhece o seu dispositivo atual como autorizado a concluir a MFA. É a forma que a Microsoft encontrou de bloquear dispositivos ou aplicativos desconhecidos no acesso a dados sensíveis da empresa, mas, para você, pode parecer uma parede justo no pior momento possível.

Neste guia, você verá, sem rodeios, o que causa esses erros, como o sistema de confiança de dispositivos da Microsoft realmente funciona e o que você pode fazer agora para corrigir ou prevenir problemas de "dispositivo não registrado". Vamos detalhar a diferença entre limites de dispositivos, particularidades do registro e os tipos de erro que só são resolvidos atualizando o aplicativo autenticador ou identificando uma mudança na política de segurança.

Seja você quem está solucionando o problema para si mesmo ou trabalhando no suporte de TI, entender como o registro de dispositivos para MFA funciona, e onde ele falha, pode economizar muito tempo, trabalho e frustração. Vamos devolver o controle dos seus logins e manter suas contas seguras, sem tantos obstáculos.

Entendendo por que ocorrem os erros de "dispositivo não registrado" no MFA

O registro inicial não foi concluído: às vezes, a configuração da MFA no seu novo dispositivo ou aplicativo não termina corretamente. Talvez a conexão de rede tenha caído, a configuração tenha expirado ou alguma etapa obrigatória não tenha sido validada. Se o registro falhar em qualquer momento, o sistema não reconhecerá o dispositivo depois e exibirá o erro.
Limite de dispositivos atingido: a Microsoft permite apenas um número limitado de dispositivos (normalmente cinco) registrados para MFA em uma única conta. Se você já usou vários celulares, tablets e notebooks, ou se continua adicionando o mesmo dispositivo após redefinições, pode ter atingido esse limite sem perceber.
O dispositivo foi redefinido de fábrica ou os dados foram apagados: redefinir um celular ou tablet normalmente "quebra" o status de confiança dele com o seu provedor de MFA. Como todos os dados do aplicativo e os identificadores exclusivos são apagados, a Microsoft o trata como um dispositivo novo e não registrado, mesmo que fisicamente pareça ser o mesmo que você sempre usou.
Troca para um novo dispositivo sem transferir a MFA: se você comprou um celular novo, mas não transferiu corretamente suas contas de MFA, o dispositivo antigo sai da lista de confiança. Por padrão, o novo celular não aparecerá como registrado. Então, o sistema se recusa a deixá-lo entrar até que você refaça as etapas de registro.
Políticas ou mudanças de segurança feitas pelos administradores: às vezes, o departamento de TI restringe ainda mais os dispositivos, revoga aparelhos esquecidos ou atualiza as regras de conformidade. Se o seu dispositivo passa a estar fora dessas regras, por exemplo por executar uma versão antiga do sistema operacional ou por não passar nas novas verificações de segurança, a Microsoft deixa de confiar nele e você volta ao ponto de partida.

Identificar qual cenário se aplica à sua situação ajuda a chegar rapidamente à causa real e a superar de vez o aviso de "dispositivo não registrado".

Como o registro de dispositivos para MFA funciona nos bastidores

O registro de dispositivos para MFA é mais do que apenas adicionar seu celular ou tablet: é uma espécie de aperto de mãos entre o seu dispositivo, o provedor de MFA e os sistemas da nuvem da Microsoft. Ao registrar um dispositivo para MFA, o sistema gera um token exclusivo (às vezes chamado de "token binding") que é armazenado com segurança nesse dispositivo específico e vinculado à sua conta.

A Microsoft usa a impressão digital do dispositivo (device fingerprinting) como parte do registro. Esse processo coleta determinados identificadores estáveis de hardware e software do dispositivo, para que o sistema consiga distingui-lo de qualquer outro, mesmo que alguém copie o nome básico do aparelho. Essas impressões digitais, junto com as informações de registro do seu aplicativo de MFA, formam o seu status de "dispositivo confiável" para a autenticação.

A persistência de sessão é outro ponto-chave. Quando um dispositivo é registrado, a Microsoft cria um registro de sessão que acompanha seu status de confiança, verifica a conformidade com a política e guarda informações como a versão do seu aplicativo. Se o dispositivo mudar de forma significativa (por exemplo, com uma atualização do sistema operacional, uma redefinição ou a remoção do aplicativo autenticador), a impressão digital do dispositivo pode deixar de corresponder e o registro de confiança deixa de estar alinhado.

No geral, estar "registrado" ou "confiável" significa que a Microsoft pode validar tanto o dispositivo quanto o usuário com base em todas essas informações que operam em segundo plano. Se qualquer uma dessas peças sair de sincronia, como um token incompatível, uma impressão digital alterada ou uma sessão expirada, você verá aqueles famosos erros de MFA até que tudo volte a se alinhar.

Limites de registro de dispositivos para MFA e gerenciamento de dispositivos confiáveis

A Microsoft define limites claros para o número de dispositivos que você pode registrar para MFA em uma mesma conta, geralmente com teto de cinco. Esses limites podem parecer incômodos, mas existem por um bom motivo: impedir que invasores adicionem dispositivos ilimitados à sua conta e ajudar você a saber onde estão as suas credenciais de MFA.

Muitas pessoas esquecem dispositivos registrados há meses (ou anos), como um celular antigo do trabalho, um tablet guardado em uma gaveta ou um notebook pessoal que sumiu. Cada um desses dispositivos continua contando na sua cota até que você os remova manualmente. Quando você atinge o limite, novos dispositivos são bloqueados e surgem todos os tipos de problemas do tipo "dispositivo não registrado".

Por isso, é essencial acompanhar a lista de dispositivos confiáveis, especialmente antes de redefinir ou trocar o seu celular atual. Revisar proativamente os dispositivos registrados não é apenas uma boa prática de organização; é o que evita surpresas com erros quando você está com pressa ou precisa adicionar um novo dispositivo no pior momento possível.

Na próxima seção, você verá maneiras práticas, passo a passo, de revisar, renomear e remover dispositivos que não usa mais. Definir uma rotação sensata de dispositivos e manter-se atento ao que está registrado ajuda a manter tudo funcionando sem problemas e evita a correria quando você precisar fazer alterações.

Como revisar e remover dispositivos registrados sem uso

Verifique sua lista de dispositivos registrados: acesse a seção "Segurança" da sua conta Microsoft ou a seção "Dispositivos" do Azure AD. Ali você verá todos os dispositivos atualmente vinculados para MFA ou para entrada na conta.
Remova dispositivos desatualizados: se encontrar dispositivos que não usa há algum tempo (celulares antigos, notebooks perdidos), selecione-os e clique em "Remover" ou "Cancelar registro". Isso libera espaço para novos dispositivos.
Renomeie os dispositivos ativos para facilitar a identificação: dê aos seus dispositivos atuais nomes claros, como "Notebook do Trabalho" ou "iPhone da Ana". Isso facilita a limpeza no futuro e evita confusão.
Revise após cada troca de dispositivo: sempre que trocar, atualizar ou redefinir um dispositivo, confira novamente a sua lista de dispositivos registrados para não atingir o limite inesperadamente.

Solução de problemas de falhas na configuração de MFA por incompatibilidade de dispositivo

Às vezes, a mensagem "dispositivo não registrado" não tem relação com a sua conta ou com as configurações de segurança: o problema está no seu dispositivo ou no aplicativo autenticador. Se você estiver usando um celular desatualizado, uma versão antiga do Microsoft Authenticator ou se tiver diferentes aplicativos de dupla verificação no mesmo dispositivo, a configuração pode travar de formas bastante frustrantes.

A compatibilidade de aplicativos e os requisitos de versão do sistema operacional são um motivo enorme, e muitas vezes negligenciado, de falhas no registro de MFA. Tentar registrar com um iPhone ou um dispositivo Android que roda um software antigo, ou usar um aplicativo autenticador que não recebe atualizações há anos? Isso é receita para erros, e é um problema que nem você nem o sistema podem ignorar.

Outro ponto de atrito surge quando o seu dispositivo tem vários aplicativos autenticadores instalados. Talvez você use o Google Authenticator para algumas contas, o Microsoft Authenticator para o trabalho e até o Authy para outra coisa. Acredite ou não, esses aplicativos podem entrar em conflito e confundir o sistema de MFA no momento do registro.

As próximas seções vão ajudar você a descobrir se software desatualizado, celulares sem suporte ou conflitos entre aplicativos estão por trás das dores de cabeça no registro, e trazem soluções diretas que você pode aplicar agora para fazer tudo voltar a funcionar.

Requisitos mínimos de aplicativo e compatibilidade de SO para o registro de MFA

Garanta uma versão compatível do aplicativo: o Microsoft Authenticator normalmente exige iOS 14.0 ou superior, ou Android 8.0 ou superior, para funcionar de forma confiável. Versões antigas do aplicativo ou do sistema operacional podem bloquear o registro por completo.
Alternativas compatíveis: Outros aplicativos de MFA, como o Google Authenticator ou o Authy, também devem estar totalmente atualizados para a versão mais recente antes de você tentar registrar uma conta nos serviços da Microsoft.
Atenção aos dispositivos desatualizados: Muitas falhas de registro acontecem em celulares ou tablets que não recebem atualizações de segurança ou do sistema operacional há algum tempo. Sempre atualize o software do dispositivo antes de voltar a configurar o MFA.
Atualize o aplicativo se o registro falhar: Se aparecer a mensagem "dispositivo não registrado", tente desinstalar e reinstalar o aplicativo autenticador e, em seguida, prossiga com a versão mais recente disponível.

Se nada disso resolver, trocar para um dispositivo mais novo ou usar a versão compatível em outro aplicativo costuma solucionar esses problemas rapidamente.

Conflitos com vários aplicativos autenticadores em um mesmo dispositivo

Escolha um aplicativo autenticador principal: Use o Microsoft Authenticator exclusivamente para contas da Microsoft para evitar confusão durante o registro.
Evite configurações de conta duplicadas: Ter a mesma conta em vários aplicativos pode causar conflitos de tokens, levando a falhas de registro ou erros no login.
Desinstale os aplicativos não utilizados: Remova do dispositivo os aplicativos autenticadores que você quase não usa para eliminar interferências.
Confira as solicitações padrão: Defina seu aplicativo autenticador principal como padrão para notificações push, caso o dispositivo permita escolher.

Como recuperar o acesso ao MFA após redefinir ou trocar de dispositivo

Redefinir o celular para as configurações de fábrica ou trocar para um novo dispositivo não apaga apenas as suas fotos: muitas vezes também remove o dispositivo da lista de dispositivos confiáveis do MFA da Microsoft. O complicado é que essas situações não são iguais a perder o celular por completo. Você pode ainda ter sua senha, seu e-mail de recuperação ou acesso aos códigos de recuperação, mas o dispositivo simplesmente não é mais reconhecido.

É aqui que muitos usuários se complicam, achando que basta reinstalar o autenticador e que tudo voltará a funcionar como antes. A Microsoft enxerga o dispositivo redefinido como uma entidade nova e desconhecida, pedindo que você faça o registro novamente, às vezes começando do zero. Se você não tiver configurado tudo com antecedência, isso pode resultar em bloqueio da conta ou em uma ligação desesperada para a central de suporte.

Regras e etapas diferentes se aplicam à restauração do MFA após uma redefinição e à transferência para um celular totalmente novo, por isso é fundamental saber qual cenário se encaixa no seu caso. Felizmente, a Microsoft oferece várias opções para ambos, e, se você conhecer o fluxo de trabalho, normalmente conseguirá recuperar o acesso sem muita dor de cabeça.

A seguir, veja os guias para cada caminho de recuperação: um para quando o celular foi redefinido para as configurações de fábrica e outro para quem está atualizando ou trocando de dispositivo por completo. Continue lendo para manter suas contas seguras (e seu login tranquilo) independentemente do que acontecer.

Como restaurar o acesso ao MFA após redefinir o celular para as configurações de fábrica

Reinstale o aplicativo autenticador: Depois de redefinir o celular, baixe e instale novamente o Microsoft Authenticator (ou o aplicativo de sua preferência) na loja oficial de aplicativos.
Entre com sua conta da Microsoft: Abra o aplicativo e faça login com as credenciais da sua conta de trabalho ou escolar habitual. Essa etapa associa novamente sua conta ao celular atual.
Registre o dispositivo para o MFA: Siga as instruções para adicionar o celular como um novo dispositivo confiável. Pode ser necessário acessar o portal de segurança da conta ou obter um código temporário com o suporte de TI da sua empresa.
Remova registros antigos, se necessário: Acesse a página de gerenciamento de dispositivos da sua conta e remova as entradas anteriores do mesmo celular para evitar confusão ou atingir o limite de registros.

Concluídas essas etapas, seu celular deve estar como novo (do ponto de vista do MFA), e você poderá usá-lo novamente para logins e aprovações.

Como transferir o MFA para um novo dispositivo com segurança, sem bloqueio

Ative o backup ou a sincronização na nuvem do aplicativo: Antes de trocar de dispositivo, ative o backup na nuvem nas configurações do Microsoft Authenticator para que os dados do MFA sejam transferidos automaticamente para o novo celular.
Salve os códigos de recuperação: Baixe ou anote os códigos de recuperação da sua conta no portal de segurança da Microsoft e guarde-os em um local seguro, por precaução.
Desative o MFA no dispositivo antigo: Remova o dispositivo que será substituído da sua lista de dispositivos confiáveis para manter sua conta organizada e dentro do limite permitido.
Confira os registros: Após a configuração, verifique se o novo celular aparece como dispositivo confiável e faça um ou dois logins de teste para confirmar que tudo funciona.

Melhores práticas de governança e segurança de dispositivos MFA

Manter a lista de dispositivos MFA em dia não serve apenas para evitar erros chatos. Serve para manter suas contas seguras e o seu dia de trabalho tranquilo. Crie o hábito de verificar regularmente os dispositivos registrados. A maioria dos ambientes Microsoft permite revisar e limpar os dispositivos MFA, o que garante que você nunca atinja um limite de registro inesperado nem fique bloqueado logo na segunda-feira de manhã.

Eduque seus usuários cedo e com frequência. Explique como registrar novos dispositivos, o que fazer se um celular for perdido ou formatado e por que eles não devem manter dispositivos extras e não utilizados na lista. Nem todo mundo lê e-mails de política, então considere treinamentos rápidos ou comunicados que destaquem cenários reais de "dispositivo não registrado" e os sinais a observar.

Tenha um plano (e documente-o) para backup de dispositivos e recuperação do MFA. Incentive os usuários a guardar os códigos de backup com segurança, configurar métodos secundários ou usar os recursos de backup na nuvem dos aplicativos autenticadores. Isso pode fazer a diferença entre uma simples troca de dispositivo e horas de chamados para o help desk.

Se você quer uma segurança à prova de falhas, vá além do básico com controles de política. Revise periodicamente as políticas de ciclo de vida dos dispositivos e as regras de acesso condicional para evitar que dispositivos desatualizados permaneçam ativos por tempo demais. Aprofunde seu conhecimento com as recomendações avançadas sobre melhores práticas de política de acesso condicional ou ouça os insights sobre governança de identidade e segurança do ciclo de vida para ambientes que usam Microsoft 365 ou Azure.