¿Bloqueado de Microsoft 365? Qué significa y la forma segura de volver a entrar
Un inicio de sesión de Microsoft 365 tiene tres partes: tu contraseña, un segundo paso (normalmente un código o un toque en el teléfono) y los ajustes de la propia cuenta, que controla un administrador. Casi todo bloqueo es una de esas tres partes fallando, y cada una tiene un arreglo distinto. Esta página explica qué suelen significar los síntomas comunes, qué puedes revisar primero sin riesgo, qué nunca debes hacer para entrar, cuándo llamar y cuánto cuesta la ayuda.
Siete bloqueos, y lo que suele decirte cada uno
Avisos de aprobación sin fin. Los valores predeterminados de seguridad de Microsoft, que vienen activados en las cuentas nuevas y pueden activarse en las más antiguas, exigen que cada usuario registre un segundo paso y muestran en la pantalla de inicio de sesión un número que escribes en la app Microsoft Authenticator. Microsoft describe ese número como la medida que evita que la gente caiga en los ataques de "fatiga de MFA". Desde agosto de 2023, un inicio de sesión inusual no envía ninguna notificación: abres Authenticator, deslizas hacia abajo para actualizar y apruebas ahí. Así que "no llegó ningún aviso" muchas veces significa "abre la app y actualiza". Un ciclo verdadero, donde apruebas y te lo vuelven a pedir, puede venir de una configuración antigua. Microsoft señala que las cuentas de Exchange Online creadas antes de 2017 tienen la autenticación moderna apagada de forma predeterminada y pueden entrar en ciclo. Eso es un ajuste para un administrador, no algo que se arregla insistiendo.
Un aviso que tú no iniciaste. Si llega una solicitud de inicio de sesión cuando no estás entrando, alguien más tiene tu contraseña. No la apruebes. Recházala y usa la opción de reportar en Authenticator: Microsoft marca como de riesgo alto al usuario que reporta un aviso sospechoso, y el reporte aparece en los registros de inicio de sesión como "MFA denied". Luego cambia la contraseña y lee la página sobre un correo hackeado, enlazada abajo.
Un teléfono reemplazado o perdido. La app Authenticator está atada a un teléfono. Microsoft dice que una llave de acceso (passkey) guardada en Authenticator queda ligada al dispositivo y nunca sale del equipo donde se creó, así que un teléfono nuevo no la hereda. Si el teléfono viejo todavía funciona, agrega el nuevo en la página de información de seguridad (Security info) de tu cuenta antes de borrar el viejo. Si el viejo ya no está, solo un administrador puede arreglarlo: un administrador de autenticación puede exigir que te registres de nuevo, lo que borra tus números de teléfono, apps Authenticator y tokens de software anteriores y te pide configurar un método nuevo en el siguiente inicio de sesión, o puede emitir un Temporary Access Pass, un código con tiempo limitado que Microsoft describe como una ayuda para recuperarse cuando se pierde un método fuerte. La misma página dice que un administrador no puede emitir uno para sí mismo, así que si se pierde el teléfono de un administrador hace falta un segundo administrador.
"Su organización requiere más información", o una pantalla que te pide configurar un segundo paso. Normalmente es el inicio de sesión pidiéndote que te registres, porque los valores predeterminados de seguridad o una política lo exigen. La redacción varía, así que léela con cuidado. Microsoft quitó el periodo de gracia de 14 días para registrarse, en cuentas nuevas y existentes, a partir del 29 de julio de 2024, y una cuenta recién creada tiene un periodo de gracia de 24 horas. Escribe tú mismo la dirección de Microsoft en lugar de seguir un enlace de un correo, y no escribas un código que alguien te envíe.
Una licencia que terminó, y Outlook queda de solo lectura. Para una suscripción de negocio, Microsoft describe cuatro estados: activa, vencida, deshabilitada y eliminada. Para la mayoría de las ofertas en la mayoría de los países, vencida dura 30 días y deshabilitada dura 90, aunque los acuerdos varían. En vencida todos siguen con acceso normal. En deshabilitada, los usuarios no pueden usar Microsoft 365, las apps pasan poco a poco a un modo de solo lectura con avisos de producto sin licencia, y solo los administradores pueden llegar a los datos. Un administrador global o de facturación puede reactivar la suscripción en ambos estados. Una vez eliminada, no se puede reactivar, y Microsoft dice que una suscripción nueva del mismo tipo no devuelve los datos. No compres un reemplazo suponiendo que los buzones viejos van a volver.
Se fue el único administrador, o nadie puede administrar la cuenta. Restablecer una contraseña o un teléfono requiere un administrador. De forma predeterminada, quien creó la cuenta tiene el rol de administrador global. Si esa persona se fue, averigua primero si existe un segundo administrador. Si alguien que se registró con una dirección de trabajo creó una cuenta sin administrador en tu dominio, Microsoft documenta una toma de control: demuestras que el dominio es tuyo con un registro DNS TXT en el registrador, y o bien te conviertes en administrador de esa cuenta, o bien mueves el dominio a una que ya administras. Esa segunda vía no funciona para planes que incluyen SharePoint u OneDrive. Si la cuenta se compró a través de GoDaddy, la página de Microsoft te manda a la documentación y al soporte de GoDaddy para la liberación, y advierte que los pasos no oficiales pueden romper el inicio de sesión del buzón y de SharePoint.
Un buzón compartido que dejó de abrirse. Un buzón compartido no está pensado para iniciar sesión directamente en él. Microsoft dice que se mantenga bloqueado el inicio de sesión de su cuenta, y la gente lo abre desde su propio buzón con licencia. Tres límites causan la mayoría de las sorpresas: 50 GB sin licencia, y al llegar al límite todavía puede recibir un tiempo pero no puede enviar, y luego deja de recibir; un máximo de 25 personas; y un permiso nuevo puede tardar cerca de una hora en replicarse, tiempo en el que puede aparecer un error de que no tienes permiso para enviar como esa dirección.
Casi nunca se arregla un bloqueo insistiendo. Se arregla encontrando cuál de las tres partes falló: la contraseña, el segundo paso o la propia cuenta.
Configurar Microsoft 365 o mover el correo hacia él es otro trabajo, que se explica en la página de configuración y migración de Microsoft 365
Primeros pasos seguros, y lo que nunca debes hacer
Estos pasos solo leen información. Ninguno cambia un ajuste y ninguno requiere una cuenta de administrador.
Prueba primero en la web, desde otro dispositivo
Abre el navegador y entra a la página de inicio de sesión de Microsoft 365 escribiendo tú mismo la dirección, en una computadora o teléfono distinto del que falla. Entra a Outlook en la web. Si la web funciona y la app de escritorio no, la cuenta está bien y solo hay que volver a iniciar sesión en la app. Si la web también falla, fotografía el mensaje exacto.
Comprueba si el problema es de Microsoft
Un administrador puede abrir el centro de administración y mirar Health, luego Service health. Si nadie puede entrar al centro de administración, la página de estado de Microsoft en status.cloud.microsoft muestra los problemas conocidos de inicio de sesión. Un incidente conocido significa esperar, no cambiar ajustes.
Averigua quién es el administrador
Pregunta quién configuró Microsoft 365, quién paga la factura y quién recibió el correo de bienvenida original. Busca en la bandeja compartida correos de Microsoft sobre la cuenta. Anota todos los nombres. Si esa persona se fue, dínoslo desde el principio: cambia qué arreglo aplica.
No apruebes un aviso que no iniciaste
Si tu teléfono muestra una solicitud de inicio de sesión cuando no estás entrando, recházala y repórtala como sospechosa. Nunca leas un código en voz alta, escribas uno que te dicte una llamada ni lo reenvíes. Quien te lo pida es el problema, incluso si dice ser de Microsoft.
Luego detente, y lo que nunca debes hacer
No apagues los valores predeterminados de seguridad ni el segundo paso para entrar: hace más fácil entrar a toda la empresa, y Microsoft advierte que desactivar métodos de inicio de sesión con los valores predeterminados activos puede dejarte fuera. No borres un usuario para crearlo otra vez, porque puedes perder el buzón. No compres una suscripción nueva esperando que vuelvan los datos viejos. No sigas un sitio web que ofrezca un atajo para liberar una cuenta de GoDaddy.
Cuatro situaciones, cuatro arreglos distintos
Empezamos averiguando qué parte falló y quién todavía tiene las llaves, y luego elegimos el arreglo seguro más pequeño. No se cambia nada sin tu sí por escrito.
Todavía tienes un administrador que funciona
El arreglo es un restablecimiento: exigir un registro nuevo del teléfono, o emitir un Temporary Access Pass para que la persona registre el teléfono nuevo. Trabajo remoto a $125 la hora, cotizado por escrito antes de empezar.
Ningún administrador puede entrar
La recuperación de administrador cuesta $395: el caso de soporte con Microsoft, la prueba de que el dominio es tuyo y los documentos de identidad que pidan, y después la cuenta asegurada como se debe, con un acceso de administrador que funciona, un acceso de emergencia guardado y todos los administradores en una lista. $150 se queda si Microsoft se niega, porque el resultado es decisión suya.
Una cuenta sin administrador o administrada por GoDaddy
Tomar el control de una cuenta sin administrador en tu dominio cuesta $95. Liberar una cuenta administrada por GoDaddy cuesta $395 por cuenta, en el orden que documentan GoDaddy y Microsoft para que no se borre ningún buzón.
Luego cerrar el hueco que lo causó
El código del teléfono para todos cuesta $395 hasta 10 usuarios, la base de seguridad completa $995, y dar de baja a una persona que se va $99, para que la próxima salida no se lleve consigo las únicas llaves.
La tarifa completa, incluido lo que aparece después de empezar
Una cotización nombra sus supuestos y la fila de abajo que aplica si alguno resulta falso. Nada extra se hace sin tu sí por escrito. No vendemos licencias, teléfonos ni llaves de seguridad: las compras a Microsoft o a un proveedor, y nosotros las configuramos y las probamos (solo mano de obra).
| Volver a meter al dueño en una cuenta de Microsoft 365 bloqueada (recuperación de administrador)Primero un formulario corto. Después el caso de soporte con Microsoft, la prueba de que el dominio es tuyo y los documentos de identidad que pidan, y una vez adentro, dejar la cuenta segura: un acceso de administrador que funciona con el código del teléfono, un acceso de emergencia guardado y todos los administradores en una lista. $150 se queda si Microsoft se niega, porque esa decisión es suya y no se puede prometer ningún resultado. | $395 |
|---|---|
| Tampoco hay acceso a donde está registrado el nombre de dominio (primero se recupera el dominio)Por registrador. | $195 |
| Cada cuenta adicional de Microsoft o Google recuperada | $195 |
| Alguien ya creó una cuenta de Microsoft en tu dominio que nadie administra (toma de control de una cuenta sin administrador)Tomamos el control demostrando que el dominio es tuyo. Microsoft no cobra nada; esto cubre el tiempo extra. | $95 |
| Microsoft 365 comprado a través de GoDaddy que debe liberarse de GoDaddy (defederación)Se hace en el orden que documentan GoDaddy y Microsoft, para que no se borre ningún buzón por el camino. Por cuenta. | $395 |
| Una persona está bloqueada y todavía tienes un administrador que funciona (teléfono perdido, teléfono nuevo, hace falta un restablecimiento)Tarifa remota, cotizada por escrito antes de empezar. No se hace nada sin tu sí. | $125 la hora |
| Un buzón compartido que dejó de abrirseTarifa remota, cotizada por escrito primero. Crear un buzón compartido nuevo aparece más abajo. | $125 la hora |
| Ayuda en persona en tu oficinaVisitas solo en Cape Coral, Fort Myers, Estero, Bonita Springs y Naples. En Cape Coral y Fort Myers el mínimo es de 1 hora y no hay cargo por traslado. Las visitas en Estero, Bonita Springs y Naples tienen un mínimo de 2 horas, que cubre el traslado. El tiempo después del mínimo se cobra en pasos de 30 minutos. En cualquier otro lugar el trabajo es remoto. | $150 la hora |
| Solo el código del teléfono (MFA) para todos, hasta 10 usuariosLuego $15 por usuario. | $395 |
|---|---|
| Base de seguridad, hasta 10 usuariosEl código del teléfono para todos, el inicio de sesión antiguo solo con contraseña apagado, los derechos de administrador separados de las cuentas diarias, un acceso de emergencia probado y alertas de inicios de sesión sospechosos. | $995 |
| Cada usuario del 11 al 25 en la base | $29 |
| Cuenta compartida que usan varias personasPor cuenta. | $45 |
| Crear un buzón compartidoCada uno. La gente lo abre desde su propio buzón, así que nadie inicia sesión directamente en él. | $35 |
| Alta de una persona nuevaPor persona. | $129 |
| Baja de una persona que se va (offboarding)Por persona, para que el próximo bloqueo no lo cause alguien que se fue con las únicas llaves. | $99 |
| Cualquier cosa que no esté en la listaTarifa de ingeniería, cotizada por escrito antes de empezar. | $155 la hora |
Microsoft decide los casos de recuperación, así que no se puede prometer ningún resultado ni plazo. Los datos de cuentas en esta página vienen de páginas de Microsoft Learn fechadas en 2026.
Por qué Appluex para un bloqueo de Microsoft 365
Te decimos qué arreglo aplica antes de cobrar uno
Un teléfono perdido con un administrador que funciona es un restablecimiento a la tarifa remota por hora. Sin ningún administrador es la recuperación de administrador de precio fijo. Te decimos cuál es después de una breve entrevista, y cotizamos el trabajo por escrito.
Nunca prometemos lo que decide Microsoft
Microsoft decide los casos de recuperación, así que no prometemos un resultado ni un día. Si Microsoft se niega, $150 se queda y el resto se devuelve.
Te dejamos una forma de entrar la próxima vez
La recuperación termina con un acceso de administrador que funciona protegido con el código del teléfono, un acceso de emergencia guardado y una lista por escrito de todos los administradores, para que un teléfono perdido o una salida no vuelva a bloquear la oficina.
Documentos que puedes entregar a la siguiente persona
El trabajo termina con evidencia escrita, no con un visto bueno de palabra.
Después de una recuperación
- La cuenta tal como se encontró: quiénes eran los administradores, qué métodos estaban registrados, estado de las licencias
- Qué se cambió y por qué, en lenguaje sencillo
- Un acceso de emergencia guardado y dónde se guarda
- Una lista de cada administrador y de cada persona con el código del teléfono activo
Después de un problema de licencia o de propiedad
- Estado de la suscripción y fecha de renovación, y quién puede reactivarla
- La prueba de propiedad del dominio tal como se presentó a Microsoft
- En una liberación de GoDaddy, una lista de qué se movió y cuándo
Problemas para entrar a Microsoft 365. Preguntas que hacen las oficinas
¿Por qué me piden aprobar un inicio de sesión en el teléfono una y otra vez?
Normalmente porque la cuenta exige un segundo paso y el primer intento no se completó. Microsoft muestra un número en la pantalla de inicio de sesión que escribes en la app Authenticator, y para un inicio de sesión inusual no envía ninguna notificación, así que abres la app y deslizas para actualizar. Si siguen llegando avisos cuando no estás entrando, alguien tiene tu contraseña: recházalos, repórtalos como sospechosos y cambia la contraseña.
Compramos un teléfono nuevo y se perdieron los códigos de Authenticator. ¿Qué hacemos?
Si el teléfono viejo todavía funciona, agrega el nuevo en tu página de Security info primero y luego quita el viejo. Si el viejo ya no está, un administrador tiene que ayudar: puede exigir que te registres de nuevo o emitir un Temporary Access Pass, un código con tiempo limitado para configurar el teléfono nuevo. Microsoft dice que una llave de acceso en Authenticator se queda en el dispositivo donde se creó, así que no pasa sola a un teléfono nuevo.
¿Qué significa "su organización requiere más información"?
Normalmente es el inicio de sesión pidiéndote registrar un segundo paso porque los valores predeterminados de seguridad o una política lo exigen. Microsoft quitó el periodo de gracia de 14 días para registrarse en julio de 2024. La redacción varía, así que léela y fotografíala. Llega a esa pantalla escribiendo tú mismo la dirección de Microsoft, no haciendo clic en un enlace de un correo, y nunca escribas un código que te dé una llamada o un mensaje.
Nuestra licencia de Microsoft 365 venció y Outlook está en solo lectura. ¿Se perdió el correo?
Todavía no. Para la mayoría de las ofertas de negocio en la mayoría de los países, Microsoft mantiene una suscripción en estado vencido 30 días con acceso normal, y luego en estado deshabilitado 90 días, donde solo los administradores llegan a los datos y las apps pasan a solo lectura. Un administrador global o de facturación puede reactivarla en cualquiera de los dos. Una vez eliminada no se puede reactivar y una suscripción nueva no restaura los datos, así que actúa mientras está deshabilitada.
Se fue la única persona con acceso de administrador. ¿Pueden volver a meternos?
Normalmente la vía existe, y el trabajo cuesta $395. Abrimos el caso de soporte con Microsoft, entregamos la prueba de que el dominio es tuyo y los documentos de identidad que piden, y cuando vuelve el acceso dejamos la cuenta segura como se debe. Microsoft decide, así que no podemos prometer un resultado ni una fecha. Si se niegan, $150 se queda y el resto se devuelve. Si además no puedes llegar a donde está registrado el dominio, esa recuperación va primero a $195 por registrador.
Nuestro Microsoft 365 vino con GoDaddy y nadie puede administrarlo. ¿Qué opciones hay?
La página de Microsoft sobre esto te manda a la documentación y al soporte de GoDaddy para la liberación, y advierte que los pasos no oficiales pueden romper el inicio de sesión del buzón y de SharePoint. Hacemos la liberación en el orden que documentan, para que no se borre ningún buzón: $395 por cuenta. Si alguien más creó una cuenta sin administrador en tu dominio, tomar su control cuesta $95, demostrado con un registro DNS en tu registrador.
¿Podemos apagar el MFA o los valores predeterminados de seguridad para entrar?
Te lo desaconsejamos. No arregla un teléfono perdido, quita la protección que detiene la mayoría de los ataques de contraseña, y Microsoft advierte que desactivar métodos de inicio de sesión con los valores predeterminados de seguridad activos puede dejarte fuera de tu propia cuenta. Los arreglos seguros son un restablecimiento por un administrador, un Temporary Access Pass o la recuperación de administrador. Después podemos configurar bien el segundo paso para todos.
Un buzón compartido dejó de abrirse para todos. ¿Por qué?
Las causas comunes son que llegó a su límite de 50 GB sin licencia, por lo que ya no puede enviar, que lo usan más de 25 personas, o que se agregó un permiso hace menos de una hora y todavía no se replica. Un buzón compartido se abre desde el buzón con licencia de cada persona, nunca iniciando sesión directamente en él. Si terminó la licencia de alguien, también termina su acceso. Las revisamos en orden a la tarifa remota por hora.
¿Es lo mismo que un correo hackeado?
No. Esta página trata de volver a entrar a una cuenta que es tuya. Un correo hackeado trata de un intruso que ya está adentro, con reglas que reenvían correo y mensajes enviados en tu nombre. Si llega un aviso que no iniciaste, o salió correo que no enviaste, trátalo como el otro problema y lee primero nuestra página sobre qué hacer cuando hackean un correo.
¿Cuánto cuesta, y van a la oficina?
La recuperación de administrador cuesta $395, un restablecimiento con un administrador que funciona cuesta $125 la hora en remoto, y cada otro trabajo de arriba tiene su precio en la página. Las visitas cuestan $150 la hora y solo en Cape Coral, Fort Myers, Estero, Bonita Springs y Naples. En Cape Coral y Fort Myers el mínimo es de 1 hora y no hay cargo por traslado. Las visitas en Estero, Bonita Springs y Naples tienen un mínimo de 2 horas, que cubre el traslado. El tiempo después del mínimo se cobra en pasos de 30 minutos. En cualquier otro lugar el trabajo es remoto. No vendemos licencias, teléfonos ni llaves de seguridad.
Otras formas en que podemos ayudar
Guías de nuestro equipo
¿Algo dejó de funcionar?
Se cayó el correo, una computadora no arranca, no hay internet en la oficina: llama y cuéntanos qué pasa, en español o en inglés. Sabrás el precio antes de que empiece cualquier trabajo.
En persona en Cape Coral, Fort Myers, Estero, Bonita Springs y Naples. Soporte remoto en cualquier lugar.