Habilite la autenticación moderna en el centro de administración de Office 365
Habilite la autenticación moderna en el centro de administración de Office 365 antes de migrar buzones a Exchange Online. De esta manera, los usuarios pueden iniciar sesión en Outlook sin problemas una vez que el buzón se mueve a Exchange Online. Otra razón es comenzar a habilitar la autenticación moderna antes de que Microsoft deshabilite la autenticación básica en la segunda mitad de 2021.
En este artículo, aprenderá cómo habilitar la autenticación moderna en Office 365 para Exchange Online y configurar las claves de registro para todos los clientes de Outlook.
Autenticación moderna frente a autenticación básica
La autenticación moderna en Exchange Online le ofrece varias formas de aumentar la seguridad de su organización con funciones como acceso condicional y autenticación multifactor (MFA). Cuando activa la autenticación moderna, Outlook 2013 para Windows o posterior requerirá que inicie sesión en los buzones de correo de Exchange Online.
La autenticación básica es el método menos seguro utilizado por aplicaciones cliente más antiguas sin MFA. Piense en iniciar sesión sólo con un nombre de usuario y contraseña. Microsoft recomienda que desactive la autenticación básica para su organización.
Nota: Para los inquilinos creados antes del 1 de agosto de 2017, la autenticación moderna está desactivada de forma predeterminada para Exchange Online y Skype Empresarial Online.
Cómo habilitar la autenticación moderna en Office 365
Para habilitar la autenticación moderna en Exchange Online, siga estos pasos:
-
Iniciar sesión en el centro de administración de Microsoft 365
Expanda Configuración y haga clic en Configuración de la organización.
Haga clic en Servicios en la barra superior
Elija Autenticación moderna de la lista
Marque la casilla Activar la autenticación moderna para Outlook 2013 para Windows y versiones posteriores (recomendado)
Haga clic en Guardar
En la imagen de abajo, puede ver Permitir acceso a protocolos de autenticación básicos. Si desmarca estas casillas, la autenticación básica no funcionará. Por lo tanto, es mejor esperar primero y verificar los registros de las conexiones de los clientes. Luego, asegúrese de que los clientes se conecten con autenticación moderna y de que no se utilice más autenticación básica. Después de eso, deshabilite la autenticación básica.
Clientes que admiten autenticación moderna
Antes de habilitar la autenticación moderna, asegúrese de tener uno de estos clientes ejecutándose:
Outlook 2013 o posterior (requiere una clave de registro, ver más abajo)
Outlook 2016 para Mac o posterior
-
Outlook para iOS y Android
Correo para iOS 11.3.1 o posterior
| Outlook version | Modern auth support | EnableADAL reg key required | AlwaysUseMSOAuthForAutodiscover reg key required |
|---|---|---|---|
| Outlook 2010 | No | Not available | Not available |
| Outlook 2013 | Yes | Yes | Yes |
| Outlook 2016 | Yes | No | Yes |
| Outlook 2019 | Yes | No | Yes |
| Outlook 365 | Yes | No | Yes |
¿Qué es ADAL?
La autenticación moderna en Exchange Online habilita funciones de autenticación como autenticación multifactor (MFA), tarjetas inteligentes, autenticación basada en certificados (CBA) y proveedores de identidad SAML de terceros. La autenticación moderna se basa en la Biblioteca de autenticación de Active Directory (ADAL) y OAuth 2.0.
Sólo autenticación básica Outlook 2010
Nota: No funcionará. ¡Actualízate lo antes posible!
No se admite la autenticación moderna.
Los usuarios utilizan la autenticación básica y es posible que se les soliciten las credenciales varias veces.
Habilite la autenticación moderna Outlook 2013
La autenticación moderna no está habilitada de forma predeterminada
Se puede habilitar la autenticación moderna
Habilite la autenticación moderna estableciendo el valor DWORD en 1 en las siguientes subclaves del registro:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\15.0\Common\Identity\EnableADAL
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\15.0\Common\Identity\VersionPrimero se intenta la autenticación moderna. Si el servidor rechaza una conexión de autenticación moderna, se utiliza la autenticación básica. El servidor rechaza la autenticación moderna cuando el inquilino no está habilitado.
Después de configurar las subclaves de registro anteriores, agregue una clave de registro más. Microsoft recomienda que los usuarios obliguen a Outlook a utilizar la autenticación moderna estableciendo el valor DWORD de la siguiente clave de registro en 1:
HKEY_CURRENT_USER\Software\Microsoft\Exchange\AlwaysUseMSOAuthForAutoDiscoverHabilite la autenticación moderna Outlook 2016, Outlook 2019 y Outlook 365
-
La autenticación moderna está habilitada de forma predeterminada
Microsoft recomienda que los usuarios obliguen a Outlook a utilizar la autenticación moderna estableciendo el valor DWORD de la siguiente clave de registro en 1:
HKEY_CURRENT_USER\Software\Microsoft\Exchange\AlwaysUseMSOAuthForAutoDiscoverLos clientes de Office 2016 y Office 2019 admiten la autenticación moderna de forma predeterminada y no es necesario realizar ninguna acción para que el cliente use estos nuevos flujos. Sin embargo, se requiere una acción explícita para utilizar la autenticación heredada.
Leer más: Outlook solicita una contraseña después de la migración a Office 365 »
Conclusión
Aprendió a habilitar la autenticación moderna en el centro de administración de Office 365. Habilite la clave de registro AlwaysUseMSOAuthForAutoDiscover=1 en todas las máquinas con un GPO. Forzará la autenticación moderna en Outlook 2013, 2016, 2019 y 365. Si tiene Office 2013 ejecutándose, recuerde habilitar la clave de registro adicional requerida EnableADAL=1.
Disfrutaste este artículo? También te puede gustar que el Asistente de configuración híbrida no se conecte. No olvides seguirnos y compartir este artículo.