Outlook sigue pidiendo contraseña en Windows

Un problema generalizado es cuando Outlook sigue solicitando las credenciales de usuario, incluso si se especifica la contraseña correcta. Después de que Outlook se conecta correctamente al servidor Exchange local (o al buzón de Microsoft 366/Office 365), el usuario ve una lista de carpetas en el buzón y nuevos correos electrónicos en la carpeta Bandeja de entrada. Pero después de unos minutos, aparece una ventana para ingresar el nombre de usuario y la contraseña. El usuario ingresa la contraseña y presiona OK, pero la ventana con el mensaje para ingresar las credenciales aparece una y otra vez. Al hacer clic en el botón "Cancelar", el usuario puede continuar trabajando con Outlook y, después de un tiempo, vuelve a aparecer la ventana de solicitud de contraseña (a veces, la cuenta de usuario puede estar bloqueada). El problema ocurre en diferentes versiones de Outlook (2019/2016/365) y Windows (hubo un problema tanto en Windows 7/8.1 como en Windows 10/11).

Cuando ocurre un problema de este tipo, los miembros del equipo de HelpDesk generalmente intentan volver a crear el perfil de correo y/o reparar/reinstalar Office. Pero esto por lo general no ayuda. Outlook aún requiere que el usuario ingrese una contraseña en algún intervalo.

Echemos un vistazo a algunos consejos para ayudarlo a deshacerse de la molesta solicitud de contraseña en Outlook.

Borrado de credenciales almacenadas en caché para Outlook en Windows

Compruebe si tiene credenciales guardadas de Outlook (contraseñas) almacenadas en el Administrador de credenciales de Windows, intente eliminarlas todas. Para hacer esto, vaya a Panel de control\Todos los elementos del panel de control\Cuentas de usuario\Administrar su credencial -> Credenciales de Windows. Busque las contraseñas guardadas para Outlook/Office en la lista Credenciales genéricas y elimínelas.

Para acceder directamente a Credential Manager, ejecute el comando:

rundll32.exe keymgr.dll,KRShowKeyMgr

Deshabilite la opción "Solicitar siempre las credenciales" en Outlook

Abra la configuración de su cuenta de Outlook (Archivo -> Configuración de la cuenta -> Configuración de la cuenta), haga doble clic en su cuenta de Exchange. Vaya a Más configuraciones -> seleccione la pestaña Seguridad. Desactive la casilla de verificación Solicitar siempre las credenciales en la sección Identificación del usuario. En este caso, Outlook primero intentará usar las credenciales almacenadas en caché para acceder al buzón.

HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\16.0\Outlook\Security
Type: Reg_Dword 
Name: PromptForCredentials 
Value:0

Evite la conexión a Internet en la configuración del Centro de confianza de Office:

1. En Outlook, seleccione Archivo -> Opciones -> Centro de confianza-> Configuración del Centro de confianza;

2. Vaya a las Opciones de privacidad;

3. Desmarque la opción Permitir que Office se conecte a los servicios en línea de Microsoft para proporcionar funcionalidad que sea relevante para su uso y preferencias. En Outlook 2013, esta opción se llama Permitir que Office se conecte a Internet;

   https://docs.microsoft.com/en-us/outlook/troubleshoot/authentication/password-prompt-at-every-start-or-cannot-create-profile

   

4. Si usa plantillas administrativas de GPO para MS Office, esta configuración se puede configurar con el parámetro de política Opciones de contenido en línea=No permitir que Office se conecte a Internet en la siguiente sección de GPO: Plantillas administrativas -> Microsoft Office 2016 -> Herramientas | Opciones | generales | Opciones de servicio -> Contenido en línea.

Si tiene un buzón de Microsoft 365 (Office 365) conectado en Outlook, esta pestaña debería tener un campo adicional Seguridad de la red de inicio de sesión. Asegúrese de que la Autenticación anónima no esté seleccionada aquí.

Deshabilitar la detección automática de Office 365 en Outlook

En algún momento del otoño de 2016, se lanzó una actualización para Outlook 2016 que permitió una verificación obligatoria del extremo de la conexión en la nube de Microsoft 365 (Office 365). Puede verificar esto usando las herramientas Fiddler o TCPView para monitorear los intentos de conectarse a los servidores autodiscover-s.outlook.com y outlook.office365.com .

Si está utilizando un buzón de correo que no es de Office365 o un buzón de Exchange local, Outlook intentará detectar su cuenta de Microsoft aunque la Detección automática no apunte a Microsoft 365.

Puede deshabilitar esta verificación para un Exchange Server local. Vaya a la clave de registro HKEY_CURRENT_USER\Software \Microsoft\Office .0\Outlook\AutoDiscover y cree un nuevo parámetro DWORD denominado ExcludeExplicitO365Endpoint y valor 1. Reinicie Outlook.

Puede realizar cambios en el registro con el siguiente comando:

reg add HKEY_CURRENT_USER\Software\Microsoft\Office\x.0\Outlook\AutoDiscover /t REG_DWORD /v ExcludeExplicitO365Endpoint /d 1

O, usando el cmdlet de PowerShell Set-ItemProperty:

Set-ItemProperty -Path "HKCU:\Software\Microsoft\Office\16.0\Outlook\AutoDiscover" -Name 'ExcludeExplicitO365Endpoint' -Value 1 -Type DWORD -Force

El parámetro de registro ExcludeExplicitO365Endpoint se aplica a Outlook 2016 y 2019 (esta clave se suma a la lista de claves que determinan cómo se realiza la detección automática cuando se inicia Outlook).

Outlook solicita la contraseña después de migrar a Microsoft 365 (EOL)

Si su buzón se migró de Exchange local a Microsoft 365 o tiene dos buzones conectados en Outlook (uno del Exchange local y el segundo de Microsoft 365/Exchange Online) y usa una conexión RPC. En este caso, Outlook no usa autenticación moderna (también se usa para MFA). En este caso, sus credenciales se envían a Office 356 en lugar de un token. Para obligar a Outlook a usar la autenticación moderna para conexiones RPC, debe agregar el parámetro DWORD AlwaysUseMSOAuthForAutoDiscover con el valor 1 a la clave de registro HKCU\Software\Microsoft\Exchange.

Set-ItemProperty -Path " HKCU:\Software\Microsoft\Exchange" -Name 'AlwaysUseMSOAuthForAutoDiscover' -Value 1 -Type DWORD -Force

Asegúrese de que la autenticación moderna esté habilitada para su cuenta en el Centro de administración de Microsoft 365 (Configuración -> Servicios y complementos).

Supongamos, por el contrario, que desea deshabilitar por completo la autenticación moderna en Outlook 2016/2019/365 (este método de autenticación debe estar deshabilitado en el Centro de administración) y usar la autenticación básica. En ese caso, debe configurar los siguientes ajustes de registro:

Set-ItemProperty -Path "HKCU:\SOFTWARE\Microsoft\Office\16.0\Common\Identity" -Name EnableAdal -Value 0 -Type DWORD -Force
Set-ItemProperty -Path "HKCU:\SOFTWARE\Microsoft\Office\16.0\Common\Identity" -Name DisableADALatopWAMOverride -Value 1 -Type DWORD -Force
Set-ItemProperty -Path "HKCU:\SOFTWARE\Microsoft\Office\16.0\Common\Identity" -Name DisableAADWAM -Value 1 -Type DWORD -Force

Si eso no funciona, es posible que tenga dos cuentas diferentes de Microsoft 365 configuradas en la clave de registro de identidad. En este escenario, puede recibir un mensaje de error cuando abre una aplicación de Office 365: Lo sentimos, otra cuenta de su organización ya inició sesión en esta computadora.

Para solucionar el problema:

1. Cierre la sesión de su cuenta de Microsoft en las aplicaciones de Office (Archivo -> Cuenta -> Cerrar sesión);

   

2. Borrar contraseña guardada para

   MicrosoftOfficeXXData:XXX

   en el Administrador de credenciales de Windows;

3. Quite la siguiente clave de registro HKEY_CURRENT_USER\Software\Microsoft\Office .0\Common\Identity\Identities (en Office 2016/2019 y Office 365);

4. Reinicie su computadora e intente reconfigurar la conexión de su buzón en Outlook.

   Si ve la advertencia El nombre no puede coincidir con un nombre en la lista de direcciones cuando configura su buzón en Outlook, asegúrese de que su cuenta no esté oculta en la lista de direcciones de Exchange.

Vuelva a crear su perfil de correo de Outlook

Si todos estos métodos anteriores no lo ayudaron a deshacerse del problema, intente eliminar y volver a crear su perfil de Outlook. Puede crear un nuevo perfil de Outlook usando el icono Correo en el Panel de control o usando el

outlook.exe /manageprofiles

dominio.

Si nada ayudó:

• Los problemas para conectarse a su buzón pueden deberse a las reglas de su antivirus/firewall. Intente deshabilitarlo temporalmente y verifique si Outlook continúa solicitando una contraseña;

• La conectividad de red deficiente e inestable con el servidor de Exchange y/o el controlador de dominio también puede ser una fuente de solicitudes de contraseña periódicas en Outlook. Puede probar el rendimiento de la red con la herramienta iperf;

• Si su Outlook está configurado para acceder al buzón de Exchange usando Outlook Anywhere (MAPI sobre HTTP), asegúrese de tener habilitado NTLM. Al mismo tiempo, debe verificar el tipo de autenticación utilizado para el sitio IIS en el servidor de Exchange.
  Si la computadora con un problema de Outlook no está unida al dominio de Active Directory, entonces, por el contrario, debe intentar cambiar de la autenticación NTLM a la básica.

• Además, verifique la hora de la computadora, no debe diferir de la hora en el controlador de dominio por más de 5 minutos. Si es más, verifique la sincronización de tiempo NTP en su dominio;

• Desinstale todas las versiones anteriores de Microsoft Office en su computadora, reinstale Outlook (solo puede instalar aplicaciones específicas de MS Office usando la herramienta de implementación de Microsoft Office) y configure una conexión a su buzón.