¿Cómo cambiar o restablecer la contraseña en Microsoft 365?

Las contraseñas son la clave de nuestra vida digital y gestionarlas adecuadamente es esencial en el mundo actual. Microsoft 365 no es una excepción, ya que el control de acceso de los usuarios y la protección de datos se basan en contraseñas sólidas y seguras. Como administrador, es posible que deba restablecer las contraseñas de los usuarios que las olviden o cambiar las contraseñas caducadas. Office 365 ofrece varias formas de restablecer o cambiar contraseñas a través del portal de administración, PowerShell y opciones de autoservicio. Esta guía lo guiará a través de los distintos métodos para cambiar o restablecer las contraseñas de Office 365. Exploraremos cómo manejar los restablecimientos de contraseñas, administrar el restablecimiento de contraseñas de autoservicio, forzar restablecimientos de contraseñas y solucionar problemas comunes, todo mientras protegemos su cuenta de Microsoft 365.

Comprender la necesidad de restablecer la contraseña en Office 365

Con acceso a aplicaciones críticas para el negocio como Exchange, SharePoint y Teams, garantizar una higiene adecuada de las contraseñas debe ser una máxima prioridad. Pero con miles de cuentas de usuario, restablecer contraseñas caducadas o olvidadas puede convertirse en un dolor de cabeza administrativo.

Afortunadamente, Office 365 proporciona herramientas y capacidades potentes cuando se trata de administrar contraseñas de usuarios. Como administrador, tiene múltiples opciones a su disposición, desde restablecer contraseñas individuales hasta habilitar capacidades de autoservicio para que los usuarios restablezcan sus propias contraseñas.

En esta guía completa, exploraremos los diversos métodos para restablecer y cambiar contraseñas en Office 365. Aprenderá cómo:

Restablecer contraseñas de usuarios individuales o masivos a través del portal de administración
Restablecimiento de contraseña de autoservicio como usuario final
Aproveche PowerShell para escenarios avanzados de administración de contraseñas

Ya sea que necesite ayudar a los usuarios que olvidaron sus contraseñas o hacer cumplir de manera proactiva los estándares de contraseñas, esta guía le brindará el conocimiento para administrar de forma segura y eficiente las contraseñas de Office 365. ¡Empecemos!

¿Cómo restablecer contraseñas en Microsoft 365 a través del Centro de administración de Office 365?

Restablecer contraseñas de usuarios en Microsoft 365 (anteriormente conocido como Office 365) es una tarea administrativa común. Si tiene los permisos necesarios, puede restablecer contraseñas fácilmente a través del Centro de administración de Microsoft 365.

Siga estos pasos para restablecer una contraseña de usuario en Microsoft 365, como administrador.

Inicie sesión en el Centro de administración de Microsoft 365 en https://admin.microsoft.com, busque y encuentre al usuario.
Seleccione el usuario y haga clic en el icono "Restablecer", o haga clic en los tres pequeños puntos en la barra de herramientas y luego elija el elemento del menú "Restablecer contraseña".
Ingrese la nueva contraseña para el usuario y haga clic en el botón "Restablecer contraseña". En la página "Restablecer contraseña",
- Seleccione la casilla de verificación "Crear automáticamente una contraseña" para generar una contraseña aleatoria. (¡Desmarque esta casilla de verificación para ingresar su propia contraseña!)
- Puede obligar a los usuarios a cambiar su contraseña la próxima vez que inicien sesión.
- La casilla de verificación “Envíeme la información de inicio de sesión por correo electrónico” garantiza que se le envíe la nueva contraseña por correo electrónico.
Verá una confirmación una vez que se restablezca la contraseña.

También puede abrir el perfil del usuario y hacer clic en el botón "Restablecer contraseña" del perfil.

Notificar al usuario de su nueva contraseña. Es fundamental hacer esto de forma segura. Evite enviar contraseñas a través de medios de fácil acceso o no seguros.

Si es administrador, puede restablecer la contraseña de un usuario sin conocer la anterior. Simplemente vaya al centro de administración, elija el usuario y seleccione "Restablecer contraseña". Si es usuario y olvidó su contraseña, use la función SSPR si está habilitada.

Restablecimiento de contraseña de autoservicio en Microsoft 365

El autoservicio de restablecimiento de contraseña en Microsoft 365 permite a los usuarios cambiar sus propias contraseñas sin la necesidad de la intervención del administrador. Esto puede ahorrar tiempo a los administradores y reducir la cantidad de solicitudes de soporte.

Cambiar su contraseña en Office 365 (ahora conocido como Microsoft 365) es sencillo. A continuación le indicamos cómo cambiar su contraseña:

Inicie sesión en https://www.office.com/
Haga clic en el ícono de ajustes "Configuración" y luego haga clic en el enlace "Cambiar contraseña" en el menú de configuración.
También puede iniciar sesión en cualquiera de las aplicaciones de Microsoft 365, como SharePoint Online o Outlook 365. Haga clic en su nombre de usuario y haga clic en el enlace "Ver cuenta" en el menú de bienvenida.
En la página de la cuenta, haga clic en el enlace "Cambiar contraseña" en la sección "Contraseña".
Ingrese su contraseña anterior y su nueva contraseña.
Haga clic en "Enviar" para finalizar y cambiar su contraseña.

Si tiene habilitada la autenticación de dos factores (MFA), es posible que se le solicite que verifique su identidad utilizando su método de verificación secundario (por ejemplo, un mensaje de texto, una aplicación de autenticación o una llamada telefónica). Asegúrese siempre de que su nueva contraseña se alinee con las mejores prácticas. Debe ser único, complejo (contener una combinación de letras, números y símbolos) y no fácil de adivinar.

Después de cambiar la contraseña, la próxima vez que inicie sesión en Office 365/Microsoft 365 o cualquier servicio asociado (como Outlook, Teams, etc.), deberá usar su nueva contraseña. Si tiene aplicaciones o dispositivos conectados (como un teléfono inteligente) donde se usa su cuenta de Microsoft 365, asegúrese de actualizar la contraseña allí también para evitar problemas de inicio de sesión.

Por cierto, si su escritorio es parte del dominio y tiene sincronización de Azure AD con reescritura de contraseña, puede presionar los botones ALT+CTRL+SUPR y cambiar su contraseña.

¿Cómo restablecer la contraseña de Office 365 sin la contraseña anterior?

Los administradores pueden restablecer la contraseña a un valor temporal y luego obligar al usuario a cambiarla en el siguiente inicio de sesión. Alternativamente, como usuario final, si desea restablecer su contraseña de Office 365 sin la contraseña anterior, puede seguir estos pasos:

Vaya a la página de inicio de sesión de Microsoft 365 en https://office.com/signin.
Ingrese su ID de correo electrónico y haga clic en "Siguiente".
Elija la opción "Olvidé mi contraseña" y haga clic en "Siguiente".
Seleccione el método de verificación que le gustaría utilizar para verificar su identidad. Puede optar por recibir un código de verificación por correo electrónico o mensaje de texto o responder preguntas de seguridad.
Siga las indicaciones para completar el proceso de verificación.
Una vez que haya verificado su identidad, se le pedirá que cree una nueva contraseña.
Ingrese su nueva contraseña dos veces para confirmar.
Haga clic en "Guardar" para confirmar el cambio de contraseña.

Una vez enviada, su contraseña de Office 365 se cambiará inmediatamente. La próxima vez que inicie sesión, deberá utilizar la nueva contraseña. Si tiene algún problema con este proceso, puede comunicarse con su administrador para obtener ayuda.

Cambiar la contraseña de usuario en Office 365 usando PowerShell

Las contraseñas olvidadas son un dolor de cabeza común para los administradores. Cuando un usuario olvida su contraseña de Office 365, los administradores pueden cambiar la contraseña sin conocer su contraseña anterior mediante el Centro de administración o PowerShell:

Aquí hay una secuencia de comandos que usa el cmdlet Set-AzureADUserPassword para actualizar la contraseña:


# Parameters
$UserAccount = "Steve@Crescent.com"
$newPassword = "Password1"

# Create a secure password
$SecurePassword = ConvertTo-SecureString -String $NewPassword -AsPlainText -Force

#Connect to Azure AD
Connect-AzureAD

# Reset password
Set-AzureADUserPassword -ObjectId $UserAccount -Password $SecurePassword

Si desea generar una contraseña aleatoria, use el script en ¿Cómo generar una contraseña aleatoria usando PowerShell?

¿Cómo forzar el restablecimiento de contraseña en Office 365?

Forzar un restablecimiento de contraseña en Office 365 puede ser necesario en determinadas situaciones, como cuando la cuenta de un usuario se ha visto comprometida o cuando un cambio en la política de contraseñas necesita aplicación inmediata.

Forzar el restablecimiento de contraseña asignando una contraseña temporal

A continuación se explica cómo forzar el restablecimiento de contraseña desde el Centro de administración de Microsoft 365:

Inicie sesión en el centro de administración de Microsoft 365 como administrador global.
En el panel de navegación izquierdo, vaya a Usuarios > Usuarios activos.
Seleccione el usuario cuya contraseña necesita restablecerse.
Haga clic en "Restablecer contraseña" en la barra de herramientas.
En el panel Restablecer contraseña, marque la opción que dice "Requerir que este usuario cambie su contraseña cuando inicie sesión por primera vez". Esto obligará al usuario a establecer una nueva contraseña la próxima vez que inicie sesión.
Haga clic en "Restablecer" para restablecer la contraseña.

El usuario recibirá una notificación por correo electrónico para restablecer la contraseña y se le pedirá que la cambie la próxima vez que inicie sesión.

Para forzar un restablecimiento de contraseña, asignando una contraseña temporal, use este script de PowerShell:


# Connect to Azure AD
Connect-AzureAD

#Set the new password and set force change password at next login flag
$SecurePassword = ConvertTo-SecureString "Password1" -AsPlainText -Force
Set-AzureADUserPassword -ObjectId "Steve@Crescent.com" -Password $SecurePassword -ForceChangePasswordNextLogin $True

Forzar el restablecimiento de contraseña sin cambiar la contraseña

Sin embargo, el problema es que el cmdlet Azure AD Set-AzureADUserPassword también necesita que especifique una contraseña temporal.

Por lo tanto, podemos usar el módulo Microsoft Online PowerShell o el cmdlet Graph API.


#Connect to Microsoft Online
Connect-MsolService

#Force Password Change 
Set-MsolUserPassword -UserPrincipalName Steve@Crescent.com -ForceChangePassword:$true -ForceChangePasswordOnly:$true

Con Graph API, utilice:


#Connect to Microsoft Graph
Connect-MgGraph -Scopes  "Directory.ReadWrite.All", "User.ReadWrite.All", "Directory.AccessAsUser.All", "Group.ReadWrite.All"

# Force Change Password in next Login
Update-MgUser -UserId "Steve@Crescent.com" -PasswordProfile @{ ForceChangePasswordNextSignIn = $true }

Una vez que ejecute el script de PowerShell anterior para forzar el cambio de contraseña, la próxima vez que el usuario inicie sesión, recibirá un mensaje para cambiar su contraseña:

Restablecimientos masivos de contraseñas en Microsoft 365

En algunos casos, es posible que los administradores necesiten realizar cambios y restablecimientos masivos de contraseñas para su organización. Esto podría deberse a problemas de seguridad, como una sospecha de violación de contraseña o una próxima auditoría interna. Esto se puede lograr mediante el uso de PowerShell, una potente herramienta de secuencias de comandos para automatizar tareas en Microsoft 365. PowerShell permite a los administradores restablecer contraseñas para varios usuarios a la vez, ahorrando tiempo y garantizando una política de contraseñas coherente en toda la organización.

Realizar un restablecimiento masivo de contraseñas garantiza que todas las cuentas de usuario tengan contraseñas seguras y actualizadas, lo que mejora la postura de seguridad general de la organización.

Usar el centro de administración de Microsoft 365 para restablecer contraseñas para varios usuarios

En el centro de administración de Microsoft 365, vaya a la página Usuarios > Usuarios activos.
Seleccione el usuario en la página Usuarios activos y haga clic en el botón "Restablecer contraseña" en la barra de herramientas.
Siga las instrucciones en la página Restablecer contraseña para generar automáticamente una nueva contraseña para el usuario o crear una para él, luego seleccione Restablecer.

Puede restablecer las contraseñas de hasta 40 usuarios a la vez.

Uso de PowerShell para restablecer la contraseña de varios usuarios

Puede utilizar PowerShell para restablecer las contraseñas de varios usuarios a la vez. Esto implica crear un archivo CSV con la dirección de correo electrónico del usuario y la nueva contraseña, y luego ejecutar un script de PowerShell para restablecer las contraseñas.

PowerShell ofrece a los administradores la capacidad de restablecer contraseñas para varias cuentas de usuario simultáneamente en Office 365. Al aprovechar el cmdlet de PowerShell Set-AzureADUserPassword, los administradores pueden escribir scripts para automatizar el proceso de restablecimiento de contraseña. Estos scripts se pueden adaptar a requisitos específicos, como generar contraseñas aleatorias o hacer cumplir reglas de complejidad de contraseñas. PowerShell proporciona control granular sobre el proceso de restablecimiento de contraseña y permite a los administradores ejecutarlo de manera eficiente.


#Connect to Azure AD
Connect-AzureAD

#Parameters
$Password = "Pass@Word2021"

#User Accounts to reset password
$UserAccounts = "lheintz@Crescent.com", "SNissan@Crescent.com", "NBrown@Crescent.com", "powers@Crescent.com", "BChinappi@Crescent.com"

#Reset Password for all Accounts
$UserAccounts | ForEach-Object {
    Set-AzureADUserPassword -ObjectId $_ -Password (ConvertTo-SecureString $Password -AsPlainText -Force)
    Write-host "Password Reset for $_" -f Green
}

Guía paso a paso para restablecer contraseñas masivamente usando un archivo CSV en Office 365

Realizar un restablecimiento masivo de contraseña utilizando un archivo CSV en Office 365 es un proceso sencillo. Siga estas instrucciones paso a paso:

Prepare el archivo CSV: cree un archivo CSV con dos columnas, como “Nombre principal de usuario” y “Contraseña”. Asegúrese de que el formato del archivo sea correcto y de que se incluya la información necesaria.
Conéctese a Office 365: abra PowerShell y conéctese a su inquilino de Office 365 mediante el cmdlet Connect-AzureAD. Ingrese sus credenciales administrativas cuando se le solicite.
Importe el archivo CSV: utilice el cmdlet Import-Csv para importar el archivo CSV que contiene la información de la cuenta del usuario. Asigne los datos importados a una variable para su posterior procesamiento.
Iterar a través de cuentas de usuario: utilice un bucle para iterar a través de cada cuenta de usuario en el archivo CSV importado. Acceda a los campos necesarios, como el UPN del usuario y la nueva contraseña, y restablezca la contraseña mediante el cmdlet Set-AzureADUserPassword.
Confirmar el restablecimiento de contraseña: después de restablecer la contraseña para cada cuenta de usuario, verifique el estado de éxito y solucione cualquier posible error. También puede exportar un informe para realizar un seguimiento del resultado del proceso de restablecimiento masivo de contraseñas.

Aquí está mi archivo CSV:


UserPrincipalName,Password
john.doe@Crescent.com,NewPassw0rd123!
jane.smith@Crescent.com,SecureP@ssw0rd!
alice.jones@Crescent.com,Alice2023Pass!
bob.brown@Crescent.com,B0bP@sswrdReset!

Script de PowerShell para restablecer contraseñas de forma masiva desde un archivo CSV:


# Import necessary module
Import-Module AzureAD

# Connect to Azure AD
Connect-AzureAD

# Import user data from CSV
$Users = Import-Csv -Path "C:\Data\Users.csv"

# Initialize progress bar
$ProgressParams = @{
    Activity = "Resetting Office 365 User Passwords"
    Status = "Starting..."
    PercentComplete = 0
}

# Iterate through each user and reset their password
For ($i = 0; $i -lt $Users.Count; $i++) {
    $user = $users[$i]

    Try {
        #Set the new password and set force change password at next login flag
        $SecurePassword = ConvertTo-SecureString $User.Password -AsPlainText -Force

        # Reset user password
        Set-AzureADUserPassword -ObjectId $user.UserPrincipalName -Password $SecurePassword
        Write-host -f Green "Password reset completed for $($user.UserPrincipalName): $_"
    }
    Catch {
        Write-host -f Red "Failed to reset password for $($user.UserPrincipalName): $_.Exception.Message"
    }
    Finally {
        # Update progress bar
        $progressParams.Status = "Processing $($user.UserPrincipalName)"
        $progressParams.PercentComplete = ($i / $users.Count) * 100
        Write-Progress @progressParams
    }
    # Introduce a slight delay between operations
    Start-Sleep -Milliseconds 100
}

# Complete progress
$progressParams.Status = "Completed"
$progressParams.PercentComplete = 100
Write-Progress @progressParams -Completed

Write-Host "Password reset process complete!" -ForegroundColor Cyan

Habilitar o deshabilitar el autoservicio de restablecimiento de contraseña en Office 365

El autoservicio de restablecimiento de contraseña es una característica útil de Office 365 que permite a los usuarios restablecer sus contraseñas sin la necesidad de la intervención del administrador. Para habilitar o deshabilitar esta función, siga estos pasos:

Inicie sesión en el portal de administración de Office 365 como administrador global.
Navegue a la sección Centro de administración de Microsoft Entra.
En el grupo "Protección", seleccione "Restablecer contraseña" en el menú de la izquierda.
Mueva el interruptor para habilitar o deshabilitar el autoservicio de restablecimiento de contraseña según sus requisitos.
Presione el botón Guardar para guardar los cambios.

El autoservicio de restablecimiento de contraseña reduce los costos del servicio de asistencia técnica y mejora la experiencia del usuario y la seguridad tanto para cuentas personales como para cuentas laborales o educativas.

Actualización de contraseñas en dispositivos y aplicaciones

Una vez que haya restablecido su contraseña de Microsoft 365, es vital actualizar la contraseña en todos los dispositivos y aplicaciones donde esté en uso. Después de un cambio de contraseña en Active Directory, debe esperar a que su dispositivo móvil inicie una nueva autenticación para actualizar la contraseña de su cuenta de Microsoft. Este aviso puede ocurrir en cualquier momento, pero no es inmediato.

Si desea sincronizar el cambio de contraseña para dispositivos Apple, navegue hasta Configuración > Contraseñas y cuentas > Exchange > Cuenta > Contraseña. Actualiza tu contraseña. En dispositivos Android, abra la aplicación Configuración > Cuentas > Exchange > Configuración de cuenta > Configuración entrante. Actualice su contraseña y toque Listo.

Para dispositivos Windows, puede actualizar los cambios de contraseña siguiendo estos pasos:

Navegue a la sección Configuración >> Cuentas en la PC.
Correo electrónico y cuentas > Administrar mi cuenta de Microsoft > Seguridad > Cambiar contraseña.
Actualice su contraseña y haga clic en "Enviar"

Asegurarse de que su nueva contraseña esté sincronizada en todos los dispositivos y aplicaciones ayudará a mantener la seguridad de la cuenta y evitará problemas de inicio de sesión.

Solución de problemas comunes durante el restablecimiento de contraseña en Office 365

Restablecer contraseñas en Office 365 (o Microsoft 365) es generalmente sencillo, pero los usuarios pueden encontrar problemas de vez en cuando. Al realizar un restablecimiento masivo de contraseñas en Office 365, es posible que encuentre algunos problemas comunes. A continuación se ofrecen algunos consejos para solucionar estos problemas:

Los usuarios aún no pueden iniciar sesión después de restablecer la contraseña: borre las sesiones de Office 365 y elimine las contraseñas guardadas en el navegador. Esto también podría deberse a un retraso en la sincronización de contraseñas con Active Directory. Espere un momento y vuelva a intentarlo.
Formato de archivo CSV: asegúrese de que el archivo CSV que está utilizando tenga el formato correcto, con los encabezados de columna y los valores adecuados en cada fila.
Problemas de conectividad: Verifique que tenga una conexión a Internet estable y que pueda conectarse a los servicios de Office 365.
Permisos administrativos: asegúrese de tener los permisos de administrador necesarios para realizar operaciones de restablecimiento de contraseña en Office 365.
UPN o dirección de correo electrónico incorrecta: verifique que los detalles de la cuenta de usuario sean correctos, incluido el nombre principal del usuario (UPN) o la dirección de correo electrónico.
El restablecimiento de contraseña de autoservicio no funciona: asegúrese de que la función esté habilitada en la configuración de la organización en el centro de administración.
Requisitos de complejidad de contraseña: confirme que las nuevas contraseñas cumplan con los requisitos de complejidad de contraseña definidos en la configuración de Office 365.
Cuenta bloqueada después de varios intentos fallidos: por seguridad, Office 365 puede bloquearlo después de varios intentos fallidos de inicio de sesión. Espere la duración del bloqueo especificada (normalmente entre 15 y 30 minutos) o comuníquese con el soporte técnico de su lugar de trabajo para desbloquear su cuenta.

Mejores prácticas para administrar la seguridad de las contraseñas en Office 365

Para administrar eficazmente la seguridad de las contraseñas en Office 365, considere implementar las siguientes mejores prácticas:

Haga cumplir la complejidad de las contraseñas: establezca requisitos de contraseñas sólidas, incluida la longitud mínima, las reglas de complejidad y los intervalos de caducidad, para evitar contraseñas débiles.
Educar a los usuarios: proporcionar programas de capacitación y concientización para educar a los usuarios sobre la importancia de la seguridad de las contraseñas y las mejores prácticas para crear y administrar contraseñas.
Habilite la autenticación multifactor: implemente la autenticación multifactor para agregar una capa adicional de seguridad a las cuentas de usuario, reduciendo el riesgo de acceso no autorizado.
Revise y actualice periódicamente las políticas de contraseñas: revise y actualice periódicamente las políticas de contraseñas de su organización para alinearlas con las mejores prácticas de seguridad y las amenazas en evolución.
Supervise actividades sospechosas: utilice herramientas de supervisión de seguridad para detectar e investigar cualquier actividad sospechosa relacionada con cuentas de usuario o cambios de contraseña.

Conclusión

Dominar el proceso de restablecimiento masivo de contraseñas en Office 365 es esencial para mantener la seguridad de las cuentas de usuario. Siguiendo la guía paso a paso y las mejores prácticas descritas en este artículo, los administradores pueden gestionar eficazmente la seguridad de las contraseñas y mitigar el riesgo de acceso no autorizado. El portal de administración de Office 365 permite restablecer contraseñas individuales o masivas fácilmente con unos pocos clics. Para escenarios avanzados, PowerShell proporciona control mediante secuencias de comandos para automatizar las tareas de administración de contraseñas. Recuerde revisar y actualizar las políticas de contraseñas para mantenerse a la vanguardia de la evolución de las amenazas cibernéticas. Con un enfoque proactivo para la seguridad de las contraseñas, las organizaciones pueden aprovechar todo el potencial de Microsoft 365 y Office 365 mientras mantienen sus datos seguros.

Preguntas frecuentes:

¿Qué es un restablecimiento de contraseña de autoservicio en Office 365?

El autoservicio de restablecimiento de contraseña (SSPR) es una característica de Microsoft 365 que permite a los usuarios configurar métodos de verificación alternativos para restablecer su contraseña si la olvidan, sin la ayuda de un servicio de asistencia técnica.

¿Cuál es la URL para el autoservicio de restablecimiento de contraseña?

Aquí está el acceso directo a la URL para el autoservicio de restablecimiento de contraseña de Microsoft 365: https://account.activedirectory.windowsazure.com/ChangePassword.aspx

¿Cómo fuerzo un restablecimiento de contraseña en Microsoft 365?

Inicie sesión en su cuenta de Office 365, vaya a la página Usuarios > Usuarios activos, seleccione el usuario y luego seleccione Restablecer contraseña. Siga las instrucciones para restablecer la contraseña y habilitar la opción para obligar al usuario a cambiar la contraseña.

¿Cuántos intentos de inicio de sesión permite Microsoft 365?

Según las bases de seguridad de Microsoft, el umbral de bloqueo de cuenta recomendado es de 10 intentos de inicio de sesión no válidos. Sin embargo, esta configuración de política la define el usuario y el número de intentos fallidos de inicio de sesión que provocarán el bloqueo de una cuenta de usuario se puede establecer entre 1 y 999.