Problema
Cuando los usuarios intentan autenticar una aplicación que no es de explorador a un servicio en la nube de Microsoft, como Microsoft 365, Microsoft Azure o Microsoft Intune desde un equipo cliente específico, se producen uno o varios de los siguientes problemas:
-
Los administradores no pueden autenticarse en el servicio en la nube mediante las siguientes herramientas de administración: - Herramienta de sincronización de Microsoft Azure Active Directory (en el servidor de sincronización de directorios) - Módulo Microsoft Azure Active Directory para Windows PowerShell (en un equipo en el que está instalado)
-
Los usuarios no pueden autenticarse en el servicio en la nube con las siguientes aplicaciones cliente enriquecidas: - Microsoft Outlook - Microsoft Lync 2010 - Microsoft Office Profesional Plus - Aplicaciones de Microsoft Office
Cuando los usuarios intentan acceder al portal de servicios en la nube mediante un explorador web desde el mismo equipo, los usuarios pueden experimentar uno de los siguientes síntomas:
-
Internet Explorer no puede mostrar la página web.
-
Se solicitan credenciales al usuario antes de que se cargue la página web.
Los usuarios no experimentan estos síntomas cuando acceden al servicio en la nube desde otros equipos usando la misma información de la cuenta de usuario. Los usuarios pueden acceder correctamente al servicio en la nube desde otros equipos.
Causa
Normalmente, este problema se produce en un equipo cliente específico o en un grupo de equipos cliente. Este problema puede ocurrir en todos los equipos cliente solo si no hay equipos de la compañía configurados para el servicio en la nube. La autenticación de aplicaciones que no son del explorador puede no ser totalmente funcional si la configuración del cliente del servicio en la nube no se implementa correctamente.
Los siguientes escenarios de equipo cliente pueden causar este problema:
-
La conectividad de red al servicio en la nube es limitada.
-
El firewall, los servidores proxy o ambos requieren autenticación local.
-
No se cumplen los requisitos previos de la aplicación que no es del explorador.
-
Se ha instalado una versión anterior del Asistente para Microsoft Online Services – Iniciar sesión.
-
La aplicación que no es del explorador no está configurada para el servicio en la nube.
Antes de continuar solucionando este problema, asegúrese de que se cumplen todas las condiciones siguientes:
-
El teclado del teclado del equipo cliente funciona correctamente y el nombre de usuario y la contraseña se han introducido correctamente.
-
No se produce un error en la autenticación de aplicaciones que no son del explorador para la misma cuenta de usuario en otros equipos cliente. Si todos los demás equipos experimentan los mismos síntomas para la misma cuenta de usuario, este comportamiento probablemente indica que el problema está relacionado con la cuenta de usuario. Para obtener más información, consulte Microsoft Knowledge Base:No puede iniciar sesión en su cuenta de organización, como Microsoft 365, Azure o Intune
-
Los problemas de acceso no se limitan a los usuarios federados en el equipo cliente. Si solo los usuarios federados experimentan problemas de acceso, es probable que haya un problema con la configuración de SSO. Para obtener más información, consulta los siguientes artículos de Microsoft Knowledge Base:Iniciar sesión en Microsoft 365, Azure o Intune mediante el inicio de sesión único no funciona desde algunos dispositivos. Se pide inesperadamente a los usuarios federados que especifiquen sus credenciales de cuenta profesional o educativa Solucionar problemas de configuración de inicio de sesión único en Microsoft 365, Intune o Azure
Solución
Sugerencia: Para diagnosticar y corregir automáticamente varios problemas comunes de inicio de sesión de Office, puede descargar y ejecutar el Asistente para Soporte técnico de Microsoft y recuperación.
Para solucionar este problema, use uno o varios de los métodos siguientes, según la causa probable del problema.
Resolución 1: La conectividad de red está limitada
Usa un explorador e intenta acceder a http://www.msn.com. Si no puedes acceder a este sitio web, soluciona los problemas de conectividad de red.
-
En un símbolo del sistema, usa las herramientas ipconfig y ping para solucionar problemas de conectividad IP. Para obtener más información sobre cómo hacerlo, consulte el siguiente artículo de Microsoft Knowledge Base:Cómo solucionar problemas básicos de TCP/IP
-
En un símbolo del sistema, ejecute nslookup www.msn.com para determinar si dns resuelve los nombres de los servidores de Internet.
-
Asegúrese de que la configuración del servidor proxy en Opciones de Internet refleje el servidor proxy apropiado, si se usa un servidor proxy en la red local.
-
Si un firewall de Forefront Threat Management Gateway (TMG) está instalado en el límite de la red y el firewall requiere autenticación de cliente, es posible que tenga que instalar y configurar el programa cliente de Forefront TMG en el dispositivo cliente para el acceso a Internet. Póngase en contacto con el administrador del servicio en la nube para obtener ayuda.
Resolución 2: Los servidores proxy o firewall requieren autenticación adicional
Para resolver este problema, configure una excepción para las direcciones URL y aplicaciones de Microsoft 365 desde el proxy de autenticación. Por ejemplo, si ejecuta Microsoft Internet Security and Acceleration Server (ISA) 2006, cree una regla de "permitir" que cumpla los siguientes criterios:
-
Permitir conexiones salientes al siguiente destino: *.microsoftonline.com
-
Permitir conexiones salientes al siguiente destino: *.microsoftonline-p.com
-
Permitir conexiones salientes al siguiente destino: *.sharepoint.com
-
Permitir conexiones salientes al siguiente destino: *.outlook.com
-
Permitir conexiones salientes al siguiente destino: *.lync.com
-
Permitir conexiones salientes al siguiente destino: osub.microsoft.com
-
Puertos 80/443
-
Protocolos TCP y HTTPS
-
La regla se debe aplicar a todos los usuarios.
-
Tiempo de salida de HTTPS/SSL establecido en 8 horas
Resolución 3: No se cumplen los requisitos previos de la aplicación que no es del explorador o el Asistente para Microsoft Online Services – Iniciar sesión no está actualizado
Si determinados sistemas operativos o aplicaciones que no son de explorador no se actualizan con los requisitos previos adecuados, es posible que no puedan acceder a los servicios previstos. Asegúrese de que el equipo y las aplicaciones cumplen los requisitos del sistema para el servicio en la nube. Para obtener más información sobre Microsoft 365 requisitos del sistema, haz clic aquí:
Requisitos del sistema de Microsoft 365
La forma más sencilla de asegurarse de que el equipo se actualiza correctamente para Microsoft 365 es ejecutar la herramienta de configuración de escritorio Microsoft 365. Sigue estos pasos para instalarlo:
-
En un explorador web, vaya a https://portal.office.com, inicie sesión y, a continuación, haga clic en Descargas en el panel derecho.
-
Desplácese hasta el final de la página. En Configurar y configurar las aplicaciones de escritorio de Office, haga clic en Configuración y, a continuación, confirme cuándo se le pide que ejecute el Microsoft 365 herramienta de configuración de escritorio.
O bien, puedes descargar e instalar manualmente las actualizaciones y paquetes necesarios desde el siguiente sitio web de Microsoft:
Instalar manualmente las actualizaciones de escritorio de Microsoft 365
Resolución 4: La aplicación que no es del explorador no está configurada para el servicio en la nube
Si no se han creado perfiles para algunas aplicaciones que no son del explorador, dichas aplicaciones no podrán acceder correctamente a los servicios previstos.
La forma más sencilla de asegurarse de que el equipo se actualiza correctamente para Microsoft 365 es ejecutar la herramienta de configuración de escritorio Microsoft 365. Sigue estos pasos para instalarlo:
-
En un explorador web, vaya a https://portal.office.com, inicie sesión y, a continuación, haga clic en Descargas en el panel derecho.
-
Desplácese hasta el final de la página. En Configurar y configurar las aplicaciones de escritorio de Office, haga clic en Configuración y, a continuación, confirme cuándo se le pide que ejecute el Microsoft 365 herramienta de configuración de escritorio.
O bien, puedes descargar e instalar manualmente las actualizaciones y paquetes necesarios desde el siguiente sitio web de Microsoft:
Instalar manualmente las actualizaciones de escritorio de Microsoft 365
O bien, puede configurar manualmente los perfiles de aplicación.
Resolución 5: No se puede iniciar sesión con Office 2016 u Office 2013 con autenticación moderna en Surface Pro 3
Este problema se ha corregido en Windows 10 versión 1511. Para resolver este problema, instale todas las actualizaciones acumulativas para Windows 10 de Windows Update. O, como mínimo, instala la actualización acumulativa para Windows 10:
Actualización acumulativa para Windows 10 versión 1511: 10 de noviembre de 2015
Si no puedes instalar la actualización, sigue estos pasos.IMPORTANTE: Siga detenidamente los pasos de esta sección. La modificación incorrecta del Registro puede producir graves problemas. Antes de modificarlo, siga estos pasos para realizar una copia de seguridad del Registro para la restauración en caso de que se produzcan problemas.
-
En Windows 10, en el cuadro de búsqueda de la barra de tareas, escribe regedit y, a continuación, presiona Entrar para abrir la Editor del Registro.
-
Siga uno de estos procedimientos, según la versión de Office que esté ejecutando:
-
Si tiene Office 2016, elimine la siguiente clave del Registro:HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\16.0\Common\Identity\Identities
-
Si tiene Office 2013, elimine la siguiente clave del Registro:HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\15.0\Common\Identity\Identities
Más información
Para obtener más información sobre problemas con aplicaciones específicas que no son del explorador, consulte los siguientes artículos de Microsoft Knowledge Base:
¿Aún necesita ayuda? Ve a Microsoft Community o al sitio web de foros de Azure Active Directory .