Funcionamiento de la autenticación moderna para aplicaciones cliente de Office 2013, Office 2016 y Office 2019

Este artículo afecta tanto a Office 365 Enterprise como a Microsoft 365 Enterprise

Lea este artículo para obtener información sobre cómo las aplicaciones cliente de Office 2013, Office 2016 y Office 2019 usan características de autenticación modernas basadas en la configuración de autenticación en el inquilino de Microsoft 365 para Exchange Online, SharePoint Online y Skype Empresarial Online.

Nota:

Las aplicaciones cliente heredadas, como Office 2010 y Office para Mac 2011, no admiten la autenticación moderna y solo se pueden usar con la autenticación básica.

Disponibilidad de la autenticación moderna para los servicios de Microsoft 365

Para los servicios de Microsoft 365, el estado predeterminado de la autenticación moderna es:

Nota:

En el caso de los inquilinos creadosantes del 1 de agosto de 2017, la autenticación moderna está desactivadade forma predeterminada para Exchange Online y Skype para empresas Online.

Comportamiento de inicio de sesión de aplicaciones cliente de Office

Las aplicaciones cliente de Office 2013 admiten la autenticación heredada de forma predeterminada. Heredado significa que admiten el Asistente de inicio de sesión de Microsoft Online o la autenticación básica. Para que estos clientes usen características de autenticación modernas, el cliente de Windows debe tener establecidas las claves del Registro. Para obtener instrucciones, vea Habilitar la autenticación moderna para Office 2013 en dispositivos Windows.

Importante

El uso de la autenticación básica está en desuso para los buzones de Exchange Online en Microsoft 365. Esto significa que si Outlook 2013 no está configurado para usar la autenticación moderna, pierde la capacidad de conectarse. Lea este artículo para obtener más información sobre el desuso de la autenticación básica.

Para habilitar la autenticación moderna para los dispositivos que ejecutan Windows (por ejemplo, portátiles y tabletas), que tengan instalado Microsoft Office 2013, debe establecer las siguientes claves del Registro. Las claves se tienen que establecer en cada dispositivo en el que quiera habilitar la autenticación moderna:

Clave del Registro Tipo Valor
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\15.0\Common\Identity\EnableADAL REG_DWORD 1
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\15.0\Common\Identity\Version REG_DWORD 1
HKEY_CURRENT_USER\Software\Microsoft\Exchange\AlwaysUseMSOAuthForAutoDiscover REG_DWORD 1

Lea Cómo usar la autenticación moderna (ADAL) con Skype Empresarial para obtener información sobre cómo funciona con Skype Empresarial.

Requisitos de software

Para habilitar la autenticación multifactor (MFA) para aplicaciones cliente de Office 2013, debe tener instalado el software que se muestra a continuación (en la versión que se muestra a continuación o en una versión posterior ). El proceso es diferente en función del tipo de instalación (basado en MSI o mediante Hacer clic y ejecutar).

En primer lugar, averigüe si la instalación de Office está basada en MSI o haga clic para ejecutar con los pasos siguientes.

  1. Inicie Outlook 2013.
  2. En el menú Archivo , seleccione Cuenta de Office.
  3. Para las instalaciones de Hacer clic y ejecutar de Outlook 2013, se muestra un elemento Opciones de actualización . En el caso de las instalaciones basadas en MSI, no se muestra el elemento Opciones de actualización.
    1. El botón Hacer clic y ejecutar opciones de actualización indica que "Novedades se descargan e instalan automáticamente" y la versión actual.

Instalaciones basadas en Hacer clic y ejecutar

Para las instalaciones basadas en hacer clic y ejecutar , debe tener instalado el siguiente software en una versión de archivo que se muestra a continuación o en una versión posterior del archivo. Si la versión del archivo no es igual o mayor que la versión del archivo que aparece, actualícela con los pasos siguientes.

Nombre de archivo Ruta de instalación en el equipo Versión de archivo
MSO.DLL C:\Archivos de programa\Microsoft Office 15\root\vfs\ProgramFilesCommonx86\Microsoft Shared\OFFICE15\MSO.DLL 15.0.4753.1001
CSI.DLL CSI.DLL C:\Archivos de programa\Microsoft Office 15\root\office15\csi.dll 15.0.4753.1000
Groove.EXE* C:\Archivos de programa\Microsoft Office 15\root\office15\GROOVE.exe 15.0.4763.1000
Outlook.exe C:\Archivos de programa\Microsoft Office 15\root\office15\OUTLOOK.exe 15.0.4753.1002
ADAL.DLL C:\Archivos de programa\Microsoft Office 15\root\vfs\ProgramFilesCommonx86\Microsoft Shared\OFFICE15\ADAL.DLL 1.0.2016.624
Iexplore.exe C:\Archivos de programa\Internet Explorer Varía

* Si el componente Groove.EXE no está presente en la instalación de Office, no es necesario instalarlo para que ADAL funcione. Sin embargo, si está presente, se requiere la compilación para Groove.EXE que se muestra aquí.

Instalaciones basadas en MSI

Para las instalaciones basadas en MSI, el siguiente software debe instalarse en la versión de archivo que se muestra a continuación o en una versión posterior del archivo. Si la versión del archivo no es igual o mayor que la versión del archivo que se muestra a continuación, actualice mediante el vínculo de la columna Actualizar artículo de KB .

Nombre de archivo Ruta de instalación en el equipo Dónde obtener la actualización Versión
MSO.DLL C:\Archivos de programa\Archivos comunes\Microsoft Shared\OFFICE15\MSO.DLL KB3085480 15.0.4753.1001
CSI.DLL C:\Archivos de programa\Archivos comunes\Microsoft Shared\OFFICE15\Csi.dll KB3172545 15.0.4753.1000
Groove.exe* C:\Archivos de programa\Microsoft Office\Office15\GROOVE.EXE KB4022226 15.0.4763.1000
Outlook.exe C:\Archivos de programa\Microsoft Office\Office15\OUTLOOK.EXE KB4484096 15.0.4753.1002
ADAL.DLL C:\Archivos de programa\Archivos comunes\Microsoft Shared\OFFICE15\ADAL.DLL KB3085565 1.0.2016.624
Iexplore.exe C:\Archivos de programa\Internet Explorer MS14-052 No aplicable

* Si el componente Groove.EXE no está presente en la instalación de Office, no es necesario instalarlo para que ADAL funcione. Sin embargo, si está presente, se requiere la compilación para Groove.EXE que se muestra aquí.

Los clientes de Office 2016 y Office 2019 admiten la autenticación moderna de forma predeterminada y no se necesita ninguna acción para que el cliente use estos nuevos flujos. Sin embargo, se necesita una acción explícita para usar la autenticación heredada.

Seleccione los vínculos siguientes para ver cómo funciona la autenticación de cliente de Office 2013, Office 2016 y Office 2019 con los servicios de Microsoft 365 en función de si la autenticación moderna está activada o no.

Exchange Online

En la tabla siguiente se describe el comportamiento de autenticación de las aplicaciones cliente de Office 2013, Office 2016 y Office 2019 cuando se conectan a Exchange Online con o sin autenticación moderna.

Versión de la aplicación cliente de Office ¿La clave del Registro está presente? ¿La autenticación moderna activada? Comportamiento de autenticación con la autenticación moderna activada para el inquilino (valor predeterminado) Comportamiento de autenticación con la autenticación moderna desactivada para el inquilino
Office 2019 No
AlwaysUseMSOAuthForAutoDiscover = 1
Fuerza la autenticación moderna en Outlook 2013, 2016 o 2019.
Más información
Fuerza la autenticación moderna dentro del cliente de Outlook.
Office 2019 No o EnableADAL = 1 Primero se intenta la autenticación moderna. Si el servidor rechaza una conexión de autenticación moderna, se usa la autenticación básica. El servidor rechaza la autenticación moderna cuando el inquilino no está habilitado. Primero se intenta la autenticación moderna. Si el servidor rechaza una conexión de autenticación moderna, se usa la autenticación básica. El servidor rechaza la autenticación moderna cuando el inquilino no está habilitado.
Office 2019 Sí, EnableADAL = 1 Yes Primero se intenta la autenticación moderna. Si el servidor rechaza una conexión de autenticación moderna, se usa la autenticación básica. El servidor rechaza la autenticación moderna cuando el inquilino no está habilitado. Primero se intenta la autenticación moderna. Si el servidor rechaza una conexión de autenticación moderna, se usa la autenticación básica. El servidor rechaza la autenticación moderna cuando el inquilino no está habilitado.
Office 2019 Sí, EnableADAL=0 No Autenticación básica Autenticación básica
Office 2016 No
AlwaysUseMSOAuthForAutoDiscover = 1
Fuerza la autenticación moderna en 2013, 2016 o 2019.
Más información
Fuerza la autenticación moderna dentro del cliente de Outlook.
Office 2016 No o EnableADAL = 1 Primero se intenta la autenticación moderna. Si el servidor rechaza una conexión de autenticación moderna, se usa la autenticación básica. El servidor rechaza la autenticación moderna cuando el inquilino no está habilitado. Primero se intenta la autenticación moderna. Si el servidor rechaza una conexión de autenticación moderna, se usa la autenticación básica. El servidor rechaza la autenticación moderna cuando el inquilino no está habilitado.
Office 2016 Sí, EnableADAL = 1 Primero se intenta la autenticación moderna. Si el servidor rechaza una conexión de autenticación moderna, se usa la autenticación básica. El servidor rechaza la autenticación moderna cuando el inquilino no está habilitado. Primero se intenta la autenticación moderna. Si el servidor rechaza una conexión de autenticación moderna, se usa la autenticación básica. El servidor rechaza la autenticación moderna cuando el inquilino no está habilitado.
Office 2016 Sí, EnableADAL=0 No Autenticación básica Autenticación básica
Office 2013 No No Autenticación básica Autenticación básica
Office 2013 Sí, EnableADAL = 1 Yes Primero se intenta la autenticación moderna. Si el servidor rechaza una conexión de autenticación moderna, se usa la autenticación básica. El servidor rechaza la autenticación moderna cuando el inquilino no está habilitado. Primero se intenta la autenticación moderna. Si el servidor rechaza una conexión de autenticación moderna, se usa la autenticación básica. El servidor rechaza la autenticación moderna cuando el inquilino no está habilitado.

SharePoint Online

En la tabla siguiente se describe el comportamiento de autenticación de las aplicaciones cliente de Office 2013, Office 2016 y Office 2019 cuando se conectan a SharePoint Online con o sin autenticación moderna.

Versión de la aplicación cliente de Office ¿La clave del Registro está presente? ¿La autenticación moderna activada? Comportamiento de autenticación con la autenticación moderna activada para el inquilino (valor predeterminado) Comportamiento de autenticación con la autenticación moderna desactivada para el inquilino
Office 2019 No o EnableADAL = 1 Solo autenticación moderna. Error al conectarse.
Office 2019 Sí, EnableADAL = 1 Yes Solo autenticación moderna. Error al conectarse.
Office 2019 Sí, EnableADAL = 0 No Solo el Asistente de inicio de sesión de Microsoft Online. Solo el Asistente de inicio de sesión de Microsoft Online.
Office 2016 No o EnableADAL = 1 Solo autenticación moderna. Error al conectarse.
Office 2016 Sí, EnableADAL = 1 Solo autenticación moderna. Error al conectarse.
Office 2016 Sí, EnableADAL = 0 No Solo el Asistente de inicio de sesión de Microsoft Online. Solo el Asistente de inicio de sesión de Microsoft Online.
Office 2013 No No Solo el Asistente de inicio de sesión de Microsoft Online. Solo el Asistente de inicio de sesión de Microsoft Online.
Office 2013 Sí, EnableADAL = 1 Yes Solo autenticación moderna. Error al conectarse.

Skype Empresarial Online

En la tabla siguiente se describe el comportamiento de autenticación de las aplicaciones cliente de Office 2013, Office 2016 y Office 2019 cuando se conectan a Skype Empresarial Online con o sin autenticación moderna.

Versión de la aplicación cliente de Office ¿La clave del Registro está presente? ¿La autenticación moderna activada? Comportamiento de autenticación con la autenticación moderna activada para el inquilino Comportamiento de autenticación con la autenticación moderna desactivada para el inquilino (valor predeterminado)
Office 2019 No o EnableADAL = 1 Primero se intenta la autenticación moderna. Si el servidor rechaza una conexión de autenticación moderna, se usa microsoft online sign-in Assistant. El servidor rechaza la autenticación moderna cuando los inquilinos de Skype Empresarial Online no están habilitados. Primero se intenta la autenticación moderna. Si el servidor rechaza una conexión de autenticación moderna, se usa microsoft online sign-in Assistant. El servidor rechaza la autenticación moderna cuando los inquilinos de Skype Empresarial Online no están habilitados.
Office 2019 Sí, EnableADAL = 1 Yes Primero se intenta la autenticación moderna. Si el servidor rechaza una conexión de autenticación moderna, se usa microsoft online sign-in Assistant. El servidor rechaza la autenticación moderna cuando los inquilinos de Skype Empresarial Online no están habilitados. Primero se intenta la autenticación moderna. Si el servidor rechaza una conexión de autenticación moderna, se usa microsoft online sign-in Assistant. El servidor rechaza la autenticación moderna cuando los inquilinos de Skype Empresarial Online no están habilitados.
Office 2019 Sí, EnableADAL = 0 No Solo el Asistente de inicio de sesión de Microsoft Online. Solo el Asistente de inicio de sesión de Microsoft Online.
Office 2016 No o EnableADAL = 1 Primero se intenta la autenticación moderna. Si el servidor rechaza una conexión de autenticación moderna, se usa microsoft online sign-in Assistant. El servidor rechaza la autenticación moderna cuando los inquilinos de Skype Empresarial Online no están habilitados. Primero se intenta la autenticación moderna. Si el servidor rechaza una conexión de autenticación moderna, se usa microsoft online sign-in Assistant. El servidor rechaza la autenticación moderna cuando los inquilinos de Skype Empresarial Online no están habilitados.
Office 2016 Sí, EnableADAL = 1 Primero se intenta la autenticación moderna. Si el servidor rechaza una conexión de autenticación moderna, se usa microsoft online sign-in Assistant. El servidor rechaza la autenticación moderna cuando los inquilinos de Skype Empresarial Online no están habilitados. Primero se intenta la autenticación moderna. Si el servidor rechaza una conexión de autenticación moderna, se usa microsoft online sign-in Assistant. El servidor rechaza la autenticación moderna cuando los inquilinos de Skype Empresarial Online no están habilitados.
Office 2016 Sí, EnableADAL = 0 No Solo el Asistente de inicio de sesión de Microsoft Online. Solo el Asistente de inicio de sesión de Microsoft Online.
Office 2013 No No Solo el Asistente de inicio de sesión de Microsoft Online. Solo el Asistente de inicio de sesión de Microsoft Online.
Office 2013 Sí, EnableADAL = 1 Primero se intenta la autenticación moderna. Si el servidor rechaza una conexión de autenticación moderna, se usa microsoft online sign-in Assistant. El servidor rechaza la autenticación moderna cuando los inquilinos de Skype Empresarial Online no están habilitados. Solo el Asistente de inicio de sesión de Microsoft Online.

Vea también

Autenticación multifactor para Microsoft 365

Inicio de sesión en Microsoft 365 con autenticación multifactor

Información general de Microsoft 365 Enterprise