Habilitar o deshabilitar la autenticación moderna para Outlook en Exchange Online
La autenticación moderna en Exchange Online habilita las características de autenticación como la autenticación multifactor (AMF), tarjetas inteligentes, autenticación basada en certificados (CBA) y proveedores de identidades SAML de terceros. La autenticación moderna se basa en la Biblioteca de autenticación de Active Directory (ADAL) y OAuth 2.0.
Si habilita la autenticación moderna en Exchange Online, los clientes de Outlook basados en Windows que admiten la autenticación moderna (Outlook 2013 o clientes posteriores) usan la autenticación moderna para conectarse a buzones de Exchange Online. Para obtener más información, consulte Cómo funciona la autenticación moderna para las aplicaciones de cliente de Office.
Si deshabilita la autenticación moderna en Exchange Online, los clientes de Outlook basados en Windows que admiten la autenticación moderna usan la autenticación básica para conectarse a buzones de Exchange Online. No usan la autenticación moderna.
Notas:
- La autenticación moderna está habilitada de forma predeterminada en Exchange Online, Skype Empresarial Online y SharePoint Online.
Nota:
En el caso de los inquilinos creadosantes del 1 de agosto de 2017, la autenticación moderna está desactivadade forma predeterminada para Exchange Online y Skype para empresas Online.
Habilitar o deshabilitar la autenticación moderna en Exchange Online, como se describe en este tema, solo afecta a conexiones de autenticación moderna de clientes de Outlook basados en Windows que admiten la autenticación moderna (Outlook 2013 o clientes posteriores).
Habilitar o deshabilitar la autenticación moderna en Exchange Online, como se describe en este tema, no afecta a otros clientes de correo electrónico que admiten la autenticación moderna (por ejemplo, Outlook Mobile, Outlook para Mac 2016 y Exchange ActiveSync en iOS 11 o posterior). Estos otros clientes de correo siempre usan la autenticación moderna para iniciar sesión en buzones de Exchange Online.
Habilitar o deshabilitar la autenticación moderna no afecta a los clientes IMAP o POP3. Sin embargo, si ha habilitado los valores predeterminados de seguridad en su organización, POP3 e IMAP4 ya estarán deshabilitados en Exchange Online. Para obtener más información, vea Valores predeterminados de seguridad en Microsoft Entra ID.
Cuando habilite la autenticación moderna en Exchange Online, se pedirá a los clientes de Outlook basados en Windows y que admitan la autenticación moderna, que inicien sesión de nuevo. Además, el cuadro de diálogo de inicio de sesión de autenticación básica y el cuadro de diálogo de autenticación moderna tienen un aspecto muy diferente. Para más información, vea la sección Outlook y la autenticación básica de la entrada de blog Autenticación básica y Exchange Online.
Debe sincronizar el estado de la autenticación moderna en Exchange Online con Skype Empresarial Online para evitar varios intentos de inicio de sesión en clientes de Skype Empresarial. Para obtener instrucciones, consulte Skype Empresarial Online: habilitar su inquilino para la autenticación moderna.
Es posible que un usuario con varias cuentas configuradas en su perfil de Outlook reciba un error al intentar conectarse a su buzón. Para obtener más información, vea KB 4516672
Habilitar o deshabilitar la autenticación moderna en Exchange Online para conexiones de cliente en Outlook 2013 o versiones posteriores
Uso de PowerShell de Exchange Online
Realice uno de los pasos siguientes:
Ejecute el siguiente comando para habilitar las conexiones de autenticación moderna a Exchange Online con Outlook 2013 o clientes posteriores:
Set-OrganizationConfig -OAuth2ClientProfileEnabled $trueTenga en cuenta que el comando anterior no impide que Outlook 2013 o clientes posteriores usen conexiones de autenticación básica.
Ejecute el siguiente comando para evitar las conexiones de autenticación moderna (forzar el uso de conexiones de autenticación básica) a Exchange Online con Outlook 2013 o clientes posteriores:
Set-OrganizationConfig -OAuth2ClientProfileEnabled $false
Para verificar que el cambio se realizó correctamente, ejecute el siguiente comando:
Get-OrganizationConfig | Format-Table Name,OAuth* -Auto
Usar el Centro de administración de Microsoft 365
En el Centro de administración de Microsoft 365, vaya a Configuración>Configuración de la organización Autenticación>moderna. En el control flotante de autenticación moderna que aparece, haga clic para habilitar o deshabilitar Activar la autenticación moderna en Outlook 2013 para Windows y versiones posteriores (recomendado).
Vea también
Funcionamiento de la autenticación moderna para aplicaciones cliente de Office 2013 y Office 2016