Habilitar o deshabilitar la autenticación moderna para Outlook en Exchange Online

La autenticación moderna en Exchange Online habilita las características de autenticación como la autenticación multifactor (AMF), tarjetas inteligentes, autenticación basada en certificados (CBA) y proveedores de identidades SAML de terceros. La autenticación moderna se basa en la Biblioteca de autenticación de Active Directory (ADAL) y OAuth 2.0.

Si habilita la autenticación moderna en Exchange Online, los clientes de Outlook basados en Windows que admiten la autenticación moderna (Outlook 2013 o clientes posteriores) usan la autenticación moderna para conectarse a buzones de Exchange Online. Para más información, consulte Cómo funciona la autenticación moderna para las aplicaciones de cliente de Office.

Si deshabilita la autenticación moderna en Exchange Online, los clientes de Outlook basados en Windows que admiten la autenticación moderna usan la autenticación básica para conectarse a buzones de Exchange Online. No utilizan, por tanto, la autenticación moderna.

Notas:

  • La autenticación moderna está habilitada de forma predeterminada en Exchange Online, Skype Empresarial Online y SharePoint Online.

Nota

En el caso de los inquilinos creados antes del 1 de agosto de 2017, la autenticación moderna está desactivada de forma predeterminada para Exchange Online y Skype para empresas Online.

  • Habilitar o deshabilitar la autenticación moderna en Exchange Online, como se describe en este tema, solo afecta a conexiones de autenticación moderna de clientes de Outlook basados en Windows que admiten la autenticación moderna (Outlook 2013 o clientes posteriores).

  • Habilitar o deshabilitar la autenticación moderna en Exchange Online, como se describe en este tema, no afecta a otros clientes de correo electrónico que admiten la autenticación moderna (por ejemplo, Outlook Mobile, Outlook para Mac 2016 y Exchange ActiveSync en iOS 11 o posterior). Estos otros clientes de correo siempre usan la autenticación moderna para iniciar sesión en buzones de Exchange Online.

  • Habilitar o deshabilitar la autenticación moderna no afecta a los clientes IMAP o POP3. Sin embargo, si ha habilitado los valores predeterminados de seguridad en su organización, POP3 e IMAP4 ya estarán deshabilitados en Exchange Online. Para más información, vea ¿Qué son los valores predeterminados de seguridad?

  • Cuando habilite la autenticación moderna en Exchange Online, se pedirá a los clientes de Outlook basados en Windows y que admitan la autenticación moderna, que inicien sesión de nuevo. Además, el cuadro de diálogo de inicio de sesión de autenticación básica y el cuadro de diálogo de autenticación moderna tienen un aspecto muy diferente. Para más información, vea la sección Outlook y la autenticación básica de la entrada de blog Autenticación básica y Exchange Online.

  • Debe sincronizar el estado de la autenticación moderna en Exchange Online con Skype Empresarial Online para evitar varios intentos de inicio de sesión en clientes de Skype Empresarial. Para obtener instrucciones, consulte Skype Empresarial Online: habilitar su inquilino para la autenticación moderna.

  • Es posible que un usuario con varias cuentas configuradas en su perfil de Outlook reciba un error al intentar conectarse a su buzón. Para más información, vea KB 4516672.

Habilitar o deshabilitar la autenticación moderna en Exchange Online para conexiones de cliente en Outlook 2013 o versiones posteriores

Uso de PowerShell de Exchange Online

  1. Conexión al PowerShell de Exchange Online.

  2. Realice uno de los pasos siguientes:

    • Ejecute el siguiente comando para habilitar las conexiones de autenticación moderna a Exchange Online con Outlook 2013 o clientes posteriores:

      Set-OrganizationConfig -OAuth2ClientProfileEnabled $true
      

      Tenga en cuenta que el comando anterior no impide que Outlook 2013 o clientes posteriores usen conexiones de autenticación básica.

    • Ejecute el siguiente comando para evitar las conexiones de autenticación moderna (forzar el uso de conexiones de autenticación básica) a Exchange Online con Outlook 2013 o clientes posteriores:

      Set-OrganizationConfig -OAuth2ClientProfileEnabled $false
      
  3. Para verificar que el cambio se realizó correctamente, ejecute el siguiente comando:

    Get-OrganizationConfig | Format-Table Name,OAuth* -Auto
    

Usar el Centro de administración de Microsoft 365

En el Centro de administración de Microsoft 365, vaya a Configuración > Configuración de la organización > Autenticación moderna. En el control flotante de autenticación moderna que aparece, haga clic para habilitar o deshabilitar Activar la autenticación moderna en Outlook 2013 para Windows y versiones posteriores (recomendado).

Vea también

Funcionamiento de la autenticación moderna para aplicaciones cliente de Office 2013 y Office 2016

Configurar la autenticación multifactor