Una solución integrada de protección frente a amenazas diseñada para detectar, investigar y responder a amenazas cibernéticas en los servicios de Microsoft 365.
Hola Esther García, puedo imaginar lo agotador que resulta quedar atrapada en un ciclo interminable de cambios de contraseña y mensajes de bloqueo, especialmente cuando estás haciendo todo correctamente pero el sistema sigue tratándote como si hubieras fallado.
Para romper el bucle de bloqueo de la cuenta, primero cierra sesión en todas partes visitando https://account.live.com/Activity y usando “Cerrar sesión en todas partes” para invalidar todas las sesiones, de modo que los tokens antiguos dejen de intentar conectarse en segundo plano; luego borra las credenciales almacenadas en caché en todos los dispositivos eliminando las entradas de Microsoft u Outlook en el Administrador de credenciales de Windows, borrando las contraseñas guardadas en Contraseñas de iOS o en el Administrador de contraseñas de Google en Android y reinstalando la aplicación de Outlook para eliminar tokens ocultos; espera el período de bloqueo, ya que Microsoft aplica un bloqueo temporal de 15–30 minutos o más, y evita intentar iniciar sesión durante ese tiempo; después restablece la contraseña nuevamente mediante https://account.live.com/password/reset para eliminar la marca de “demasiados intentos” y elige una contraseña fuerte y única; vuelve a autenticarte con OAuth seleccionando “Iniciar sesión con Microsoft” al volver a agregar la cuenta para forzar una nueva solicitud de token desde Azure AD; y finalmente prueba en Outlook Web App en https://outlook.office.com, si OWA funciona pero las aplicaciones fallan el problema es la caché local, y si OWA también falla el bloqueo sigue activo en el servidor.
Cuando restableces tu contraseña e inmediatamente intentas iniciar sesión de nuevo, ¿lo haces desde el mismo dispositivo y aplicación que fallaban anteriormente, o lo has probado desde un entorno completamente nuevo como Outlook Web App en una ventana privada del navegador? Esa distinción mostrará si el bloqueo está vinculado a tokens en caché en un dispositivo o si aún se aplica a nivel de servidor.
Saludos cordiales,
Lucky Charm