No puedo acceder vía RDP con una cuenta microsoft con passkey

¡Bienvenido a Microsoft Q&A!

Gracias por compartir los detalles del problema.

Según su descripción, lo más probable es que este comportamiento esté relacionado con el método de autenticación y no con un problema de configuración de RDP o de conexión de red.

Una clave de acceso le permite iniciar sesión en aplicaciones y sitios web compatibles sin introducir la contraseña tradicional de su cuenta de Microsoft. Sin embargo, el simple hecho de vincular una cuenta personal de Microsoft a Windows y configurar una clave de acceso no hace que dicha clave esté disponible automáticamente como credencial para un inicio de sesión tradicional de Escritorio remoto.

Microsoft admite la autenticación sin contraseña en determinados escenarios de RDP, pero existen requisitos específicos para el cliente de Escritorio remoto, el estado de unión del dispositivo de destino y el método de autenticación utilizado. Por ejemplo, Microsoft documenta la compatibilidad con FIDO/claves de acceso para destinos RDP compatibles unidos a Microsoft Entra o unidos de forma híbrida a Microsoft Entra, así como para clientes de Escritorio remoto compatibles. Un destino de grupo de trabajo de Windows no aparece como compatible con la inicialización de sesiones FIDO.

Para su escenario, le recomiendo que considere las siguientes opciones:

1. Si desea seguir utilizando la cuenta de Microsoft en el portátil, utilice la contraseña de su cuenta de Microsoft como credencial de RDP en lugar de la clave de acceso o el PIN de Windows Hello.
2. Si su cuenta de Microsoft está configurada para no usar contraseña, es posible que tenga que restaurar una contraseña en la cuenta si desea utilizar el flujo tradicional de credenciales de RDP.
3. Como alternativa, puede seguir utilizando una cuenta local independiente con una contraseña para acceder mediante Escritorio remoto. Puesto que ha confirmado que RDP funciona cuando la cuenta de Microsoft está desvinculada y se utiliza la cuenta local, esta puede ser la opción más sencilla para su configuración actual.

Existen configuraciones de RDP sin contraseña que utilizan FIDO/WebAuthn y Windows Hello para empresas, pero estos escenarios son diferentes de simplemente añadir una clave de acceso a una cuenta personal de Microsoft. El entorno RDP debe cumplir los requisitos del método de autenticación sin contraseña que se esté utilizando.

Tampoco recomendaría cambiar la directiva de seguridad "Cuentas: limitar el uso de cuentas locales con contraseñas en blanco solo al inicio de sesión en la consola" como solución alternativa. Esta directiva se aplica a las cuentas locales con contraseñas en blanco y no aborda el escenario subyacente de autenticación con una cuenta de Microsoft y una clave de acceso.

Referencias:

Inicio de sesión en Escritorio remoto con Windows Hello para empresas | Microsoft Learn

Consideraciones para las conexiones de Escritorio remoto en una implementación de autenticación sin contraseñas resistente al phishing en Microsoft Entra ID - Microsoft Entra ID | Microsoft Learn

Preguntas frecuentes (P+F) de Windows Hello para empresas | Microsoft Learn

Si le resulta útil, haga clic en Aceptar respuesta.

Gracias por elegir Microsoft Q&A.

Nota: Esta respuesta se ha traducido mediante una herramienta de traducción. Tenga en cuenta que puede haber errores gramaticales o semánticos. Gracias por su comprensión.