Bloqueio total das contas de Global Admin por MFA — Authenticator sem nenhum registro, suporte por telefone preso em loop de IA sem contato humano

Question

Bloqueio total das contas de Global Admin por MFA — Authenticator sem nenhum registro, suporte por telefone preso em loop de IA sem contato humano

Acs Laboratórios Tecnologia 0

Boa tarde,

Sou o único administrador de TI do nosso tenant (domínio padrão algo como minhaempresa.onmicrosoft.com, domínio próprio empresa.com.br) e estou há dias completamente bloqueado do Centro de administração do Microsoft 365, sem conseguir nenhum contato humano no suporte.

Temos 4 contas com papel de administrador/recuperação: [Nota do moderador: Informações de identificação pessoal removidas]@minhaempresa.onmicrosoft.com (Global Admin principal), [Nota do moderador: Informações de identificação pessoal removidas]@empresa.com.br, [Nota do moderador: Informações de identificação pessoal removidas]@empresa.com.br e uma conta de emergência (break-glass). Nenhuma consegue efetuar login.
O Microsoft Authenticator simplesmente parou de reconhecer todas as contas ao mesmo tempo — sem notificação push, sem código rotativo disponível. Isso já aconteceu duas vezes antes, sempre por volta de ~1 ano após o cadastro, o que sugere expiração do registro do dispositivo no Entra ID (não é falha de backup pessoal do app, já que tínhamos outros métodos cadastrados).
Ao reinstalar o app, nenhuma conta apareceu para restauração — o app não reconheceu nenhum registro anterior.
Consegui completar a redefinição de senha por autoatendimento (SSPR) da conta [Nota do moderador: Informações de identificação pessoal removidas]@minhaempresa.onmicrosoft.com, usando código por e-mail + confirmação por ligação telefônica (essa segunda etapa também deu bastante trabalho por causa de um problema técnico na linha, mas funcionou). Porém, ao tentar iniciar uma nova sessão com a senha nova, o login exige especificamente o Authenticator (aprovação por push ou código), e caio no mesmo bloqueio de novo — ou seja, resetar a senha não resolve nada, porque login e SSPR usam validações separadas.
As licenças foram compradas direto no portal da Microsoft, sem parceiro/revenda (CSP), então não existe um parceiro com acesso delegado (GDAP/DAP) para nos ajudar.
Já tentei todos os caminhos possíveis de suporte por telefone (incluindo o número de vendas do Brasil) e pelo chat de autoajuda. Em todos eles, caio em um loop de atendimento automatizado (IA/bot) que insiste em me devolver para o mesmo fluxo de autoatendimento já esgotado, e nunca escala para um atendente humano, mesmo pedindo explicitamente.

Vale mencionar que já passei por esse mesmo problema antes, e nas ocasiões anteriores era possível chegar a um atendente humano por telefone, que resolvia o caso normalmente. Cheguei a enviar e-mails para os mesmos contatos que resolveram esse problema da última vez, mas até agora não tive resposta.

O que preciso é alguém que já tenha passado por isso sabe qual é o caminho certo hoje para conseguir um reset manual de MFA (remoção do registro do Authenticator) em uma conta de Global Admin, via verificação de propriedade do domínio? Administro o DNS da empresa e posso adicionar um registro TXT se for esse o processo. Também aceito qualquer indicação de contato direto de alguém da Microsoft que possa olhar esse caso, já que o suporte de primeira linha não está conseguindo encaminhar.

Desde já agradeço a quem puder ajudar.

0 comentários

1 resposta

Sua resposta

Answer 1

Esta resposta foi traduzida automaticamente. Portanto, pode conter erros gramaticais ou expressões inadequadas.

Prezado(a) Acs,

Lamento saber que você perdeu o acesso à conta de administrador. Compreendo a urgência dessa situação, visto que a conta é necessária para gerenciar os serviços do Microsoft 365 da sua organização. Como moderador do fórum, eu realmente gostaria de poder redefinir diretamente o método de MFA (autenticação multifator) da sua conta para você. Infelizmente, minha função aqui limita-se a fornecer orientações gerais e etapas que você mesmo pode executar. Não tenho permissão para redefinir o MFA, recuperar o acesso de administrador ou fazer alterações no seu tenant do Microsoft 365. Dito isso, farei o possível para indicar um caminho claro a seguir.

Como você é o único administrador da sua organização, não conseguirá resolver isso sozinho. Será necessário entrar em contato diretamente com a equipe de Proteção de Dados da Microsoft para obter assistência. Essa equipe dispõe das ferramentas necessárias para verificar sua identidade e ajudá-lo a recuperar o acesso à conta. Para contas corporativas, a melhor forma de contato é por telefone. Você pode consultar este artigo para encontrar o número de telefone do suporte ao cliente para a sua região.

Números de telefone do atendimento ao cliente – Suporte da Microsoft

Aqui estão algumas dicas e um exemplo de resposta para ajudá-lo a navegar pelo sistema de URA (Unidade de Resposta Audível) de forma mais eficaz:

Em alguns países, a chamada é atendida por um sistema automatizado, que tende a encerrar a ligação se as respostas não corresponderem ao que o sistema espera. Aqui está um fluxo que geralmente funciona melhor:

URA: Qual é o tipo de problema?

Você: Authenticator

URA: Qual produto você utiliza?

Você: Office 365 para empresas.

Confirmação da URA: conta educacional ou corporativa? Você: Corporativa

URA: Você é administrador?

Você: Sim.

URA: Existe outro administrador na sua organização?

Você: Não.

URA: Você precisa de uma... solicitação de serviço?

Você: Sim, por favor, conecte-me à equipe de Proteção de Dados.

Observe que talvez seja necessário repetir esse processo algumas vezes; a disponibilidade pode variar de acordo com o horário comercial local, e o termo "Administrador Global" (Global Admin) deve ser mencionado claramente durante a chamada. Alternativamente, caso não seja possível contatar o suporte por telefone, você pode criar um tenant de avaliação gratuita e enviar sua solicitação por meio dele. Para configurar um novo tenant, siga estas etapas:

Acesse a página de comparação de planos e preços do Office 365 Enterprise, escolha o plano Basic e clique em "Experimentar gratuitamente" para iniciar uma avaliação.

Siga o processo de configuração guiada para criar sua nova conta de avaliação.

Assim que o novo tenant for criado, você deverá conseguir acessar o portal de suporte e enviar seu chamado.

Entre no Centro de administração do Microsoft 365.

Vá para Mostrar tudo > Suporte > Nova solicitação de serviço.

Na solicitação, explique sua situação detalhadamente.

A equipe de suporte o orientará no processo de verificação de identidade para ajudá-lo a recuperar o acesso à sua conta.

Observações importantes:

Este novo tenant de teste não lhe dá acesso aos dados ou às configurações do seu tenant original bloqueado. Ele serve apenas como um meio temporário de contatar o suporte da Microsoft.

Esteja preparado para o fato de que a Microsoft poderá querer verificar sua identidade e seus privilégios de administrador no tenant anterior.

O tempo de processamento pode ser maior devido ao contato com o suporte a partir de outro tenant.

Lembre-se de cancelar a assinatura de avaliação assim que sua conta original for restaurada, para evitar cobranças indesejadas. Você pode fazer isso no Centro de administração do Microsoft 365, em Cobrança > Seus produtos.

Espero sinceramente que essa questão seja resolvida rapidamente. Saiba que, embora eu não possa intervir diretamente, indicar o suporte especializado correto é, de fato, a ajuda mais eficaz que posso oferecer na minha posição. Por favor, avise-me se precisar de mais alguma coisa. Desejo-lhe tudo de bom.

Se a resposta for útil, por favor, clique em "Sim" e dê um voto positivo. Se tiver dúvidas adicionais sobre esta resposta, clique em "Comentar".

Observação: Siga as etapas da documentação do fórum para ativar as notificações por e-mail, caso deseje receber notificações relacionadas a este tópico.

Acs Laboratórios Tecnologia 0 Pontos de reputação

2026-08-28T16:54:35.42+00:00

Obrigado pela resposta — já tinha visto esse mesmo roteiro sendo indicado em outro atendimento aqui no fórum, mas infelizmente ele não funciona na prática, pelos seguintes motivos:

A URA não chega a perguntar "você precisa de uma solicitação de serviço?" depois de "Existe outro administrador na sua organização? Não." Em vez disso, ela diz que vai encaminhar para atendimento, pede pra aguardar um momento, e me transfere direto para um sistema de IA — que é exatamente onde o processo trava: essa IA não consegue nem reconhecer corretamente o que eu digo/digito pra validar minha identidade.

Mesmo quando consigo passar dessa etapa e chego no ponto em que ela pede "pode explicar o problema que está acontecendo", acontece uma de duas coisas: ou ela entra em loop repetindo a mesma pergunta sem me deixar responder, ou ela pergunta isso, toca uma música de transferência, e logo em seguida encerra com "a Microsoft agradece sua ligação, obrigado" — sem nunca de fato me transferir pra ninguém.

Sobre a sugestão de abrir uma solicitação através de um tenant de avaliação separado: já fiz exatamente isso, através de uma solicitação de serviço à parte, e estou há semanas sem nenhuma resposta. Foi justamente por isso que vim procurar ajuda aqui no fórum.

De forma geral, o UX desse fluxo de recuperação é bem ruim — contei pelo menos 6 caminhos diferentes (telefone, chat, tenant de teste, formulário de autoajuda, etc.) e em todos eles o usuário cai em algum tipo de loop sem conseguir avançar o caso. Quanto mais tempo passa, pior fica a situação pro negócio.

Se alguém souber de algum canal que realmente funcione hoje pra esse cenário (todos os Global Admins bloqueados por MFA, sem CSP/revenda), agradeço muito a indicação.
Kai-L 21,375 Pontos de reputação Equipe Externa da Microsoft Moderador

2026-08-28T17:22:09.8533333+00:00

Esta resposta foi traduzida automaticamente. Portanto, pode conter erros gramaticais ou expressões inadequadas.

Prezado(a) Acs,

Como você já abriu uma solicitação de suporte por meio do tenant de avaliação, poderia me enviar o ID do chamado de suporte por mensagem privada? Vou verificar o status atual do caso e em que etapa do processo de suporte ele se encontra. Por favor, não publique o ID do chamado publicamente.

Clique no banner no topo desta discussão para abrir nossa conversa privada.
Kai-L 21,375 Pontos de reputação Equipe Externa da Microsoft Moderador

2026-09-01T15:26:07.0766667+00:00

Esta resposta foi traduzida automaticamente. Portanto, pode conter erros gramaticais ou expressões inadequadas.

Prezado(a) Acs,

Já faz algum tempo, e escrevo para saber como está o andamento desta questão. Se houver algo mais em que eu possa ajudar ou se precisar de mais esclarecimentos, por favor, não hesite em me avisar; estou à disposição. Aguardo seu retorno e desejo a você um ótimo dia!