Este es un entorno M365 puro. Sin híbrido, 5 de 6 usuarios están trabajando como se esperaba.
1 de 6 no puede iniciar sesión a través de Outlook para el escritorio de Windows. MS Mail/Andoird Outlook/Outlook para Web están todos bien y funcionan como se esperaba.
En Windows Desktop Outlook 365 (actualizado) configuramos un perfil de correo normalmente y aparece el cuadro de inicio de sesión, ingresamos el usuario y pasamos y... nada. Simplemente vuelve a requerir usuario/contraseña. Estamos estancados en este punto.
Lo que sucede, y esto ocurre en varias máquinas/versiones de Outlook/redes, es que la solicitud de autenticación ni siquiera parece llegar a Exchange Online.
Si miro los registros de inicio de sesión de AzureAD, simplemente no hay ninguna entrada para los intentos de iniciar sesión con Outlook para esta cuenta.
Para demostrar esto, intenté iniciar sesión desde un punto de acceso móvil con una IP única. Después de aproximadamente media hora de intentos de inicio de sesión esporádicos, la página de inicios de sesión de AzureAD no muestra ningún intento para esta IP. En el momento en que intento iniciar sesión en Outlook para Web, aparece una entrada para esta IP (y el inicio de sesión en OfW se realizó correctamente). Probé esto con una cuenta diferente en un inquilino diferente y funcionó inmediatamente en este punto de acceso.
Lo he probado desde el sistema de los usuarios, mi propio sistema, varias redes y con un nuevo perfil en una versión funcional conocida de Outlook. Todos los demás usuarios del mismo inquilino están bien.
Entonces, hay algo en la configuración de este usuario que impide que Outlook incluso intente conectarse a Exchange Online. Hay un montón de historial para este usuario del que tampoco estoy al tanto y no podré descubrirlo, en algún momento hubo contraseñas de aplicaciones y MFA, pero se eliminaron/deshabilitaron. Esto funcionó hasta hace poco, luego se reinstaló su escritorio de Windows y ahora tenemos este problema. Sospecho que puede haber habido algunos intentos de solucionar un problema que no se transmite, pero no entiendo qué.
Microsoft Connectivity Analyzer pasa sin problemas y, como digo, otros usuarios del mismo inquilino están trabajando bien.
¿Alguna idea sobre por qué es posible que este usuario no pueda autenticarse?
Respuesta1
Al final, desactivé la autenticación moderna para el inquilino y todo empezó a funcionar de inmediato.
Después de un tiempo probando varias cosas, volví a habilitar la autenticación moderna y todo siguió funcionando. Volvimos a habilitar MFA para todos los usuarios y todo estuvo bien.
Solo puedo asumir que hubo un problema cuando se habilitó la autenticación moderna y que se resolvió al deshabilitarlo/habilitarlo.