¿Qué hacer si un administrador pierde acceso por MFA?

Resumen

Si un administrador no puede aprobar el MFA al iniciar sesión, deberá recuperarlo según los recursos disponibles en su organización. Existen diferentes caminos si hay otro administrador con acceso o si es el único administrador del tenant.

Escenario 1: Hay otro administrador disponible

1. El otro administrador puede ingresar a admin.microsoft.com

2. Ir a Usuarios activos, seleccionar al administrador afectado.

3. Ingresar al portal de MFA:
   → https://account.activedirectory.windowsazure.com/UserManagement/MultifactorVerification.aspx

4. Restablecer la configuración de MFA del administrador afectado.

5. Informarle que deberá reconfigurar MFA al volver a iniciar sesión.

Escenario 2: No hay otro administrador con acceso

Opción A: Tienes una relación GDAP activa con tu partner/proveedor de soporte

✅ Podemos ayudarte a escalar el caso con Microsoft directamente para recuperar el acceso.

🧾 Requisito:
La relación GDAP (Granular Delegated Admin Privileges) debe estar previamente aceptada por tu organización.

Opción B: No tienes GDAP

❌ No podremos ayudarte directamente.
👉 Deberás contactar a Microsoft y demostrar propiedad del tenant. Este proceso incluye:

• Validación del dominio

• Facturas o registros del servicio

• Pruebas de identidad

⏳ Este proceso puede tomar varios días.

Recomendaciones

• Siempre ten al menos 2 administradores globales activos.

• Habilita métodos de respaldo (número, correo alternativo) desde https://mysignins.microsoft.com/security-info

• Si ya perdiste acceso, no intentes múltiples veces el inicio de sesión MFA sin solución, para evitar bloqueo temporal.

Preguntas relacionadas

• ¿Cómo reconfigurar mi MFA si cambié de celular?

• ¿Cómo restablecer el MFA de un usuario si soy administrador?

• ¿Qué es la relación GDAP y cómo se acepta?

🆘 ¿Necesitas ayuda?

Si tienes GDAP con nosotros, abre un ticket aquí y te ayudaremos a escalar tu caso con Microsoft.
Si no tienes GDAP, dirígete a Soporte de Microsoft.