Global Administrator Locked Out – Lost MFA Access

Question

Soy el creador original y Administrador Global de un tenant de Microsoft 365.

Actualmente me encuentro bloqueado debido a la pérdida del dispositivo donde tenía configurado Microsoft Authenticator. El teléfono anterior fue restablecido a estado de fábrica y vendido, por lo que ya no tengo acceso al método de verificación MFA registrado.

Detalles importantes:

• Soy el único Administrador Global de este tenant.

No existen administradores alternativos configurados.

Aún conozco la contraseña.

Tengo acceso al correo electrónico de recuperación previamente asociado.

Al intentar contactar al soporte de Microsoft 365 Business, se me exige iniciar sesión, lo cual no es posible debido a la aplicación obligatoria de MFA.

Solicito orientación sobre:

El proceso de verificación de identidad para un Administrador Global único bloqueado.

El procedimiento para restablecer MFA cuando no existe un administrador alternativo.

Si el tenant aún es recuperable en caso de que la suscripción haya expirado.

De ser posible, agradecería que me indiquen cómo iniciar un proceso seguro de verificación de propiedad del tenant.Soy el creador original y Administrador Global de un tenant de Microsoft 365.

Actualmente me encuentro bloqueado debido a la pérdida del dispositivo donde tenía configurado Microsoft Authenticator. El teléfono anterior fue restablecido a estado de fábrica y vendido, por lo que ya no tengo acceso al método de verificación MFA registrado.

Detalles importantes:

Soy el único Administrador Global de este tenant.

No existen administradores alternativos configurados.

Aún conozco la contraseña.

Tengo acceso al correo electrónico de recuperación previamente asociado.

Al intentar contactar al soporte de Microsoft 365 Business, se me exige iniciar sesión, lo cual no es posible debido a la aplicación obligatoria de MFA.

Solicito orientación sobre:

El proceso de verificación de identidad para un Administrador Global único bloqueado.

El procedimiento para restablecer MFA cuando no existe un administrador alternativo.

Si el tenant aún es recuperable en caso de que la suscripción haya expirado.

De ser posible, agradecería que me indiquen cómo iniciar un proceso seguro de verificación de propiedad del tenant.

Answer 1

*Utilizo herramientas de traducción para facilitar la comunicación. Por favor, disculpa cualquier error gramatical o lingüístico. Las imágenes que proporcione también se mostrarán en inglés debido al entorno de pruebas que utilizamos. Gracias por tu comprensión. 

**Por favor, ten en cuenta que, como moderadores del foro, no contamos con las herramientas ni con el nivel de acceso necesario para realizar cambios en las cuentas de los usuarios, incluyendo iniciar sesión, restablecer contraseñas o modificar permisos de acceso. Para tu seguridad, solo el Soporte de Microsoft puede ayudarte con este tipo de solicitudes.

Hola @Benjamín Rodríguez,

Gracias por tu explicación detallada, y lamento sinceramente el tiempo y el esfuerzo que ya has invertido intentando recuperar el acceso a tu cuenta de administrador.

Si eres el único administrador, deberás ponerte en contacto con el equipo de Protección de Datos de Microsoft. Este equipo tiene la autoridad y los procedimientos de seguridad adecuados para verificar tu identidad como propietario legítimo de la cuenta y restablecer tu MFA desde su lado. Por favor, intenta encontrar el número de la línea de soporte correspondiente a tu región aquí: Números de teléfono del servicio de atención al cliente - Soporte técnico de Microsoft y solicita que abran un caso (ticket) para ti.

Consejos y ejemplo de respuestas para navegar el sistema automático (IVR)

Cuando llames al número de soporte, puede que escuches una introducción de unos 30 segundos como "puede visitar el enlace...". Puedes ignorar esa parte y esperar hasta que te ofrezcan opciones. Luego:

• Pulsa 1 para usuario de correo empresarial
• Pulsa 1 otra vez para ayuda técnica

En algunas regiones hablarás primero con un sistema automatizado. Aquí tienes un ejemplo de cómo responder para llegar más rápido al equipo adecuado:

• ¿Qué tipo de problema estás experimentando?
• Respuesta: Authenticator
• ¿Qué productos usas?
• Respuesta: Office 365 for business
• ¿Es una cuenta educativa o empresarial?
• Respuesta: For companies
• ¿Eres administrador?
• Respuesta: Yes
• ¿Hay otros administradores en tu organización?
• Respuesta: No. I am the only admin in my tenant.
• ¿Necesitas crear una solicitud de servicio?
• Respuesta: Yes. I need to create a ticket. Please send me directly to the Data Protection Teams.

Durante la llamada, te pedirán información para verificar tu identidad y confirmar que eres el propietario legítimo del tenant, como nombre de la organización, datos de facturación, correo de contacto, número de teléfono u otros detalles de la suscripción. Esto es parte normal del procedimiento de seguridad.

---

Si, después de intentar de nuevo, aún no puedes contactar al equipo de Protección de Datos

Hay una alternativa que puedes considerar: Puedes registrar un nuevo tenant de Microsoft 365 creando una suscripción de prueba aquí: Planes y precios de Microsoft 365 para empresas | Microsoft 365    

Una vez creado el nuevo tenant, podrás acceder al centro de administración y enviar un ticket de soporte desde allí, solicitando hablar con el equipo de Protección de Datos en nombre de tu tenant original. 

Notas importantes:

• Este nuevo tenant de prueba no te dará acceso a los datos o configuraciones del tenant original bloqueado. Solo sirve como medio temporal para contactar con soporte.
• El tiempo de resolución podría ser más largo porque estás contactando desde un tenant diferente.
• Recuerda cancelar la suscripción de prueba una vez que tu problema esté resuelto para evitar cargos no deseados.

Espero que esta información te ayude a seguir el camino adecuado. Aunque como moderador del foro no puedo realizar acciones directas sobre tu cuenta, deseo sinceramente que las recomendaciones y pasos anteriores puedan ayudarte durante el proceso.

Saludos cordiales,

---

Nota: Sigue los pasos de nuestra documentación para habilitar las notificaciones por correo electrónico si deseas recibir la notificación correspondiente para este hilo. 

Answer 2

To regain access to your Microsoft 365 tenant as the sole Global Administrator who has lost access to Multi-Factor Authentication (MFA), you can follow these steps:

1. Contact Microsoft Support: Since you are the only Global Administrator, you will need to reach out to Microsoft Data Protection Support. You can find the appropriate support number for your region at the Microsoft 365 support page. When you call, explain your situation clearly, emphasizing that you are the only admin and have lost access to MFA.
2. Identity Verification: During the support call, be prepared to verify your identity. This may include answering security questions or providing information related to your account, such as the recovery email you have access to.
3. Resetting MFA: Once your identity is verified, the support team will guide you through the process of resetting your MFA settings, allowing you to set up a new method of authentication.
4. Subscription Status: If your subscription has expired, it may still be possible to recover your tenant. However, this will depend on specific circumstances, and the support team will provide guidance based on your account status.
5. Creating a Temporary Account: If you are unable to reach support directly, you might consider creating a temporary trial tenant. This would allow you to access the admin console and submit a support ticket regarding your locked account. However, this is a workaround and should be used if direct support is not accessible.

By following these steps, you should be able to recover access to your Microsoft 365 tenant. If you encounter any difficulties, continue to seek assistance from Microsoft Support until your issue is resolved.

---

References:

• Preventing tenant lockouts
• Tenant access recovery