O comportamento descrito indica um loop com a autenticação em duas etapas (MFA) usando Microsoft Authenticator/Outlook, em que a conta exige verificação no Authenticator, mas a verificação não é concluída e o Outlook não abre.
Seguem caminhos possíveis, conforme o tipo de conta:
- Conta profissional/escolar (Microsoft 365 / Entra ID)
Se a conta for de trabalho ou escola e o dispositivo/Authenticator foi trocado ou redefinido, é provável que seja necessário um reset do MFA pelo administrador:
- Contatar o administrador global/IT da organização e pedir para redefinir os métodos de MFA da conta.
- O administrador deve ir ao Microsoft Entra admin center (https://entra.microsoft.com) > Users > All users > selecionar o utilizador > Authentication methods > Require re-register multifactor authentication.
- Após isso, ao entrar novamente no Outlook/portal, será pedido para configurar o Authenticator de novo (ler QR code, etc.).
Se o utilizador for o único administrador do tenant e perdeu o acesso ao Authenticator, é necessário abrir um pedido com a Data Protection Team via suporte telefónico da Microsoft, conforme descrito em:
- Contactar o número de Customer service phone numbers - Microsoft Support e pedir explicitamente para criar um ticket com a Data Protection Team para reset de MFA do administrador único.
- Conta pessoal (Outlook.com, Hotmail, Live, MSN)
Para contas pessoais que usam Microsoft Authenticator e não conseguem concluir o login:
- Verificar se existe método alternativo de verificação configurado (email de recuperação ou número de telefone) e usá-lo na página de login em vez do Authenticator.
- Se o Authenticator foi restaurado de backup e aparece "Action required" na conta:
- Abrir o app Authenticator.
- No ecrã Accounts, tocar na conta com "Action required".
- Tocar no tile da conta e escolher a opção para iniciar sessão para recuperar, introduzir a palavra-passe e confirmar email/telefone conforme pedido.
- Se não for possível restaurar as credenciais do Authenticator (sem backup acessível), será necessário adicionar novamente as contas ao Authenticator seguindo o fluxo de segurança da própria conta Microsoft.
- Outlook mobile com Authenticator Lite
Se o problema acontece especificamente ao tentar usar o Outlook mobile como método de autenticação (Authenticator Lite):
- Em dispositivos Android com modo de poupança de energia ou restrições:
- Desativar o modo de poupança de energia ou permitir que Authenticator/Company Portal sejam iniciados em segundo plano.
- Em Huawei, por exemplo: Phone Manager > Auto-launch > Secondary launch management > Enable Authenticator/Company Portal.
- Desativar otimização de bateria para Authenticator/Company Portal.
- Abrir primeiro o Authenticator/Company Portal e só depois abrir o Outlook.
- Se a organização não quiser usar o Authenticator Lite dentro do Outlook (para evitar o loop):
- Um administrador de Entra ID pode ir a Entra ID > Authentication methods > Microsoft Authenticator.
- No separador Configure, em Microsoft Authenticator on companion applications, definir Status = Disabled e Save. Isto desativa o Authenticator Lite no Outlook mobile.
- Quando nada funciona
Se não existir método alternativo de verificação e não houver administrador que possa resetar o MFA, o único caminho suportado é:
- Para contas de trabalho/escola: envolver o administrador global ou, se for o único admin, abrir caso com a Data Protection Team via suporte telefónico.
- Para contas pessoais: usar o assistente de início de sessão/recuperação da conta Microsoft e seguir o processo de recuperação (pode exigir informações adicionais para provar a identidade).
References: