¿Cómo desactivo MFA en word y excel 2021 ltsc en un entorno hibrido?

Nora Diaz 65 Puntos de reputación
2025-01-16T12:43:07.1+00:00

Buenos días.

En otro hilo hice una consulta similar pero en aquella ocasión el problema lo reportaba el outlook (link). En esta ocasión, desde el mes de enero, algunos usuarios con MSOffice LTSC 2021 han comenzado a reportar una advertencia en su instalación de ofimática (word o excel), donde les aparece un mensaje solicitándoles la configuración del MFA (ver imagen); no se si tiene que ver con los cambios de seguridad que está haciendo Microsoft en el tenant (Azure AD Free).

De momento para estos usuarios no hay ninguna necesidad de conectar a algún servicio on-line que requiera sus credenciales, pero más a delante si puede que lo necesiten, por lo que quería consultaros si hay forma (vía GPO o registro) de bloquear la conexión a servicios on-line y evitar les muestre esta advertencia de configuración de MFA?

Error MFA

Cualquier orientación será completamente apreciada.

Un saludo

N.D.

Azure
Azure
Plataforma e infraestructura de informática en la nube para crear, implementar y administrar aplicaciones y servicios a través de una red mundial de centros de datos administrados por Microsoft.
553 preguntas
0 comentarios No hay comentarios
{count} votos

2 respuestas

Ordenar por: Muy útil
  1. Gao Chen 6,465 Puntos de reputación Proveedor de Microsoft
    2025-01-16T17:55:59.8333333+00:00

    Hola Nora Diaz,

    ¡Bienvenido(a) a Microsoft Q&A!

    En este caso, si puedes bloquear la conexión a servicios en línea en Word y Excel utilizando políticas de grupo (GPO) o el registro. Aquí te dejo los pasos para ambas opciones:

    Usando Políticas de Grupo (GPO)

    1. Abre el Editor de Políticas de Grupo: Ejecuta gpedit.msc.
    2. Navega a la configuración de Office:
      • Ve a Configuración de usuario > Plantillas administrativas > Microsoft Office 2016 (o la versión que uses) > Herramientas | Opciones | General | Opciones de servicio... > Contenido en línea.
    3. Deshabilita el contenido en línea: Configura las opciones de contenido en línea para deshabilitar los servicios en línea.

    Usando el Registro

    1. Abre el Editor del Registro: Ejecuta regedit.
    2. Navega a la clave de Office:
      • Ve a HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\16.0\Common\Internet (ajusta la versión según corresponda).
    3. Modifica el valor:
      • Crea o modifica el valor DWORD llamado UseOnlineContent y establece su valor en 0 para deshabilitar el contenido en línea

    Para evitar Advertencias de MFA

    Si deseas deshabilitar MFA solo para Word y Excel, por favor toma en cuenta que no es posible hacerlo de manera aislada por lo cual afectará a todas las aplicaciones que utilicen las credenciales de Microsoft 365 pero si eso no es un problema, para evitar que se muestre la advertencia de configuración de MFA, puedes deshabilitar MFA temporalmente para esos usuarios:

    1. Deshabilitar MFA en el Centro de Administración de Microsoft Entra:

    Espero que la información sea útil, quedo a la espera de su respuesta.

    Atentamente,

    Gao


    Si esta respuesta resolvió tu consulta, por favor haz clic en 'Aceptar respuesta'. Esto nos ayuda a mejorar continuamente la calidad y relevancia de nuestras soluciones.


  2. Gao Chen 6,465 Puntos de reputación Proveedor de Microsoft
    2025-02-07T21:49:05.9+00:00

    Hola de nuevo Nora Diaz,

    La política de seguridad predeterminada de Microsoft para los tenants de Azure AD Free puede ser un obstáculo en este caso. Aquí hay algunas opciones adicionales que podrías considerar:

    Opciones Adicionales

    1. Deshabilita la Autenticación Moderna en Office 2021 LTSC:
      • Abre el Editor del Registro (regedit.exe) en los equipos cliente.
      • Navega a HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Identity.
      • Crea un nuevo valor DWORD (32 bits) llamado EnableADAL y establece su valor en 0.
    2. Configura Políticas de Grupo (GPO):
      • Despliega la configuración del registro mediante una Política de Grupo (GPO) para aplicarla a todos los equipos de manera centralizada
    3. Bloquea Servicios en Línea:
    • Abre el Editor del Registro (regedit.exe) en los equipos cliente.
    • Navega a HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Internet.
    • Crea un nuevo valor DWORD (32 bits) llamado UseOnlineContent y establece su valor en 0
    1. Uso de PowerShell para Deshabilitar Servicios:
    • Puedes usar PowerShell para deshabilitar el acceso a servicios específicos de Microsoft 365 para usuarios sin necesidad de una licencia P1 o P2

    Si deseas los pasos para usar PowerShell, no dudes hacemelo saber, espero que la información sea de ayuda.

    Saludos,

    Gao


    Si esta respuesta resolvió tu consulta, por favor haz clic en 'Aceptar respuesta'. Esto nos ayuda a mejorar continuamente la calidad y relevancia de nuestras soluciones.

    0 comentarios No hay comentarios

Su respuesta

Las respuestas se pueden marcar como respuestas aceptadas por el autor de la pregunta, lo que ayuda a los usuarios a conocer la respuesta que resolvió el problema del autor.