¿Cómo desactivo MFA en word y excel 2021 ltsc en un entorno hibrido?

Question

Buenos días.

En otro hilo hice una consulta similar pero en aquella ocasión el problema lo reportaba el outlook (link). En esta ocasión, desde el mes de enero, algunos usuarios con MSOffice LTSC 2021 han comenzado a reportar una advertencia en su instalación de ofimática (word o excel), donde les aparece un mensaje solicitándoles la configuración del MFA (ver imagen); no se si tiene que ver con los cambios de seguridad que está haciendo Microsoft en el tenant (Azure AD Free).

De momento para estos usuarios no hay ninguna necesidad de conectar a algún servicio on-line que requiera sus credenciales, pero más a delante si puede que lo necesiten, por lo que quería consultaros si hay forma (vía GPO o registro) de bloquear la conexión a servicios on-line y evitar les muestre esta advertencia de configuración de MFA?

Cualquier orientación será completamente apreciada.

Un saludo

N.D.

Answer 1

Hola de nuevo Nora Diaz,

La política de seguridad predeterminada de Microsoft para los tenants de Azure AD Free puede ser un obstáculo en este caso. Aquí hay algunas opciones adicionales que podrías considerar:

Opciones Adicionales

1. Deshabilita la Autenticación Moderna en Office 2021 LTSC:
   • Abre el Editor del Registro (regedit.exe) en los equipos cliente.
   • Navega a HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Identity.
   • Crea un nuevo valor DWORD (32 bits) llamado EnableADAL y establece su valor en 0.
2. Configura Políticas de Grupo (GPO):
   • Despliega la configuración del registro mediante una Política de Grupo (GPO) para aplicarla a todos los equipos de manera centralizada
3. Bloquea Servicios en Línea:

• Abre el Editor del Registro (regedit.exe) en los equipos cliente.
• Navega a HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Internet.
• Crea un nuevo valor DWORD (32 bits) llamado UseOnlineContent y establece su valor en 0

1. Uso de PowerShell para Deshabilitar Servicios:

• Puedes usar PowerShell para deshabilitar el acceso a servicios específicos de Microsoft 365 para usuarios sin necesidad de una licencia P1 o P2

Si deseas los pasos para usar PowerShell, no dudes hacemelo saber, espero que la información sea de ayuda.

Saludos,

Gao

---

Si esta respuesta resolvió tu consulta, por favor haz clic en 'Aceptar respuesta'. Esto nos ayuda a mejorar continuamente la calidad y relevancia de nuestras soluciones.

Answer 2

Hola Nora Diaz,

¡Bienvenido(a) a Microsoft Q&A!

En este caso, si puedes bloquear la conexión a servicios en línea en Word y Excel utilizando políticas de grupo (GPO) o el registro. Aquí te dejo los pasos para ambas opciones:

Usando Políticas de Grupo (GPO)

1. Abre el Editor de Políticas de Grupo: Ejecuta gpedit.msc.
2. Navega a la configuración de Office:
   • Ve a Configuración de usuario > Plantillas administrativas > Microsoft Office 2016 (o la versión que uses) > Herramientas | Opciones | General | Opciones de servicio... > Contenido en línea.
3. Deshabilita el contenido en línea: Configura las opciones de contenido en línea para deshabilitar los servicios en línea.

Usando el Registro

1. Abre el Editor del Registro: Ejecuta regedit.
2. Navega a la clave de Office:
   • Ve a HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\16.0\Common\Internet (ajusta la versión según corresponda).
3. Modifica el valor:
   • Crea o modifica el valor DWORD llamado UseOnlineContent y establece su valor en 0 para deshabilitar el contenido en línea

Para evitar Advertencias de MFA

Si deseas deshabilitar MFA solo para Word y Excel, por favor toma en cuenta que no es posible hacerlo de manera aislada por lo cual afectará a todas las aplicaciones que utilicen las credenciales de Microsoft 365 pero si eso no es un problema, para evitar que se muestre la advertencia de configuración de MFA, puedes deshabilitar MFA temporalmente para esos usuarios:

1. Deshabilitar MFA en el Centro de Administración de Microsoft Entra:
   • Inicia sesión en el Centro de administración de Microsoft Entra.
   • Navega a Azure Active Directory > Usuarios > MFA por usuario.
   • Selecciona los usuarios y desactiva MFA.

Espero que la información sea útil, quedo a la espera de su respuesta.

Atentamente,

Gao

---

Si esta respuesta resolvió tu consulta, por favor haz clic en 'Aceptar respuesta'. Esto nos ayuda a mejorar continuamente la calidad y relevancia de nuestras soluciones.