SF3TECHNOLOGIES
GuíasGuías · Ayuda diaria

Microsoft Authenticator en un teléfono nuevo, sin quedarse bloqueado

Cómo transferir su inicio de sesión de trabajo a un nuevo teléfono antes de que se borre el antiguo, qué sigue funcionando cuando ya no dispone del teléfono antiguo y qué debe solicitar exactamente a su equipo de TI.

7 minutos de lecturaActualizado

La respuesta corta

Conserve el teléfono antiguo hasta que el nuevo haya iniciado sesión. Active la copia de seguridad en la nube de «Authenticator» en el teléfono antiguo, restáurela en el nuevo y, a continuación, abra su cuenta de trabajo e inicie sesión de nuevo, ya que, en el caso de las cuentas de trabajo, la copia de seguridad solo incluye el nombre de la cuenta. Si ya ha perdido el teléfono antiguo, inicie sesión de otra forma (mediante un mensaje de texto, una clave de acceso o un segundo dispositivo) y vuelva a añadir la aplicación, o solicite a su administrador de TI que restablezca sus métodos de inicio de sesión o que le expida un pase de acceso temporal.

Por qué las cuentas de empresa se comportan de manera diferente

Las cuentas personales en Microsoft Authenticator, como las de su banco, Amazon o una cuenta personal de Gmail, almacenan un generador de códigos de seis dígitos. Dicho generador se incluye en la copia de seguridad de la aplicación y vuelve a estar disponible en el nuevo teléfono, listo para su uso.

Las cuentas de trabajo o de estudios son diferentes a propósito. La credencial que autoriza su inicio de sesión nunca sale del teléfono en el que se creó. La copia de seguridad solo restaura el nombre de la cuenta como marcador de posición, y el nuevo teléfono tiene que iniciar sesión una vez para obtener su propia credencial. Las claves de acceso almacenadas en la aplicación también están vinculadas al teléfono, por lo que se vuelven a crear en el nuevo dispositivo. Por eso, las personas que restauran una copia de seguridad y ven el mensaje «Inicie sesión para añadir su cuenta» en rojo piensan que algo ha salido mal. No ha sido así.

Antes de borrar los datos o entregar a cambio su teléfono antiguo

  1. Active la copia de seguridad. iPhone: asegúrese de que iCloud Drive, iCloud Keychain e iCloud Backup estén activados; a continuación, vaya a «Ajustes», su nombre, «iCloud», «Guardado en iCloud» y active «Authenticator». Android: abra «Authenticator», vaya a «Ajustes» y active «Copia de seguridad en la nube», seleccionando una cuenta personal de Microsoft para almacenar la copia de seguridad.
  2. Añada una segunda forma de iniciar sesión. Acceda a aka.ms/mysecurityinfo desde un ordenador y compruebe qué elementos aparecen en la lista. Si su empresa lo permite, añada un número de teléfono para recibir mensajes de texto o llamadas, o una clave de acceso en un segundo dispositivo. Este segundo método le servirá de respaldo en caso de que el nuevo teléfono presente algún problema.
  3. Tenga en cuenta las demás cuentas de la aplicación. Los códigos para Google, Amazon, bancos y cuentas similares se recuperan con la copia de seguridad, pero algunos de esos servicios también ofrecen códigos de seguridad. Descárguelos ahora que aún pueda.
  4. Conserve el teléfono antiguo. No lo borre hasta que haya iniciado sesión en su correo electrónico desde el nuevo teléfono y desde un ordenador utilizando el nuevo teléfono para dar su aprobación.

Configuración del nuevo teléfono

Si su empresa gestiona teléfonos con Intune, instale primero la aplicación «Company Portal» y regístrese, ya que algunas empresas solo permiten el uso de Authenticator en un teléfono registrado. A continuación:

  1. Restaure la copia de seguridad. Instale Microsoft Authenticator y, en la pantalla de bienvenida, seleccione «Restaurar desde una copia de seguridad» (en algunas versiones aparece como «Iniciar recuperación»). En Android, inicie sesión con la misma cuenta personal de Microsoft que eligió para la copia de seguridad. En el iPhone, asegúrese de haber iniciado sesión en la misma cuenta de iCloud. La restauración solo funciona de iPhone a iPhone o de Android a Android.
  2. Vuelva a iniciar sesión en la cuenta de trabajo. Pulse sobre la cuenta de trabajo en la que aparece «Inicie sesión para añadir su cuenta», introduzca su correo electrónico y contraseña de trabajo, y apruebe el inicio de sesión con el teléfono anterior u otro método del que ya disponga. El nuevo teléfono dispone ahora de sus propias credenciales.
  3. Cree una clave de acceso si su empresa las utiliza. En un ordenador, acceda a aka.ms/mysecurityinfo, seleccione «Añadir método de inicio de sesión» y, a continuación, «Clave de acceso» en Microsoft Authenticator; siga las instrucciones que aparezcan en el nuevo teléfono. Pruébelo una vez.
  4. Realice la prueba desde un ordenador. Cierre la sesión de Outlook en la web y vuelva a iniciar sesión, autorizando el acceso con el nuevo teléfono. Si funciona, ya ha terminado.
  5. Elimine el teléfono antiguo. Vuelva a la sección «Información de seguridad», elimine la entrada del Authenticator del teléfono antiguo y cualquier clave de acceso anterior, y, a continuación, borre el teléfono antiguo.

Si el teléfono antiguo ya se ha perdido, le han robado o se ha roto

No es posible restaurar las credenciales de trabajo a partir de una copia de seguridad, pero rara vez es necesario hacerlo. Pruebe lo siguiente en este orden:

  1. Inicie sesión de otra forma. Cuando la pantalla de inicio de sesión le solicite la aplicación, seleccione «No puedo utilizar mi aplicación Microsoft Authenticator en este momento» o «Iniciar sesión de otra forma». Si tiene registrado un número de teléfono, una clave de acceso en otro dispositivo o una clave de seguridad, utilícelo. A continuación, acceda a aka.ms/mysecurityinfo, añada Authenticator en el nuevo teléfono y elimine el antiguo.
  2. Solicite al departamento de TI que restablezca sus métodos. Un administrador puede seleccionar la opción «Exigir el nuevo registro de la autenticación multifactorial» para su cuenta. De este modo, se eliminarán el número de teléfono y la aplicación anteriores, y la próxima vez que inicie sesión deberá configurar de nuevo la aplicación Authenticator mediante un código QR.
  3. Solicite un pase de acceso temporal. Si su empresa ha activado esta función, un administrador puede generar un código de corta duración que le permita iniciar sesión una vez y registrar el nuevo teléfono sin necesidad de recurrir a ningún método anterior. Es la solución más sencilla en caso de pérdida del teléfono.
  4. Denuncie el robo de un teléfono el mismo día. Pida al departamento de TI que cierre todas sus sesiones y, si el teléfono estaba gestionado, que borre los datos de trabajo que contiene. Cambie su contraseña al mismo tiempo.

Hay una situación para la que no existe una solución de autoservicio: si usted es el único administrador de la cuenta de Microsoft 365 de su empresa y su único método de inicio de sesión era el teléfono perdido, solo el servicio de asistencia de Microsoft podrá restablecer su acceso, mediante una solicitud verificada dirigida a su equipo de protección de datos. Este proceso lleva varios días. Toda empresa debería contar con un segundo administrador o una cuenta de administrador de emergencia con una clave de acceso almacenada en un lugar seguro, y nosotros nos encargamos de configurarla para cada cliente.

Cuentas de Google Workspace

Google gestiona un nuevo teléfono con mayor delicadeza; hay dos aspectos que debe tener en cuenta:

  • La sugerencia de Google se adapta a su cuenta. El mensaje «¿Es usted?» para autorizar con un toque aparece en cualquier teléfono en el que haya iniciado sesión en su cuenta de Google, por lo que un teléfono nuevo funcionará tan pronto como inicie sesión en él. Conserve el teléfono antiguo hasta que se haya completado con éxito ese primer inicio de sesión.
  • Google Authenticator se sincroniza si usted lo permite. Las versiones recientes de Google Authenticator pueden guardar sus códigos en su cuenta de Google. Compruebe que el icono de la nube de la aplicación indique que la sincronización está activada antes de cambiar de teléfono. Si la sincronización no está activada, utilice la opción «Transferir cuentas» de la aplicación, para lo cual necesitará tener ambos teléfonos a mano.
  • Los códigos de seguridad son su llave de repuesto. En su cuenta de Google, vaya a «Seguridad», «Verificación en dos pasos», «Códigos de respaldo» y guarde diez códigos de un solo uso en un lugar seguro. Si no dispone de ninguno y ha perdido el teléfono, el administrador de Workspace puede generar códigos de respaldo para usted desde la consola de administración, en la sección de configuración de seguridad del usuario.
  • Las claves de acceso son específicas para cada dispositivo. Al igual que con Microsoft, una clave de acceso creada en el teléfono antiguo no se transfiere. Cree una en el teléfono nuevo y elimine la antigua.

Para el responsable de TI

La mayoría de estas incidencias se resuelven con cuatro ajustes, y el resto requiere dos minutos cada una:

¿Qué?DóndePor qué es importante
Exigir dos métodos de inicio de sesión al registrarseCentro de administración de Microsoft Entra, Protección, Métodos de autenticación, campaña de registro y políticasDisponer de un número de teléfono o de una segunda clave de acceso significa que la pérdida del teléfono supone un inconveniente, pero no un bloqueo del acceso
Activar el pase de acceso temporalCentro de administración de Entra, Protección, Métodos de autenticación, Pase de acceso temporalLe permite volver a registrar el nuevo teléfono de un usuario en un solo paso sin comprometer la seguridad en ningún aspecto
Restablecer los métodos de un usuarioCentro de administración de Entra, Usuarios, el usuario, Métodos de autenticación, Exigir el registro de nuevo de la autenticación multifactorialBorra los datos del teléfono anterior para que, en el siguiente inicio de sesión, se configure uno nuevo
Disponga de dos administradores y una cuenta de emergenciaCentro de administración de Entra, Roles, Administrador global; cuenta de emergencia excluida del acceso condicionalLa única solución para un administrador único que se ha quedado sin acceso es una solicitud de asistencia técnica cuya resolución puede tardar varios días
Google: códigos de seguridad para un usuarioConsola de Google Admin, Directorio, Usuarios, el usuario, Seguridad, Verificación en dos pasosPermite que un usuario de Workspace vuelva a acceder sin desactivar la verificación

Y un hábito: eliminar el teléfono de una persona que abandona la empresa de la información de seguridad en su último día, al mismo tiempo que se gestionan el correo electrónico y los archivos.

Preguntas frecuentes

Lo que nos preguntan

Respuestas breves a lo que más nos preguntan los fundadores y los responsables de finanzas.

Pregúntenos cualquier otra cosa

No. En el caso de las cuentas de trabajo, la copia de seguridad solo incluye el nombre de la cuenta. Pulse sobre la cuenta, inicie sesión con su correo electrónico y contraseña de trabajo, apruebe la operación con su teléfono anterior u otro método, y el nuevo teléfono obtendrá sus propias credenciales.

Cómo le ayuda SF3 Technologies

Los cambios de teléfono, los teléfonos perdidos y los administradores que se quedan sin acceso forman parte de nuestro trabajo diario en el servicio de asistencia técnica. Configuramos las políticas de métodos de inicio de sesión en su Microsoft 365 o Google Workspace para que la pérdida de un teléfono nunca suponga un bloqueo de acceso, mantenemos una cuenta de administrador de emergencia para su empresa y guiamos a su personal en la configuración de un nuevo teléfono en cuestión de minutos. Todo se lleva a cabo dentro de su propio inquilino, con cuentas de administrador dedicadas, para que usted mantenga el control.

Póngase en contacto con nosotros para obtener asistencia técnicaGestión de Microsoft 365

Los nombres de los menús en Microsoft Authenticator, Microsoft Entra y la consola de Google Admincación de Google pueden variar ocasionalmente. Pasos verificados en octubre de 2026 según la documentación de los proveedores.