SF3TECHNOLOGIES
GuíasGuías · Ayuda diaria

Microsoft Authenticator en un teléfono nuevo, sin que se bloquee el acceso

Cómo transferir su inicio de sesión laboral a un nuevo teléfono antes de que se borre el anterior, qué sigue funcionando cuando ya no tiene el teléfono anterior y qué debe solicitar exactamente a su equipo de TI.

Lectura de 7 minutosActualizado

La respuesta corta

Conserve el teléfono anterior hasta que el nuevo haya iniciado sesión. Active la copia de seguridad en la nube de la aplicación «Authenticator» en el teléfono anterior, restáurela en el nuevo y, a continuación, abra su cuenta de trabajo e inicie sesión nuevamente, ya que, en el caso de las cuentas de trabajo, la copia de seguridad solo incluye el nombre de la cuenta. Si ya ha perdido el teléfono anterior, inicie sesión de otra manera (mediante un mensaje de texto, una clave de acceso o un segundo dispositivo) y vuelva a agregar la aplicación, o solicite a su administrador de TI que restablezca sus métodos de inicio de sesión o que le expida un pase de acceso temporal.

Por qué las cuentas de trabajo se comportan de manera diferente

Las cuentas personales en Microsoft Authenticator (como las de su banco, Amazon o una cuenta personal de Gmail) cuentan con un generador de códigos de seis dígitos. Dicho generador se incluye en la copia de seguridad de la aplicación y vuelve a estar disponible en el nuevo teléfono, listo para su uso.

Las cuentas de trabajo o escolares son diferentes a propósito. La credencial que autoriza su inicio de sesión nunca sale del teléfono en el que se creó. La copia de seguridad solo restaura el nombre de la cuenta como marcador de posición, y el nuevo teléfono debe iniciar sesión una vez para obtener su propia credencial. Las claves de acceso almacenadas en la aplicación también están vinculadas al teléfono, por lo que se vuelven a crear en el nuevo dispositivo. Por eso, las personas que restauran una copia de seguridad y ven el mensaje «Inicie sesión para agregar su cuenta» en rojo piensan que algo salió mal. No es así.

Antes de borrar o entregar a cambio su teléfono antiguo

  1. Active la copia de seguridad. iPhone: asegúrese de que iCloud Drive, iCloud Keychain y iCloud Backup estén activados; luego, vaya a Ajustes, su nombre, iCloud, Guardado en iCloud, y active Authenticator. Android: abra Authenticator, vaya a Ajustes y active Copia de seguridad en la nube, seleccionando una cuenta personal de Microsoft para almacenar la copia de seguridad.
  2. Agregue una segunda forma de iniciar sesión. Visite aka.ms/mysecurityinfo desde una computadora y revise la lista. Si su empresa lo permite, agregue un número de teléfono para recibir mensajes de texto o llamadas, o una clave de acceso en un segundo dispositivo. Este segundo método es lo que le permitirá recuperarse en caso de que el nuevo teléfono presente algún problema.
  3. Tenga en cuenta las demás cuentas en la aplicación. Los códigos para Google, Amazon, bancos y cuentas similares se recuperan con la copia de seguridad, pero algunos de esos servicios también ofrecen códigos de respaldo. Descárguelos ahora mientras aún pueda.
  4. Conserve su teléfono anterior. No lo borre hasta que haya iniciado sesión en su correo electrónico desde el nuevo teléfono y desde una computadora utilizando el nuevo teléfono para dar su aprobación.

Configuración del nuevo teléfono

Si su empresa administra teléfonos con Intune, instale primero la aplicación «Company Portal» y regístrese, ya que algunas empresas solo permiten el uso de Authenticator en un teléfono registrado. A continuación:

  1. Restaure la copia de seguridad. Instale Microsoft Authenticator y, en la pantalla de bienvenida, seleccione «Restaurar desde una copia de seguridad» (en algunas versiones dice «Iniciar recuperación»). En Android, inicie sesión con la misma cuenta personal de Microsoft que eligió para la copia de seguridad. En el iPhone, asegúrese de haber iniciado sesión en la misma cuenta de iCloud. La restauración solo funciona de iPhone a iPhone o de Android a Android.
  2. Inicie sesión nuevamente en la cuenta de trabajo. Toque la cuenta de trabajo que muestra «Inicie sesión para agregar su cuenta», ingrese su correo electrónico y contraseña de trabajo, y apruebe el inicio de sesión con el teléfono anterior o mediante otro método que ya tenga. El nuevo teléfono cuenta ahora con sus propias credenciales.
  3. Cree una clave de acceso si su empresa las utiliza. En una computadora, vaya a aka.ms/mysecurityinfo, seleccione «Agregar método de inicio de sesión», luego «Clave de acceso» en Microsoft Authenticator y siga las instrucciones que aparecerán en el nuevo teléfono. Pruébelo una vez.
  4. Realice la prueba desde una computadora. Cierre sesión en Outlook en la web y vuelva a iniciar sesión, confirmando con el nuevo teléfono. Si eso funciona, ya ha terminado.
  5. Elimine el teléfono anterior. Vuelva a la sección «Información de seguridad», elimine la entrada del Authenticator del teléfono anterior y cualquier clave de acceso anterior, y luego borre el teléfono anterior.

Si el teléfono anterior ya se ha perdido, ha sido robado o se ha dañado

No es posible restaurar la credencial de trabajo a partir de una copia de seguridad, pero rara vez es necesario hacerlo. Pruebe lo siguiente en este orden:

  1. Inicie sesión de otra manera. Cuando la pantalla de inicio de sesión le solicite la aplicación, seleccione «No puedo usar mi aplicación Microsoft Authenticator en este momento» o «Iniciar sesión de otra manera». Si tiene registrado un número de teléfono, una clave de acceso en otro dispositivo o una clave de seguridad, utilícela. A continuación, vaya a aka.ms/mysecurityinfo, agregue Authenticator en el nuevo teléfono y elimine el anterior.
  2. Solicite al departamento de TI que restablezca sus métodos. Un administrador puede seleccionar la opción «Requerir volver a registrar la autenticación multifactorial» para su cuenta. Esto elimina el teléfono y la aplicación anteriores, y la próxima vez que inicie sesión, deberá configurar de nuevo la aplicación Authenticator con un código QR.
  3. Solicite un pase de acceso temporal. Si su empresa ha habilitado esta función, un administrador puede generar un código de corta duración que le permita iniciar sesión una sola vez y registrar el nuevo teléfono sin necesidad de recurrir a ningún método anterior. Es la solución más sencilla en caso de pérdida del teléfono.
  4. Denuncie el robo de un teléfono el mismo día. Solicite al departamento de TI que cierre sesión en todas sus cuentas y, si el teléfono estaba bajo administración, que borre los datos de trabajo del mismo. Cambie su contraseña al mismo tiempo.

Existe una situación para la que no hay solución de autoservicio: si usted es el único administrador de Microsoft 365 de su empresa y su único método de inicio de sesión era el teléfono perdido, solo el soporte técnico de Microsoft podrá restablecer su acceso, mediante una solicitud verificada dirigida a su equipo de protección de datos. Esto lleva varios días. Toda empresa debería contar con un segundo administrador o una cuenta de administrador de emergencia con una clave de acceso almacenada en un lugar seguro, y nosotros configuramos esto para cada cliente.

Cuentas de Google Workspace

Google maneja un teléfono nuevo con más cuidado; hay dos cosas que debe saber:

  • La sugerencia de Google se adapta a su cuenta. El mensaje de aprobación «¿Es usted?» aparece en cualquier teléfono en el que haya iniciado sesión en su cuenta de Google, por lo que un teléfono nuevo funcionará tan pronto como inicie sesión en él. Conserve el teléfono anterior hasta que se realice con éxito ese primer inicio de sesión.
  • Google Authenticator se sincroniza si usted lo permite. Las versiones recientes de Google Authenticator pueden guardar sus códigos en su cuenta de Google. Verifique que el ícono de la nube en la aplicación indique que la sincronización está activada antes de cambiar de teléfono. Si no hay sincronización, utilice la opción «Transferir cuentas» de la aplicación, para lo cual necesitará tener ambos teléfonos a la mano.
  • Los códigos de respaldo son su llave de repuesto. En su cuenta de Google, vaya a «Seguridad», «Verificación en dos pasos», «Códigos de respaldo» y guarde diez códigos de un solo uso en un lugar seguro. Si no tiene ninguno y ha perdido su teléfono, el administrador de Workspace puede generar códigos de respaldo para usted desde la Consola de administración, en la sección de configuración de seguridad del usuario.
  • Las claves de acceso son por dispositivo. Al igual que con Microsoft, una clave de acceso creada en el teléfono anterior no se transfiere. Cree una en el teléfono nuevo y elimine la anterior.

Para la persona a cargo de TI

La mayoría de estos casos se resuelven con cuatro ajustes, y el resto requiere dos minutos cada uno:

¿Qué¿Dónde?Por qué es importante
Exigir dos métodos de inicio de sesión al registrarseCentro de administración de Microsoft Entra, Protección, Métodos de autenticación, campaña de registro y políticasContar con un número de teléfono o una segunda clave de acceso significa que la pérdida de un teléfono es un inconveniente, no un bloqueo
Activar el pase de acceso temporalCentro de administración de Entra, Protección, Métodos de autenticación, Pase de acceso temporalLe permite volver a registrar el nuevo teléfono de un usuario en un solo paso sin comprometer la seguridad en ningún aspecto
Restablecer los métodos de un usuarioCentro de administración de Entra, Usuarios, el usuario, Métodos de autenticación, Requerir el re-registro de la autenticación multifactorialBorra el teléfono anterior para que, en el próximo inicio de sesión, se configure uno nuevo
Mantenga dos administradores y una cuenta de emergenciaCentro de administración de Entra, Roles, Administrador global; cuenta de emergencia excluida del acceso condicionalLa única solución para un administrador único que ha quedado bloqueado es un ticket de soporte técnico cuya resolución puede tardar días
Google: códigos de respaldo para un usuarioConsola de Google Admin, Directorio, Usuarios, el usuario, Seguridad, Verificación en dos pasosPermite que un usuario de Workspace vuelva a ingresar sin desactivar la verificación

Y un hábito: elimine el teléfono de una persona que deja la empresa de la información de seguridad en su último día, en el mismo paso en que se procesan el correo electrónico y los archivos.

Preguntas frecuentes

Lo que nos preguntan

Respuestas breves a lo que más nos preguntan los fundadores y los responsables de finanzas.

Pregúntenos algo más

No. En el caso de las cuentas de trabajo, la copia de seguridad solo incluye el nombre de la cuenta. Toque la cuenta, inicie sesión con su correo electrónico y contraseña de trabajo, apruebe la operación con su teléfono anterior u otro método, y el nuevo teléfono obtendrá sus propias credenciales.

Cómo le ayuda SF3 Technologies

Los cambios de teléfono, los teléfonos perdidos y los administradores que se quedan sin acceso forman parte de nuestro trabajo diario en el servicio de soporte técnico. Configuramos las políticas de métodos de inicio de sesión en su Microsoft 365 o Google Workspace para que la pérdida de un teléfono nunca implique un bloqueo de acceso, mantenemos una cuenta de administrador de emergencia para su empresa y guiamos a su personal a través del proceso de configuración de un nuevo teléfono en cuestión de minutos. Todo ocurre dentro de su propio inquilino, con cuentas de administrador dedicadas, para que usted mantenga el control.

Consúltenos sobre el servicio de asistencia técnicaAdministración de Microsoft 365

Los nombres de los menús en Microsoft Authenticator, Microsoft Entra y la consola de Google Admin cambian de vez en cuando. Pasos verificados en octubre de 2026 según la documentación de los proveedores.