El ENT CESI se basa en Microsoft 365 Educación. Cada cuenta de estudiante o alumno en prácticas dispone de un identificador con el formato [email protected] (o una variante según el campus) que permite acceder tanto al portal ENT como al correo de Outlook. La conexión se realiza a través de Azure Active Directory, lo que implica una capa de autenticación multifactor (MFA) en cuanto el administrador la activa en el tenant.
Autenticación multifactor de CESI: qué impide realmente iniciar sesión
La mayoría de los fallos al iniciar sesión en el ENT CESI no se deben a una contraseña incorrecta, sino a una inscripción MFA incompleta o desactualizada. En el primer inicio de sesión, Azure AD solicita registrar al menos un método de verificación: una notificación push mediante Microsoft Authenticator, un código TOTP o un SMS a un número de móvil.
Si cambias de teléfono o vuelves a instalar Authenticator, los métodos registrados en el servidor siguen vinculados al dispositivo anterior. Reinstalar la aplicación no restablece la inscripción MFA en la organización. En ese caso, hay dos opciones:
- Usar un método de respaldo que ya esté registrado (SMS o llamada de voz) para completar la verificación y, después, añadir el nuevo dispositivo en la configuración de seguridad de la cuenta Microsoft
- Contactar con el soporte informático del campus CESI para solicitar que restablezcan la inscripción MFA; es la única solución si no tienes acceso a ningún método alternativo
- Antes de cambiar de dispositivo, comprobar que tienes dos métodos activos en la sección “Información de seguridad” del portal myaccount.microsoft.com
Recomendamos registrar siempre un número de teléfono además de Authenticator. Es la medida de seguridad más fiable al cambiar de smartphone.
En esta guía completa se explica paso a paso cómo iniciar sesión en el ENT CESI y en Outlook CESI, incluida la configuración inicial de MFA.
Iniciar sesión en Outlook CESI desde el móvil: aplicación nativa o navegador
En iOS y Android, hay dos formas de acceder al correo de CESI. La aplicación Outlook Mobile es la opción más estable: gestiona de forma nativa las cuentas profesionales o educativas de Microsoft 365, admite la autenticación MFA mediante notificaciones push y sincroniza el calendario, los contactos y los archivos de OneDrive en una sola interfaz.
La alternativa del navegador (Safari, Chrome) funciona a través de outlook.office.com. No requiere instalar nada, pero cada sesión caduca tras un periodo de inactividad definido por el administrador del tenant CESI. En el móvil, esto se traduce en inicios de sesión frecuentes, sobre todo si el navegador elimina las cookies en segundo plano.
Configurar Outlook Mobile con una cuenta CESI
Abre la aplicación e introduce tu dirección CESI completa. Outlook detecta automáticamente el tenant de Azure AD y te redirige a la página de inicio de sesión de Microsoft. La contraseña que se solicita es la de la cuenta CESI, no una contraseña de aplicación independiente.
Las contraseñas de aplicación son un mecanismo heredado reservado para programas antiguos incompatibles con la verificación en dos pasos. Su disponibilidad depende del administrador y no tiene sentido crearlas «por si acaso» para Outlook Mobile o una versión reciente de Outlook. Si la aplicación no permite iniciar sesión, casi siempre se debe a MFA o a que la aplicación está desactualizada, no a la contraseña.
Acceso al ENT CESI desde el ordenador: navegadores y clientes de escritorio
El portal ENT se abre en cualquier navegador actualizado (Chrome, Edge, Firefox, Safari). Después, la sesión SSO de Microsoft permite acceder a Outlook, Teams, SharePoint o OneDrive sin volver a introducir las credenciales.
En el cliente de escritorio de Outlook (la versión de escritorio integrada en Microsoft 365), la configuración es automática si Windows está vinculado a la misma cuenta de Azure AD. En un ordenador personal, basta con añadir la cuenta CESI desde Archivo > Agregar cuenta. Outlook de escritorio sincroniza las carpetas localmente, lo que permite acceder sin conexión a los mensajes ya descargados, una ventaja que no ofrece la versión web.
Solucionar un error de inicio de sesión en un cliente de correo antiguo
Algunos estudiantes intentan configurar su dirección CESI en Thunderbird, Apple Mail o una versión antigua de Outlook (2016 o anterior sin actualizar). Si no pueden iniciar sesión en este contexto, no significa que la contraseña CESI sea incorrecta. A veces, estos clientes utilizan protocolos de autenticación básica (IMAP/SMTP clásico) que el tenant CESI puede bloquear para dar prioridad a la autenticación moderna OAuth 2.0.
Antes de probar una y otra vez (lo que puede provocar el bloqueo temporal de la cuenta), comprueba primero el acceso a través de outlook.office.com. Si puedes iniciar sesión en la web, el problema está en el cliente local, no en la cuenta.
He olvidado la contraseña y quiero restablecer mi cuenta CESI
El proceso de restablecimiento de autoservicio (SSPR) se inicia mediante el enlace “¿Has olvidado la contraseña?” de la página de inicio de sesión de Microsoft. Azure AD envía entonces un código de verificación al método de recuperación registrado. Si no hay ningún método de recuperación activo, el restablecimiento de autoservicio no funciona y solo puede intervenir el servicio informático del campus.
Un detalle que suele pasarse por alto: la propagación del cambio tras restablecer la contraseña puede tardar varios minutos. Intentar iniciar sesión inmediatamente con la nueva contraseña en varios dispositivos a la vez puede provocar una serie de errores. Espera unos minutos y vuelve a iniciar sesión primero en un solo dispositivo.
En una tableta, el proceso es el mismo que en un móvil. Las aplicaciones Outlook y Microsoft 365 en iPad o en una tableta Android siguen el mismo flujo de Azure AD. El tamaño de la pantalla no afecta al proceso de autenticación; solo cambia la comodidad de navegación.
Mantener el acceso al ENT y a Outlook CESI en todos tus dispositivos depende de tres hábitos: registrar dos métodos MFA, usar aplicaciones actualizadas compatibles con OAuth 2.0 y no confundir nunca un bloqueo de MFA con un problema de contraseña.
