Bloquear la autenticación de usuarios para las cuentas de Microsoft de todos los consumidores

Esta configuración establece si los usuarios pueden proporcionar cuentas de Microsoft para la autenticación de aplicaciones o servicios. Si esta opción está habilitada, se impedirá que todas las aplicaciones y servicios del dispositivo usen cuentas de Microsoft para la autenticación.
Esto se aplica tanto a los usuarios existentes de un dispositivo como a los nuevos que se pueden agregar. Sin embargo, cualquier aplicación o servicio que ya haya autenticado un usuario no se verá afectado si se habilita esta configuración hasta que la caché de autenticación expire.
Se recomienda habilitar esta configuración antes de que un usuario inicie sesión en un dispositivo para impedir que los tokens almacenados en caché estén presentes. Si esta opción está deshabilitada o no está configurada, las aplicaciones y los servicios pueden usar cuentas de Microsoft para la autenticación.
Esta opción está deshabilitada de forma predeterminada. Esta configuración no afecta a la capacidad de los usuarios para iniciar sesión en los dispositivos mediante cuentas de Microsoft ni si los usuarios para proporcionar cuentas de Microsoft a través del explorador para la autenticación con aplicaciones basadas en Web.

Compatible con: Se requiere al menos Windows Server 2016, Windows 10 versión 1703

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\MicrosoftAccount
Value NameDisableUserAuth
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

msapolicy.admx

Plantillas administrativas (equipos)

Plantillas administrativas (usuarios)