Un sysadmin reporta que Outlook bloquea IMAP sin cambios previos

Un administrador de sistemas ha reportado que Outlook ha dejado de conectar por IMAP de forma repentina. El cliente devuelve un error que, traducido, viene a decir que el inicio de sesión está deshabilitado en el servidor: o se ha cortado el acceso a nivel de protocolo (IMAP o autenticación heredada) para su buzón, o hay un problema de credenciales o licencia que necesita intervención del administrador. El usuario asegura que empezó de la nada, sin cambios de su parte.

El mensaje es explícito en un punto: el bloqueo no está en el cliente. No es que Outlook tenga mal la configuración de la cuenta, sino que el servidor ha dejado de aceptar IMAP para ese buzón. Eso deja dos escenarios. El primero, una política del lado del servidor que ha desactivado los protocolos heredados. El segundo, una licencia o unas credenciales que ya no cumplen los requisitos para ese tipo de acceso. En ambos casos, el arreglo pasa por un administrador.

No es un tema nuevo. Los proveedores de correo llevan años empujando a los usuarios fuera de la autenticación básica y de los protocolos antiguos como IMAP sin capas adicionales. La razón es de seguridad: la autenticación heredada no soporta métodos modernos como la autenticación multifactor y se convierte en un vector fácil para ataques de fuerza bruta y robo de credenciales. Muchos despliegues ya han ido apagando IMAP, POP y SMTP básico por defecto. Que un buzón concreto deje de funcionar de repente encaja con ese tipo de cambio, pero también con una licencia que ha expirado o con una política que se ha aplicado mal.

Para un sysadmin que se encuentre el mismo error, la ruta de diagnóstico es acotada. Toca revisar si el buzón tiene IMAP habilitado en la configuración del servidor, si la autenticación básica está bloqueada a nivel de organización o de política de acceso, y si la cuenta conserva la licencia adecuada. También conviene comprobar si ha habido cambios recientes en reglas de acceso condicional o en directivas de seguridad. El mensaje no da un código de error concreto, así que la única pista sólida es el texto que ve el usuario.

Lo relevante aquí no es un caso aislado, sino el patrón. Si el bloqueo viene de una política del servidor, no tardarán en aparecer más usuarios con el mismo síntoma, y los clientes de correo que dependen de IMAP se quedarán fuera. Si es un problema de licencia, se limitará a cuentas concretas. Sin confirmación oficial ni más reportes, no se puede saber si es un cambio planificado, un fallo de configuración o un incidente puntual. Lo que sí está claro es que la autenticación heredada está en retirada y que cualquier integración que aún dependa de ella va a necesitar una revisión tarde o temprano.