¿Por qué pasa?

El estado «Inicio de sesión bloqueado» no aparece como columna de forma predeterminada. Hay que agregarla o consultarla con PowerShell para tener la lista completa.

Cómo resolverlo en 3 pasos

1. Desde el portal

   Usuarios activos → Elegir columnas → agrega «Estado de inicio de sesión» → Exportar usuarios. En el CSV, BlockCredential = TRUE significa bloqueado.

2. Con Microsoft Graph PowerShell

   Lista todas las cuentas deshabilitadas y expórtalas:

   Connect-MgGraph -Scopes "User.Read.All"
   Get-MgUser -Filter "accountEnabled eq false" -All | Select DisplayName, UserPrincipalName | Export-Csv bloqueados.csv -NoTypeInformation

3. Desbloquea en lote si fue un error

   Recorre el CSV y vuelve a habilitar las cuentas:

   Import-Csv bloqueados.csv | ForEach-Object { Update-MgUser -UserId $_.UserPrincipalName -AccountEnabled:$true }