Ve un banner amarillo en la parte superior de Outlook que dice Es necesario volver a autorizar incluso después de haber iniciado sesión correctamente. Este banner bloquea el acceso a su buzón y evita enviar o recibir correos electrónicos. El problema es causado por un token de autenticación corrupto o caducado que Outlook utiliza para verificar su identidad con los servidores de Microsoft 365. Este artículo explica por qué falla el token y proporciona una serie de pasos específicos para eliminar el token defectuoso y forzar a Outlook a solicitar uno nuevo.
Puntos clave: Cómo eliminar un token de autenticación atascado en Outlook
- Archivo > Configuración de la cuenta > Configuración de la cuenta > Reparar: Ejecuta una reparación automática que reconecta Outlook con Microsoft 365 y actualiza el token.
- Panel de control > Administrador de credenciales > Credenciales de Windows: Elimine todos los tokens de Outlook y MicrosoftOffice16 almacenados en caché para forzar una nueva solicitud de autenticación.
- Outlook.exe /cleansignin o /resetfolders: Interruptores de línea de comandos que limpian la caché de inicio de sesión y reconstruyen la jerarquía de carpetas, respectivamente.
Por qué aparece el banner de autorización después de un inicio de sesión exitoso
Outlook utiliza tokens OAuth 2.0 para autenticarse con Microsoft 365. Cuando inicia sesión, Azure Active Directory emite un token de acceso y un token de actualización. El token de acceso caduca después de aproximadamente una hora. Outlook utiliza el token de actualización para obtener un nuevo token de acceso de forma silenciosa. Si el token de actualización se corrompe, caduca o es revocado por un administrador, Outlook no puede obtener un nuevo token de acceso. La aplicación muestra el banner de autorización porque carece de un token válido para acceder al buzón.
Varios eventos pueden corromper el token. Una actualización de Windows fallida, un cambio en su contraseña, una actualización de la política de acceso condicional por parte de su departamento de TI o una migración de perfil desde una versión anterior de Outlook pueden invalidar el token almacenado. Outlook no elimina automáticamente un token defectuoso. En su lugar, sigue intentando usarlo y muestra el banner cada vez que el token falla.
Pasos para forzar a Outlook a solicitar un nuevo token de autenticación
Los siguientes métodos eliminan el token corrupto y fuerzan a Outlook a pasar por el flujo completo de inicio de sesión nuevamente. Pruébelos en el orden indicado.
Método 1: Ejecutar la herramienta de reparación de cuentas de Outlook
- Abra Configuración de la cuenta
En Outlook, vaya a Archivo > Configuración de la cuenta > Configuración de la cuenta. - Seleccione su cuenta de correo electrónico
Haga clic en su cuenta de Microsoft 365 o Exchange en la lista. No seleccione una cuenta POP o IMAP. - Haga clic en Reparar
Haga clic en el botón Reparar en la parte superior del cuadro de diálogo. Outlook ejecuta un diagnóstico que verifica la conexión con el servidor y actualiza el token de autenticación. Siga las instrucciones en pantalla. Si se le solicita, inicie sesión nuevamente con su dirección de correo electrónico completa y su contraseña. - Reinicie Outlook
Cierre y vuelva a abrir Outlook. El banner debería desaparecer. Si no es así, continúe con el Método 2.
Método 2: Limpiar los tokens almacenados en caché del Administrador de credenciales de Windows
- Abra el Administrador de credenciales
Presione Tecla de Windows + R, escriba control /name Microsoft.CredentialManager y presione Enter. - Cambie a Credenciales de Windows
Haga clic en Credenciales de Windows en la barra de navegación superior. - Busque tokens de Outlook y Office
Desplácese hasta la sección Credenciales genéricas. Busque entradas que contengan:MicrosoftOffice16_Data:ADAL:MicrosoftOffice16_Data:MSA:Microsoft.Outlook.SessionManagerMicrosoft.AAD.BrokerPlugin - Elimine cada token
Haga clic en la flecha para expandir cada entrada y luego haga clic en Eliminar. Confirme la eliminación. Elimine todas las entradas que coincidan con los patrones anteriores. No elimine credenciales que pertenezcan a otras aplicaciones. - Reinicie Outlook
Cierre Outlook por completo. Vuelva a abrir Outlook. Se le pedirá que inicie sesión. Ingrese su dirección de correo electrónico completa y su contraseña. El banner ya no debería aparecer.
Método 3: Usar interruptores de línea de comandos de Outlook
- Cierre Outlook
Asegúrese de que Outlook no se esté ejecutando. Verifique en el Administrador de tareas si hay procesos de Outlook en segundo plano. - Abra el cuadro de diálogo Ejecutar
Presione Tecla de Windows + R. - Ejecute el interruptor cleansignin
Escriba outlook.exe /cleansignin y presione Enter. Este interruptor elimina la caché de inicio de sesión y restablece el estado de autenticación. Outlook se abre y le pide que inicie sesión. - Si el banner persiste, ejecute el interruptor resetfolders
Cierre Outlook nuevamente. Presione Tecla de Windows + R, escriba outlook.exe /resetfolders y presione Enter. Este interruptor reconstruye la jerarquía de carpetas y puede eliminar un token atascado vinculado a una estructura de carpetas corrupta. - Inicie sesión y verifique
Inicie sesión con su dirección de correo electrónico completa y su contraseña. Verifique que el banner haya desaparecido.
Método 4: Eliminar y recrear el perfil de Outlook
- Abra el Panel de control de correo
Presione Tecla de Windows + R, escriba control mlcfg32.cpl y presione Enter. En versiones anteriores de Outlook, use control mlcfg.cpl. - Haga clic en Mostrar perfiles
Haga clic en el botón Mostrar perfiles. - Seleccione su perfil actual
Elija el perfil que muestra el banner de autorización. Haga clic en Eliminar. Confirme la eliminación. - Cree un nuevo perfil
Haga clic en Agregar, escriba un nombre para el nuevo perfil y siga el asistente de configuración automática de cuentas. Ingrese su dirección de correo electrónico y contraseña. Outlook configura la cuenta y descarga un token nuevo. - Establezca el nuevo perfil como predeterminado
En Al iniciar Microsoft Outlook, usar este perfil, seleccione el nuevo perfil en el menú desplegable. Haga clic en Aceptar. - Inicie Outlook
Abra Outlook. Inicie sesión cuando se le solicite. El banner debería haber desaparecido.
Si el banner de autorización aún aparece después de la solución principal
Outlook muestra el banner en cada reinicio
Si el banner vuelve cada vez que reinicia Outlook, el token se está actualizando desde una caché persistente que no se limpió por completo. Ejecute el Método 2 nuevamente, pero esta vez también elimine las credenciales en la pestaña Credenciales web en el Administrador de credenciales. Busque entradas que contengan login.microsoftonline.com o outlook.office365.com. Elimine esas entradas y reinicie Outlook.
El banner aparece solo en un buzón compartido o delegado
Outlook almacena los tokens de delegado por separado. Abra Outlook con su buzón principal. Vaya a Archivo > Configuración de la cuenta > Acceso delegado. Elimine el delegado, haga clic en Aceptar y luego agregue el delegado nuevamente. Esta acción elimina el token del delegado. Si el banner está en un buzón compartido, elimine el buzón compartido de su perfil y agréguelo nuevamente a través de Archivo > Configuración de la cuenta > Configuración de la cuenta > Cambiar > Más configuraciones > Opciones avanzadas > Agregar.
El acceso condicional impuesto por el administrador bloquea la renovación del token
Si su organización utiliza políticas de acceso condicional, el token puede estar bloqueado porque Outlook no está utilizando la autenticación moderna. Vaya a Archivo > Configuración de la cuenta > Configuración de la cuenta, seleccione su cuenta y haga clic en Cambiar. En el cuadro de diálogo que se abre, verifique que Usar autenticación moderna esté marcado. Si está atenuado, su administrador debe habilitar la autenticación moderna para su inquilino. Contacte a su departamento de TI.
Limpieza manual de token vs. reconstrucción de perfil: diferencias clave
| Elemento | Limpieza manual de token (Métodos 1-3) | Reconstrucción de perfil (Método 4) |
|---|---|---|
| Tiempo requerido | 5 a 10 minutos | 15 a 30 minutos |
| Conserva la configuración personalizada | Sí, todas las firmas, reglas y configuraciones permanecen | No, se pierde toda la configuración específica del perfil |
| Conserva los datos en caché | Sí, el archivo OST sin conexión y el índice de búsqueda permanecen | No, se crea un nuevo archivo OST y los datos deben descargarse nuevamente |
| Mejor para | Token corrupto después de un cambio de contraseña o actualización | Perfil corrupto o fallas repetidas de token |
Ahora puede eliminar un banner de autorización atascado eliminando el token corrupto mediante el Administrador de credenciales o un interruptor de línea de comandos. Si el banner persiste, reconstruir el perfil de Outlook es la opción final. Para prevenir este problema en el futuro, mantenga Outlook actualizado a través del canal de actualización de Microsoft 365 Apps y evite cambiar entre múltiples proveedores de identidad en la misma máquina.