Lista de verificación para administradores de OneDrive: el error de inicio de sesión 0x8004de40 sigue apareciendo al reemplazar el dispositivo

Cuando reemplaza el dispositivo de un usuario y configura OneDrive, aparece el error 0x8004de40 durante el inicio de sesión. El mensaje de error indica que no se pudo completar el inicio de sesión y vuelve a aparecer repetidamente incluso después de borrar las credenciales. Este error se produce porque la identidad del dispositivo o el token de autenticación almacenado en caché en el Administrador de credenciales de Windows entra en conflicto con el registro del dispositivo en Microsoft Entra ID. Este artículo explica la causa raíz, proporciona una lista de verificación paso a paso para que los administradores resuelvan el error de forma permanente y cubre fallos relacionados que pueden aparecer durante el reemplazo del dispositivo.

Por qué el error 0x8004de40 reaparece después del reemplazo del dispositivo

El error 0x8004de40 es un fallo de inicio de sesión que se origina por una discrepancia entre la identidad del dispositivo almacenada en Microsoft Entra ID y la identidad del dispositivo que presenta el nuevo equipo. Cuando un usuario reemplaza un dispositivo, el hardware antiguo se retira, pero su registro de dispositivo permanece en Microsoft Entra ID. OneDrive y las aplicaciones de Microsoft 365 dependen de las directivas de Acceso condicional basadas en dispositivos y de los tokens de actualización principales. Si no se elimina el registro del dispositivo antiguo, el servicio de autenticación considera que el nuevo dispositivo no está autorizado porque el token se emitió para el Id. de dispositivo antiguo.

El error persiste porque el Administrador de credenciales de Windows en el nuevo dispositivo aún puede contener tokens en caché de un intento anterior, o porque el nuevo dispositivo se unió inadvertidamente a Microsoft Entra ID con un nombre duplicado. En algunos casos, el perfil de usuario se migró desde el dispositivo antiguo, lo que arrastró cachés de tokens dañadas. El error reaparece cada vez que OneDrive intenta actualizar el token porque el registro obsoleto del dispositivo sigue presente en el inquilino.

Cómo afecta la identidad del dispositivo a la autenticación de OneDrive

Microsoft Entra ID mantiene una lista de dispositivos registrados o unidos al inquilino. Cada dispositivo tiene un Id. de dispositivo único. Cuando un usuario inicia sesión en OneDrive en un nuevo dispositivo, OneDrive solicita un token de actualización principal vinculado a ese dispositivo. Si el registro del dispositivo antiguo aún existe, la solicitud de token puede asociarse al Id. de dispositivo incorrecto, lo que provoca que el inicio de sesión falle con el error 0x8004de40. Esto es especialmente común cuando el nuevo dispositivo tiene el mismo nombre de host que el antiguo o cuando el perfil de usuario se restauró desde una copia de seguridad.

Lista de verificación para administradores para corregir permanentemente el error 0x8004de40

Siga estos pasos en orden. Cada paso se dirige a una capa específica de la cadena de autenticación. Omitir pasos puede dejar registros obsoletos que hagan que el error reaparezca.

1. Elimine el registro del dispositivo antiguo de Microsoft Entra ID
   Vaya al Centro de administración de Microsoft Entra en entra.microsoft.com. Seleccione Identidad > Dispositivos > Todos los dispositivos. Localice el dispositivo antiguo por nombre de host o Nombre principal de usuario. Seleccione el dispositivo, haga clic en Eliminar y confirme. Esto elimina la identidad obsoleta del dispositivo que entra en conflicto con el nuevo dispositivo.
2. Borre el Administrador de credenciales de Windows en el nuevo dispositivo
   En el nuevo equipo del usuario, abra Panel de control > Cuentas de usuario > Administrador de credenciales. Haga clic en Credenciales de Windows. Desplácese hasta la sección Credenciales genéricas. Elimine todas las entradas que contengan MicrosoftOffice16_Data:ADAL o OneDrive Cached Credentials. Elimine también cualquier entrada con el nombre de host del dispositivo antiguo. Reinicie el equipo después de borrar las credenciales.
3. Desvincule y vuelva a vincular OneDrive en el nuevo dispositivo
   Haga clic con el botón derecho en el icono de la nube de OneDrive en la bandeja del sistema. Seleccione Configuración > Cuenta. Haga clic en Desvincular este equipo. Confirme la acción. Después de desvincular, vuelva a iniciar sesión con la cuenta profesional o educativa del usuario. OneDrive solicitará un nuevo token vinculado al nuevo registro del dispositivo.
4. Verifique las directivas de Acceso condicional que requieren dispositivos compatibles
   En el Centro de administración de Microsoft Entra, vaya a Protección > Acceso condicional > Directivas. Revise cualquier directiva que se aplique a Todas las aplicaciones en la nube u Office 365 y requiera cumplimiento del dispositivo. Si el nuevo dispositivo no está inscrito en Microsoft Intune o no está marcado como compatible, el inicio de sesión fallará. Asegúrese de que el nuevo dispositivo esté inscrito y marcado como compatible antes de que el usuario intente iniciar sesión en OneDrive.
5. Fuerce un nuevo registro del dispositivo si el nuevo dispositivo se unió con un nombre duplicado
   Si el nuevo dispositivo tiene el mismo nombre de host que el antiguo, abra un símbolo del sistema de PowerShell con privilegios elevados y ejecute dsregcmd /leave. Espere 30 segundos y luego ejecute dsregcmd /join. Esto vuelve a registrar el dispositivo en Microsoft Entra ID y genera un nuevo Id. de dispositivo. Una vez completado el comando, reinicie el equipo e inicie sesión de nuevo en OneDrive.
6. Restablezca la sincronización de OneDrive si el error persiste después del inicio de sesión
   Abra el cuadro de diálogo Ejecutar con Win + R. Escriba %localappdata%\Microsoft\OneDrive\onedrive.exe /reset y pulse Entrar. Espere a que OneDrive se reinicie. Esto borra la base de datos de sincronización local sin eliminar archivos. Después del restablecimiento, inicie sesión de nuevo.

Si el error 0x8004de40 de OneDrive sigue apareciendo después de la lista de verificación

El usuario ve el error 0x8004de40 al iniciar sesión en aplicaciones de Office, no solo en OneDrive

El mismo registro obsoleto del dispositivo afecta a todas las aplicaciones de Microsoft 365 que usan autenticación basada en dispositivos. Siga la lista de verificación anterior, pero también borre el estado de activación de Office. Abra cualquier aplicación de Office, vaya a Archivo > Cuenta, haga clic en Cerrar sesión en Información del usuario. Cierre todas las aplicaciones de Office, borre de nuevo las entradas del Administrador de credenciales e inicie sesión desde cualquier aplicación de Office. Esto fuerza una reactivación completa.

El error 0x8004de40 aparece después de una migración del perfil de usuario

Si el perfil de usuario se migró desde el dispositivo antiguo con Windows Easy Transfer o una herramienta de terceros, el almacén del Administrador de credenciales puede contener tokens vinculados al dispositivo antiguo. Elimine el perfil del usuario en el nuevo dispositivo y cree un perfil nuevo. Luego vuelva a unir el dispositivo a Microsoft Entra ID con dsregcmd /leave y dsregcmd /join. Esta es la solución más completa para escenarios de migración.

El dispositivo aparece como duplicado en Microsoft Entra ID después del nuevo registro

Si el nuevo dispositivo aparece dos veces en la lista Todos los dispositivos, elimine ambas entradas. Ejecute dsregcmd /leave en el dispositivo, reinicie y luego ejecute dsregcmd /join. El dispositivo se registrará con un único Id. de dispositivo nuevo. Después, elimine las entradas obsoletas restantes del centro de administración.

Registro del dispositivo antiguo frente al registro del dispositivo nuevo: diferencias clave

Elemento	Registro del dispositivo antiguo (obsoleto)	Registro del dispositivo nuevo (activo)
Id. de dispositivo	Asignado al hardware reemplazado	Asignado al equipo actual
Tipo de unión	Unido o registrado en Microsoft Entra	Unido o registrado en Microsoft Entra
Estado de cumplimiento	Desconocido o expirado	Evaluado por Intune
Token de actualización principal	Vinculado al Id. de dispositivo antiguo	Vinculado al Id. de dispositivo nuevo
Autenticación de OneDrive	Falla con 0x8004de40	Se realiza correctamente con un token nuevo

Después de completar la lista de verificación, el usuario puede iniciar sesión en OneDrive en el dispositivo de reemplazo sin el error 0x8004de40. La acción clave es eliminar el registro del dispositivo antiguo de Microsoft Entra ID antes de que el usuario intente iniciar sesión. Como paso avanzado, habilite la limpieza automática de dispositivos en Microsoft Entra ID usando la hoja Dispositivos > Configuración de dispositivos para establecer un período de gracia de 30 días para dispositivos obsoletos. Esto evita errores similares en futuros reemplazos de dispositivos.