Solución de errores de inicio de sesión de OneDrive para la empresa 0x8004de40 para usuarios de VPN: sigue apareciendo

Ve el código de error 0x8004de40 al iniciar sesión en OneDrive para la Empresa mientras está conectado a su VPN corporativa. Este error sigue apareciendo incluso después de cerrar y volver a abrir la aplicación. La causa principal es un conflicto de autenticación de red: su conexión VPN interfiere con la forma en que OneDrive valida sus credenciales de Microsoft 365, lo que provoca que el proceso de inicio de sesión falle repetidamente. Este artículo explica por qué el error 0x8004de40 ocurre específicamente en usuarios de VPN y proporciona una serie de soluciones específicas para resolverlo de forma permanente.

Por qué ocurre el error 0x8004de40 con conexiones VPN

El error 0x8004de40 es un fallo de autenticación de inicio de sesión que OneDrive devuelve cuando no puede verificar su identidad con los servidores de Microsoft 365. Para los usuarios de VPN, el problema tiene dos causas principales.

Conflicto de autenticación de red

Cuando se conecta a una VPN corporativa, todo el tráfico se enruta a través del túnel VPN. Su organización puede usar un servidor proxy o firewall que intercepta el tráfico a login.microsoftonline.com y otros puntos de conexión de autenticación de Microsoft. Esta intercepción puede interrumpir el intercambio de tokens OAuth 2.0 en el que se basa OneDrive. El resultado es el error 0x8004de40, que reaparece cada vez que intenta iniciar sesión porque la conexión VPN permanece activa.

Caché de credenciales dañada

OneDrive almacena sus tokens de inicio de sesión en el Administrador de credenciales de Windows. Si la conexión VPN se interrumpe o cambia durante el protocolo de enlace de autenticación, el token en caché puede dañarse. La próxima vez que OneDrive intente usar ese token, fallará con el mismo error. Debido a que el token dañado se almacena de forma persistente, el error sigue apareciendo hasta que se borra la caché de credenciales.

Soluciones paso a paso para el error 0x8004de40

Aplique estas soluciones en el orden indicado. Pruebe el inicio de sesión de OneDrive después de cada paso antes de pasar al siguiente.

Método 1: Configurar el tunneling dividido de VPN para los puntos de conexión de Microsoft 365

Trabaje con su departamento de TI para habilitar el tunneling dividido en su cliente VPN. Esto permite que el tráfico a los servidores de autenticación de Microsoft 365 omita el túnel VPN.

1. Identificar los puntos de conexión necesarios de Microsoft 365
   Abra la página de direcciones URL y rangos de direcciones IP de Microsoft 365 en docs.microsoft.com/en-us/microsoft-365/enterprise/urls-and-ip-address-ranges. Céntrese en las categorías Id y Optimize para Exchange Online, SharePoint Online y Azure Active Directory.
2. Agregar puntos de conexión a la configuración del túnel dividido de VPN
   En la configuración de su cliente VPN, agregue estos dominios a la lista de exclusión del túnel dividido: login.microsoftonline.com, login.windows.net, sharepoint.com y todos los subdominios, y onedrive.com y todos los subdominios. Para Cisco AnyConnect, vaya al Editor de perfiles y agregue las URL en Exclude Routes. Para Palo Alto GlobalProtect, use el portal de GlobalProtect para configurar el tunneling dividido.
3. Reconectar la VPN
   Desconecte y vuelva a conectar su sesión de VPN para aplicar las nuevas reglas de enrutamiento. Luego abra OneDrive e intente iniciar sesión.

Método 2: Borrar y actualizar las credenciales de Windows

1. Abrir el Administrador de credenciales
   Presione la tecla Windows, escriba Credential Manager y presione Entrar. Haga clic en Windows Credentials.
2. Eliminar las credenciales de OneDrive y Microsoft Office
   Desplácese hasta la sección Credenciales genéricas. Busque entradas que comiencen con MicrosoftOffice16_Data:ADAL: o OneDrive Cached Credential. Haga clic en la flecha para expandir cada entrada, luego haga clic en Remove y confirme.
3. Reiniciar OneDrive
   Haga clic con el botón derecho en el icono de OneDrive en la bandeja del sistema y seleccione Quit OneDrive. Presione la tecla Windows, escriba OneDrive y presione Entrar para reiniciar la aplicación. Inicie sesión con su cuenta profesional o educativa.

Método 3: Restablecer el estado de sincronización de OneDrive

1. Abrir el cuadro de diálogo Ejecutar
   Presione la tecla Windows + R para abrir el cuadro de diálogo Ejecutar.
2. Ejecutar el comando de restablecimiento
   Escriba onedrive.exe /reset y presione Entrar. Aparece brevemente una ventana del símbolo del sistema. Espere 60 segundos para que se complete el proceso.
3. Iniciar OneDrive manualmente
   Presione la tecla Windows, escriba OneDrive y presione Entrar. Se abre el asistente de configuración. Ingrese su dirección de correo electrónico y contraseña de Microsoft 365. El comando de restablecimiento no elimina sus archivos locales; solo borra el estado de inicio de sesión en caché.

Método 4: Deshabilitar IPv6 en el adaptador de VPN

Algunas configuraciones de VPN hacen que el tráfico IPv6 falle durante la autenticación. Deshabilitar IPv6 en el adaptador de VPN puede resolver esto.

1. Abrir Conexiones de red
   Presione la tecla Windows, escriba View network connections y presione Entrar.
2. Localizar el adaptador de VPN
   Haga clic con el botón derecho en su conexión VPN y seleccione Properties.
3. Desmarcar Protocolo de Internet versión 6
   En la pestaña Redes, desplácese hasta Internet Protocol Version 6 TCP/IPv6. Desmarque la casilla y haga clic en OK.
4. Reconectar la VPN y probar OneDrive
   Desconecte y vuelva a conectar la VPN. Abra OneDrive e inicie sesión.

Si OneDrive sigue devolviendo el error 0x8004de40

OneDrive muestra el error inmediatamente después de que se vuelve a conectar la VPN

Esto sucede cuando el cliente VPN cambia la configuración de DNS del adaptador de red. Abra Configuración de Windows > Red e Internet > Estado > Restablecimiento de red. Haga clic en Reset now y reinicie su equipo. Después del reinicio, vuelva a configurar su conexión VPN. Esto borra cualquier caché de DNS obsoleta que pueda interferir con la autenticación de Microsoft 365.

El error aparece solo en ciertas redes Wi-Fi

Algunas redes Wi-Fi públicas o de invitados bloquean el tráfico del puerto 443 hacia los servidores de Microsoft 365. Conéctese directamente a su red corporativa o use un punto de acceso móvil para probar. Si el error desaparece, la red Wi-Fi es la causa. Comuníquese con su administrador de red para desbloquear los puntos de conexión necesarios.

OneDrive solicita credenciales repetidamente después de un inicio de sesión exitoso

Esto indica que el token de autenticación no se está conservando correctamente. Abra la configuración de OneDrive > Cuenta > Desvincular este equipo. Luego vaya a Configuración de Windows > Cuentas > Acceso profesional o educativo. Haga clic en Disconnect junto a su cuenta de Microsoft 365. Reinicie el equipo e inicie sesión de nuevo desde cero. Esto fuerza una actualización completa del token.

Tunneling dividido de VPN vs túnel completo para el inicio de sesión de OneDrive

Elemento	Tunneling dividido	Túnel completo
Descripción	Enruta solo el tráfico corporativo a través de la VPN; el tráfico de Microsoft 365 va directamente a Internet	Todo el tráfico, incluido Microsoft 365, pasa por el túnel VPN
Tasa de éxito de autenticación	Alta — sin interferencia de proxy con los puntos de conexión de OAuth	Baja — el proxy o firewall puede bloquear el intercambio de tokens
Postura de seguridad	Moderada — parte del tráfico omite la inspección de la VPN	Alta — todo el tráfico es inspeccionado por la seguridad corporativa
Esfuerzo de configuración	Requiere que TI actualice el perfil del cliente VPN	Ninguno — comportamiento predeterminado de la VPN
Recomendado para	Usuarios que trabajan con frecuencia con servicios en la nube como OneDrive y Microsoft 365	Usuarios que necesitan inspección completa del tráfico para cumplimiento normativo

Después de completar los pasos anteriores, puede iniciar sesión en OneDrive sin que reaparezca el error 0x8004de40. Si el error persiste, pida a su equipo de TI que verifique que la configuración del túnel dividido de VPN incluya todos los puntos de conexión de autenticación de Microsoft 365 enumerados en la documentación de direcciones URL y rangos de direcciones IP de Microsoft 365. Un consejo avanzado: habilite el registro de diagnóstico de red de OneDrive estableciendo la clave del Registro HKEY_CURRENT_USER\Software\Microsoft\OneDrive\EnableTroubleshooting en un valor DWORD de 1, luego revise el archivo de registro en %localappdata%\Microsoft\OneDrive\logs para obtener detalles adicionales del error.