Error de inicio de sesión 0x8004de40 de OneDrive for Business que reaparece tras cambios en acceso condicional: guía de solución

El error 0x8004de40 del cliente de sincronización de OneDrive aparece cuando intenta iniciar sesión en OneDrive for Business, pero el proceso de autenticación se detiene antes de completarse. Este error ocurre con mayor frecuencia después de que su equipo de TI actualiza una directiva de Acceso condicional en Microsoft Entra ID. El cliente de sincronización conserva un token obsoleto que la nueva directiva rechaza, lo que provoca que el inicio de sesión falle repetidamente.

Este artículo explica por qué el error 0x8004de40 reaparece incluso después de cerrar y volver a abrir OneDrive. Aprenderá a borrar la caché de credenciales obsoletas, volver a autenticarse con la directiva actualizada de su organización y evitar que el error se repita. Los pasos abarcan tanto el restablecimiento manual del token como el uso del Asistente de soporte y recuperación de Microsoft para Microsoft 365.

Por qué reaparece el error 0x8004de40 después de cambios en Acceso condicional

El error 0x8004de40 es un código de fallo de autenticación que indica que el cliente de sincronización de OneDrive no puede obtener un token válido de Microsoft Entra ID. Cuando su administrador de TI modifica una directiva de Acceso condicional —por ejemplo, al exigir autenticación multifactor en una nueva plataforma de dispositivo o al bloquear la autenticación heredada—, el cliente de OneDrive debe presentar un token que cumpla los nuevos requisitos. El cliente almacena el token anterior en el Administrador de credenciales de Windows y en su propia caché local. Como el token antiguo no cumple las condiciones actualizadas de la directiva, Microsoft Entra ID lo rechaza y devuelve el error 0x8004de40.

El error persiste porque OneDrive reintenta automáticamente el mismo token fallido en lugar de solicitar uno nuevo. Simplemente reiniciar OneDrive o cerrar y volver a iniciar sesión desde el menú del área de notificación no elimina el token en caché. El cliente sigue presentando la credencial rechazada hasta que usted elimine manualmente las entradas de token almacenadas. El mismo comportamiento ocurre si tiene varias cuentas de Microsoft 365 en el mismo dispositivo: cada cuenta almacena su propio token, y cualquier cuenta afectada por el cambio de directiva mostrará el error.

Pasos para borrar las credenciales en caché y volver a autenticar OneDrive

Siga estos pasos en orden. No omita el paso de eliminación de credenciales, ya que es la única acción que elimina la causa raíz. No necesita derechos de administrador en el equipo para realizar estos pasos, pero debe conocer sus credenciales de inicio de sesión de Microsoft 365.

1. Cierre OneDrive por completo
   Haga clic con el botón derecho en el icono de nube de OneDrive en el área de notificación de la bandeja del sistema. Seleccione Configuración. En la pestaña Cuenta, haga clic en Desvincular este equipo. Confirme el mensaje de desvinculación. Después de desvincular, haga clic con el botón derecho en el icono de OneDrive de nuevo y seleccione Salir de OneDrive. Verifique que no haya ningún proceso de OneDrive en ejecución abriendo el Administrador de tareas (Ctrl+Shift+Escape) y comprobando en la pestaña Procesos si aparece Microsoft OneDrive.
2. Elimine las credenciales en caché del Administrador de credenciales de Windows
   Presione la tecla Windows y escriba administrador de credenciales. Seleccione Administrador de credenciales en los resultados de búsqueda. Haga clic en Credenciales de Windows. Desplácese hasta la sección Credenciales genéricas. Busque cualquier entrada que incluya OneDrive, MicrosoftOffice16, Microsoft.AAD.BrokerPlugin o Microsoft.ADAL. Haga clic en la flecha para expandir cada entrada y seleccione Quitar. Confirme la eliminación. Elimine todas las entradas que contengan estas palabras clave. No elimine entradas que pertenezcan a otras aplicaciones a menos que esté seguro de que están relacionadas con OneDrive.
3. Borre la caché de tokens del navegador para su cuenta de Microsoft 365
   Abra su navegador web predeterminado. Vaya a https://login.microsoftonline.com. Si ya ha iniciado sesión, haga clic en su foto de perfil en la esquina superior derecha y seleccione Cerrar sesión. Cierre todas las ventanas del navegador. Abra una nueva ventana del navegador y vaya a https://login.microsoftonline.com/logout. Esta URL borra cualquier token de sesión restante de su inquilino de Microsoft 365.
4. Reinicie el equipo
   Reiniciar garantiza que se descarten los datos de token en caché que se encuentran en la memoria. Después del reinicio, no abra todavía ningún navegador ni OneDrive.
5. Inicie sesión en OneDrive con su cuenta profesional o educativa
   Presione la tecla Windows y escriba OneDrive. Abra la aplicación de escritorio de OneDrive. Escriba su dirección de correo electrónico profesional o educativa y haga clic en Iniciar sesión. Complete el flujo de autenticación. Si su organización requiere autenticación multifactor o un control de concesión de Acceso condicional, complete esas solicitudes. OneDrive ahora solicitará un nuevo token que cumpla la directiva actual.
6. Verifique que el error se haya resuelto
   Una vez completado el inicio de sesión, compruebe el icono de OneDrive en la bandeja del sistema. Debe mostrar una nube azul sólida o una marca de verificación verde. Abra el Explorador de archivos y vaya a su carpeta de OneDrive. Haga clic con el botón derecho en un archivo y seleccione Ver en línea para confirmar que la conexión web funciona. Si el error 0x8004de40 reaparece, continúe con la siguiente sección para obtener soluciones adicionales.

Si OneDrive sigue mostrando el error 0x8004de40 después de la solución principal

OneDrive sigue reutilizando el token antiguo de una cuenta secundaria

Si tiene varias cuentas profesionales o educativas de Microsoft 365 vinculadas a OneDrive en el mismo equipo, debe eliminar las credenciales en caché de cada cuenta. Repita el paso 2 de la solución principal y busque entradas de credenciales que contengan el nombre principal de usuario (UPN) de la cuenta secundaria. Si no puede identificar a qué cuenta pertenece una entrada de credenciales, elimine todas las entradas que contengan OneDrive o MicrosoftOffice16. Después de la eliminación, reinicie el equipo e inicie sesión en cada cuenta de una en una a través de Configuración de OneDrive > Cuenta > Agregar una cuenta.

El error aparece solo al abrir archivos específicos de Office desde OneDrive

Este síntoma indica que las aplicaciones de escritorio de Office están usando una caché de tokens independiente que no se borró. Abra Panel de control > Cuentas de usuario > Administrador de credenciales > Credenciales de Windows. Elimine cualquier entrada que comience con MicrosoftOffice seguido de un número, como MicrosoftOffice16_Data:ADAL:…. Después de la eliminación, cierre todas las aplicaciones de Office, vuelva a abrirlas y vaya a Archivo > Cuenta > Cerrar sesión en su cuenta profesional o educativa. Inicie sesión de nuevo y vuelva a intentar abrir el archivo.

OneDrive no sincroniza después de resolver el error

Si el inicio de sesión se realiza correctamente pero los archivos no se sincronizan, es posible que la directiva de Acceso condicional bloquee el acceso del cliente de sincronización a SharePoint. Póngase en contacto con su administrador de TI y pídale que verifique que el cliente de sincronización de OneDrive no esté bloqueado por una directiva de cumplimiento de dispositivos o una directiva de protección de aplicaciones. El administrador puede consultar los registros de inicio de sesión en el centro de administración de Microsoft Entra en Identidad > Supervisión y estado > Registros de inicio de sesión. Busque el evento de inicio de sesión fallido con el código de error 0x8004de40 y revise los detalles de la directiva de Acceso condicional.

Restablecimiento manual del token frente al Asistente de soporte y recuperación de Microsoft: diferencias clave

Elemento	Restablecimiento manual del token	Asistente de soporte y recuperación de Microsoft (Sara)
Descripción	El usuario elimina las entradas de credenciales del Administrador de credenciales de Windows y desvincula OneDrive	Herramienta automatizada que detecta tokens obsoletos, los elimina y reconfigura el inicio de sesión de OneDrive
Se requieren derechos de administrador	No	No, pero algunos análisis avanzados requieren administrador local
Tiempo de finalización	5 a 10 minutos	2 a 5 minutos
Alcance de la limpieza	Solo el Administrador de credenciales de Windows y la caché de OneDrive	Administrador de credenciales de Windows, entradas del registro y caché de tokens de Office
Ideal para	Usuarios que desean tener control total sobre qué credenciales se eliminan	Usuarios que prefieren un proceso guiado y automatizado y tienen experiencia técnica limitada

El error 0x8004de40 se debe a una discrepancia entre el token que tiene su cliente de OneDrive y los requisitos actualizados de Acceso condicional en su inquilino. Al eliminar las credenciales obsoletas del Administrador de credenciales de Windows y desvincular y volver a vincular su cuenta, fuerza una autenticación nueva que cumple la nueva directiva. Si el error persiste después de la solución manual, ejecute el Asistente de soporte y recuperación de Microsoft con el escenario de inicio de sesión de OneDrive for Business. Una vez completada la solución, compruebe el estado de sincronización de OneDrive una vez por semana para confirmar que ningún cambio de directiva nuevo haya roto la autenticación. Como sugerencia avanzada, pida a su administrador de TI que revise la configuración de sesión de la directiva de Acceso condicional: establecer la frecuencia de inicio de sesión en 24 horas puede reducir la probabilidad de que los tokens obsoletos causen errores repetidos.