Los equipos de soporte técnico suelen ver el error de inicio de sesión 0x8004de40 en OneDrive después de que un usuario intenta conectar su cuenta profesional o educativa. El error aparece como una ventana emergente que dice “Something went wrong” o “Your credentials are invalid”, incluso cuando la contraseña se acaba de restablecer. Este error se produce porque OneDrive no puede verificar la identidad del usuario con Microsoft 365, generalmente debido a una caché de tokens dañada, una sesión web expirada o una política de acceso condicional mal configurada. Este artículo proporciona una guía en formato de lista de verificación para administradores de TI con el fin de diagnosticar y resolver el error 0x8004de40 en varias máquinas sin depender de las suposiciones del usuario final.
Puntos clave: diagnóstico del 0x8004de40 con herramientas de administración
- OneDrive Settings > Account > Unlink this PC: Fuerza una nueva adquisición de tokens y borra las credenciales en caché vinculadas al error.
- Credential Manager > Windows Credentials > Generic Credentials: Elimine todas las entradas que contengan “MicrosoftOffice16” y “OneDrive C2C” para quitar los tokens obsoletos.
- Azure AD admin center > Conditional Access > Policies: Revise y ajuste las políticas de cumplimiento de dispositivos o de tiempo de espera de sesión que bloquean la actualización de tokens de OneDrive.
Por qué se produce el error 0x8004de40 en OneDrive
El error 0x8004de40 es un fallo de validación de tokens. Cuando un usuario inicia sesión en OneDrive, el cliente solicita un token de acceso a Azure Active Directory. Si Azure AD rechaza el token porque está expirado, tiene un formato incorrecto o está asociado a una sesión bloqueada, OneDrive devuelve el código de error 0x8004de40. No se trata de un problema de conectividad de red ni de corrupción de archivos. La causa raíz casi siempre está en el lado de la autenticación.
Los desencadenantes comunes incluyen cambios de contraseña que invalidan los tokens existentes, políticas de acceso condicional que requieren autenticación multifactor o cumplimiento del dispositivo, y credenciales en caché que hacen referencia a un nombre principal de usuario anterior. Los equipos de soporte técnico deben tratar este error como una señal de que la caché de credenciales local y el almacén de tokens de Azure AD están desincronizados. Resolverlo requiere borrar ambas cachés locales y restablecer un flujo de autenticación nuevo.
Lista de verificación para administradores a fin de corregir el 0x8004de40 en las máquinas de los usuarios
Utilice los siguientes pasos en orden. Cada paso aborda una capa específica de la pila de autenticación. No omita pasos a menos que haya confirmado que el paso anterior no aplicaba.
- Desvincular y volver a vincular la cuenta de OneDrive
Abra la configuración de OneDrive haciendo clic con el botón derecho en el icono de la nube en la bandeja del sistema y seleccionando Settings. Vaya a la pestaña Account y haga clic en Unlink this PC. Confirme la acción. Reinicie OneDrive. Cuando se le solicite, inicie sesión de nuevo con la cuenta profesional o educativa del usuario. Esto borra la caché de tokens local y desencadena una nueva solicitud de autenticación a Azure AD. - Eliminar las credenciales obsoletas del Administrador de credenciales de Windows
Abra el Panel de control y vaya a User Accounts > Credential Manager. Haga clic en Windows Credentials. Desplácese hasta la sección Generic Credentials. Elimine todas las entradas que contengan “MicrosoftOffice16”, “OneDrive C2C” o “Microsoft”. No elimine las credenciales que hagan referencia a recursos compartidos de red o VPN. Después de la eliminación, reinicie el Explorador de archivos o cierre y vuelva a iniciar sesión. OneDrive solicitará el inicio de sesión de nuevo. - Borrar la caché de activación de Office
Presione Win+R, escriba%localappdata%\Microsoft\Office\16.0\Licensingy presione Entrar. Elimine todas las carpetas dentro del directorio Licensing. Esto quita los tokens de licencia de Office en caché que pueden interferir con la autenticación de OneDrive. Abra cualquier aplicación de Office, como Word. Se reactivará. Luego reinicie OneDrive. - Ejecutar el Asistente de soporte y recuperación de Microsoft
Descargue y ejecute la herramienta Asistente de soporte y recuperación de Microsoft desde el Centro de administración de Microsoft 365. Seleccione el escenario OneDrive for Business. La herramienta automatiza la limpieza de credenciales, el análisis de correcciones del Registro y las comprobaciones del estado del servicio. Genera un archivo de registro que puede revisar para confirmar lo que cambió. - Restablecer OneDrive si el error persiste
Abra un símbolo del sistema como administrador. Ejecute%localappdata%\Microsoft\OneDrive\onedrive.exe /reset. Espere a que OneDrive se reinicie automáticamente. Si no se reinicia, ejecute%localappdata%\Microsoft\OneDrive\onedrive.exedesde el mismo símbolo del sistema. Esto realiza un restablecimiento más profundo del motor de sincronización y elimina todos los archivos de configuración en caché.
Si OneDrive sigue mostrando el 0x8004de40 después de la corrección principal
Cuando el error reaparece después de seguir la lista de verificación, es probable que el problema esté del lado del inquilino de Azure AD. Las siguientes subsecciones cubren las causas más comunes del lado del servidor y sus soluciones.
Una política de acceso condicional bloquea la actualización de tokens
Inicie sesión en el Centro de administración de Azure AD. Vaya a Security > Conditional Access > Policies. Busque cualquier política que se aplique al grupo del usuario y que tenga como destino la aplicación en la nube Office 365 o OneDrive. Compruebe si la política requiere cumplimiento del dispositivo, autenticación multifactor o una frecuencia de inicio de sesión de sesión inferior a la predeterminada. Si la política requiere cumplimiento del dispositivo, asegúrese de que la máquina del usuario esté inscrita en Microsoft Intune o esté unida al dominio y sea compatible. Si la política aplica un tiempo de espera de sesión inferior a 60 minutos, el token puede expirar antes de que OneDrive lo actualice. Ajuste la configuración de control de sesión para permitir hasta 8 horas para los clientes de sincronización de OneDrive.
El registro de dispositivos de Azure AD falta o está obsoleto
Abra un símbolo del sistema en la máquina del usuario como administrador. Ejecute dsregcmd /status. Compruebe el campo AzureAdJoined. Si dice NO, la máquina no está registrada en Azure AD. Ejecute dsregcmd /join para registrarla. Si el campo dice YES pero el error persiste, ejecute dsregcmd /leave seguido de un reinicio y luego dsregcmd /join de nuevo. Esto vuelve a registrar el dispositivo y genera un certificado de dispositivo nuevo que OneDrive utiliza para la autenticación.
Identidad federada o falta de coincidencia en la sincronización de hash de contraseña
Si su inquilino usa Active Directory Federation Services o la sincronización de hash de contraseña, es posible que la contraseña del usuario aún no se haya sincronizado con Azure AD. Abra el Centro de administración de Microsoft 365 y vaya a Users > Active users. Seleccione el usuario afectado y compruebe el estado de inicio de sesión. Si muestra un error de sincronización, pida al usuario que espere 10 minutos y vuelva a intentarlo. Para entornos federados, verifique que el servidor de ADFS pueda resolver el UPN del usuario y que la relación de confianza para el usuario con Microsoft 365 esté intacta. Ejecute Get-ADFSRelyingPartyTrust -Name "Microsoft Office 365 Identity Platform" en el servidor de ADFS para confirmar el estado.
OneDrive 0x8004de40 frente a otros errores de inicio de sesión: referencia rápida
| Elemento | 0x8004de40 | 0x8004de4a |
|---|---|---|
| Descripción | Fallo de validación de tokens debido a una caché de credenciales expirada o con formato incorrecto | Cuenta sin licencia para OneDrive o política del inquilino que bloquea la sincronización |
| Corrección principal | Borrar la caché de credenciales local y volver a autenticarse | Asignar una licencia de OneDrive en el Centro de administración de Microsoft 365 |
| Herramienta de administración necesaria | Credential Manager, Azure AD Conditional Access, dsregcmd | Microsoft 365 admin center > Users > Licenses and apps |
| Impacto en el usuario | OneDrive no puede sincronizar; X roja en el icono de la nube | OneDrive no se inicia o muestra “Account not configured” |
| Reaparición después de la corrección | Poco probable si se borra la caché de tokens y se ajusta la política de acceso condicional | No reaparece una vez asignada la licencia |
La tabla anterior compara los dos códigos de error de inicio de sesión de OneDrive más comunes que encuentran los equipos de soporte técnico. Utilice la columna de corrección para decidir qué ruta de solución de problemas tomar primero. Si el código de error es 0x8004de40, comience siempre por la limpieza de credenciales locales antes de comprobar las políticas del inquilino.
Después de completar la lista de verificación, los equipos de soporte técnico pueden reducir los tickets repetidos por el error 0x8004de40 creando un script de PowerShell que ejecute los pasos de limpieza de credenciales y de nuevo registro del dispositivo de forma remota. Utilice el cmdlet Invoke-Command con el script para aplicar la corrección a varias máquinas en una sola sesión. Esto elimina la necesidad de interacción del usuario final y garantiza resultados consistentes en toda la organización.