Documentación oficial revisada el 14 de octubre de 2026.
Si una experiencia de Copilot de escritorio informa un token de actualización no válido o un error de inicio de sesión de MSAL, primero capture los detalles reales del error e intente el inicio de sesión interactivo normal de la aplicación. El mensaje no demuestra que el Administrador de credenciales de Windows esté dañado. Es posible que un token ya no se pueda usar después de un cambio legítimo de cuenta o de seguridad, y eliminar todas las credenciales de Office no es la primera respuesta necesaria.
Esta guía es para aplicaciones de escritorio de Microsoft 365 que usan una cuenta profesional o educativa en Windows. Una aplicación de consumidor de Copilot, una extensión de explorador o una aplicación personalizada pueden usar componentes de inicio de sesión diferentes, así que incluya el nombre exacto de la aplicación cuando solicite ayuda.
1. Identifique el error en lugar de suponer una ubicación de caché
MSAL es la biblioteca de autenticación de Microsoft, no el nombre de un almacén de tokens específico de Copilot. La guía de errores de MSAL.NET de Microsoft distingue entre errores de la biblioteca, errores del proveedor de identidades y situaciones que requieren interacción del usuario. Una respuesta invalid_grant durante el inicio de sesión silencioso puede requerir un flujo interactivo; por sí sola, no identifica un archivo local dañado.
Si la salida de diagnóstico dice literalmente MSAL_ERROR_INVALID_REFRESH_TOKEN, conserve esa redacción, pero también capture cualquier código AADSTS subyacente, la descripción del error, el identificador de solicitud o correlación y la hora con la zona horaria. Esa etiqueta en mayúsculas no debe tratarse como una cadena de error universal que muestran todos los clientes de Microsoft 365 Copilot.
Un token de actualización permite que una aplicación obtenga otro token de acceso. Microsoft documenta la expiración y revocación del lado del servidor, incluidas las acciones de cuenta y de administrador. El efecto de un cambio de contraseña varía según el token y la acción implicados. Un nuevo inicio de sesión puede ser la recuperación esperada, no una prueba de que haya que reinstalar una instalación de Office.
No envíe un token, una cookie del explorador, una contraseña ni un código de autenticación a un foro ni los pegue en un decodificador. El texto del error y los identificadores son evidencia inicial suficiente para su servicio de asistencia privado.
2. Complete un inicio de sesión normal y pruebe el resultado
- Guarde y sincronice su trabajo. Conserve los documentos sin guardar y las cargas pendientes antes de cerrar las aplicaciones. No use el Administrador de tareas para finalizar todos los procesos de Office solo para borrar un mensaje de inicio de sesión.
- Compruebe la cuenta prevista. En Word o Excel para Windows, Archivo > Cuenta muestra la cuenta actual. Si la aplicación usa la identidad incorrecta, use su flujo normal de cambio de cuenta o de inicio de sesión para la organización que proporciona la característica.
- Complete el desafío que inició. Use la página de inicio de sesión normal de Microsoft o de la organización y el método de autenticación aprobado. Si no puede completar un paso de MFA o de registro, póngase en contacto con TI. No apruebe una solicitud inesperada ni conceda permisos de aplicación desconocidos solo para cerrar un cuadro de diálogo.
- Cierre y vuelva a abrir la aplicación afectada con normalidad. Pruebe una acción inocua de Copilot en un documento de prueba aprobado. Anote si el error desaparece, vuelve de inmediato o se repite solo después de un intervalo.
Un resultado de “interacción requerida” significa que la aplicación puede necesitar mostrar un desafío de inicio de sesión. Un resultado de “usuario cancelado” puede producirse tras cerrar un cuadro de diálogo; ninguno de los dos es motivo para eliminar automáticamente todas las credenciales. Si la ventana de inicio de sesión nunca aparece o se cierra de inmediato, registre también ese comportamiento. Es evidencia distinta de un inicio de sesión completado que el servicio rechaza después.
3. Pida a TI que compruebe por qué falló la renovación del token
Para un error que se repite, el equipo de identidad debe hacer coincidir el usuario, la aplicación, el recurso y la hora del error en los registros de inicio de sesión de Microsoft Entra. El registro de inicio de sesión de usuario no interactivo incluye los intentos de actualización de token; revisar solo los inicios de sesión interactivos puede pasar por alto la renovación fallida. Expanda los eventos agrupados para examinar las marcas de tiempo relevantes.
Cuando esté implicado el Acceso condicional, use los detalles del error del evento y las directivas aplicadas, siguiendo la guía de solución de problemas de inicio de sesión de Microsoft. Corrija la condición de cuenta, dispositivo o cliente identificada. No quite MFA ni excluya al usuario de la protección solo porque un aviso resulte inconveniente.
Indique a TI si el problema comenzó después de un restablecimiento de contraseña, una revocación de sesión, un cambio de dispositivo o la implementación de una directiva de seguridad. Si las sesiones se revocaron intencionalmente durante la respuesta a un incidente, completar el proceso de recuperación aprobado importa más que hacer que una sesión antigua vuelva a funcionar. La revocación repetida debe investigarse con el equipo de seguridad.
Si otro dispositivo aprobado o la experiencia web funciona con la misma cuenta, incluya esa comparación. Distintos clientes pueden enfrentar condiciones de acceso diferentes, por lo que el resultado no prueba una corrupción local. Del mismo modo, la falta de un derecho de Copilot debe comprobarse por separado; que el error se repita después de unas horas no prueba que un cambio de licencia esté revocando repetidamente los tokens de actualización.
4. Use diagnósticos actuales antes de una reparación local específica
En el equipo Windows afectado, abra Obtener ayuda y busque iniciar sesión en Microsoft Office. Siga el solucionador de problemas de inicio de sesión de Microsoft 365 y conserve sus hallazgos. Microsoft lo incluye en solucionadores de problemas de Microsoft 365. Revise los cambios propuestos con TI en un equipo administrado.
Las instrucciones antiguas de descargar el Asistente de soporte y recuperación independiente ya no son la ruta predeterminada: Microsoft indica que los solucionadores de problemas de Obtener ayuda reemplazaron a ese asistente. No suponga que un diagnóstico siempre borrará los tokens o garantizará la recuperación.
Es posible que exista un fallo local en un componente de autenticación de Windows, pero necesita evidencia que lo respalde. Por ejemplo, Microsoft tiene un escenario específico de autenticación con un paquete faltante con sus propios síntomas y reparación. TI debe establecer que se cumplen esas condiciones antes de cambiar los componentes de WAM del usuario afectado. El error genérico de token por sí solo no justifica eliminar OneAuth, todas las credenciales MicrosoftOffice16 ni todos los datos del agente de autenticación.
No ejecute ospp.vbs /act para borrar los tokens de Copilot. No es un restablecimiento de la caché de tokens, y la documentación de activación de suscripciones de Microsoft indica que ospp.vbs no administra las licencias de Aplicaciones de Microsoft 365. Si Office informa por separado un error de activación, diagnostíquelo por separado.
Escale el caso con el mensaje original, las versiones de la aplicación y de Windows, el momento del inicio de sesión, los resultados de la comparación y los hallazgos del diagnóstico. Esto conserva evidencia útil y permite que el soporte elija una reparación limitada en lugar de borrar repetidamente cuentas no relacionadas o reinstalar Office.