Corrección de problemas de inicio de sesión de Salas de Teams cuenta de recursos

Salas de Microsoft Teams inicia sesión en Microsoft Exchange Server o Microsoft Exchange Online y Microsoft Teams o Skype Empresarial para capturar información del calendario y unirse a reuniones. Estas interacciones se supervisan mediante señales diferentes en el portal de administración de Salas de Microsoft Teams Pro, como Inicio de sesión (Exchange) e Inicio de sesión (Teams). Este artículo le ayuda a solucionar problemas comunes de inicio de sesión y problemas relacionados con señales específicas.

Síntomas

En el portal de administración de Salas de Teams Pro, una o varias señales relacionadas con el proceso de inicio de sesión se muestran como Incorrecto. Los usuarios también experimentan uno o varios de los siguientes problemas en el dispositivo Salas de Teams:

• La consola de la sala muestra un banner en la parte superior que indica que se produce un error en el inicio de sesión.
• Las reuniones programadas no aparecen en la consola de la sala. Esto suele indicar un error de inicio de sesión de Exchange.
• Falta el nombre para mostrar de la sala.
• Aunque las reuniones programadas aparecen en la consola de la sala, el botón Unirse no está disponible y no se puede iniciar una reunión no programada. Esto suele indicar un error de inicio de sesión de Teams o Skype Empresarial.

Además, el identificador de evento 2001 se registra en Aplicaciones y servicios registra>el sistema de salas de Skype en Visor de eventos. Por ejemplo, se registra el evento siguiente:

{"Description":"Estado de red: correcto. Estado de Exchange: 80131500 : AADSTS50076. Estado de inicio de sesión: NotApplicable. Estado de inicio de sesión de Teams: incorrecto.","ResourceState":"Unhealthy","OperationName":"Heartbeat","OperationResult":"Fail","OS":"Windows 10","OSVersion":"10.0.19044.1889","Alias ":"","DisplayName":"","AppVersion":"4.13.132.0","IPv4Address":"192.168.0.53","IPv6Address":"}

Solución

Los problemas de inicio de sesión pueden producirse por diferentes motivos. Las siguientes opciones pueden ayudarle a corregir problemas comunes que provocan un error de inicio de sesión.

Comprobar si la autenticación multifactor (MFA) está habilitada

Salas de Teams cuentas de recursos no deben configurarse para usar MFA. Para comprobar si MFA está habilitada, use una de las siguientes opciones:

• Revise el archivo de registro del dispositivo.

  1. En el dispositivo Salas de Teams, abra Visor de eventos y, a continuación, vaya a Registro > de aplicaciones y serviciosde Microsoft>Windows>Microsoft Entra ID>Operational. O bien, descargue los archivos de registro de diagnóstico del dispositivo, extraiga el archivo .zip descargado en una carpeta y, a continuación, abra el archivo Windows\EventLog\Microsoft-Windows-AAD_Operational.evtx .
  2. Busque el identificador de evento 1098. Si ve código de error AADSTS50076 o AADSTS50079, significa que MFA está habilitado en la cuenta de recursos.

• En los registros de inicio de sesión en el Azure Portal, si ve un estado error con el código de error 50079 o 50076, y la descripción del error indica "Debido a un cambio de configuración realizado por el administrador o porque se ha movido a una nueva ubicación, debe inscribirse en la autenticación multifactor para acceder", significa que MFA está habilitado en la cuenta de recursos.

Para solucionar este problema, póngase en contacto con el equipo de administración de identidades o consulte Configuración de la autenticación multifactor para Microsoft 365 para obtener más información.

Comprobación de directivas de acceso condicional

Para comprobar si las directivas de acceso condicional bloquean el inicio de sesión, use una de las siguientes opciones:

• Revise el archivo de registro del dispositivo.

  1. En el dispositivo Salas de Teams, en Visor de eventos, vaya a Registro > de aplicaciones y serviciosde Microsoft>Windows>Microsoft Entra ID>Operational. O bien, descargue los archivos de registro de diagnóstico del dispositivo, extraiga el archivo .zip descargado en una carpeta y, a continuación, abra el archivo Windows\EventLog\Microsoft-Windows-AAD_Operational.evtx .
  2. Busque el identificador de evento 1098. Si ve AADSTS53003 de error, significa que las directivas de acceso condicional bloquean el inicio de sesión.

• En los registros de inicio de sesión en la Azure Portal, si ve un estado interrumpido con el código de error 53003 y la descripción del error indica: "Las directivas de acceso condicional han bloqueado el acceso. La directiva de acceso no permite la emisión de tokens", lo que significa que las directivas de acceso condicional bloquean el inicio de sesión.

Para obtener más información sobre las asignaciones de acceso condicional admitidas para cuentas de recursos de Salas de Teams, consulte Acceso condicional y cumplimiento de Intune para Salas de Microsoft Teams. Para solucionar el problema, póngase en contacto con el equipo de administración de identidades o consulte Configurar Microsoft Entra acceso condicional para obtener más información.

Compruebe si la contraseña de la cuenta de recursos ha expirado.

Si la contraseña de una cuenta de recursos de Salas de Teams está establecida para expirar después de algún tiempo, puede provocar errores de inicio de sesión.

Para comprobar si la contraseña de la cuenta de recursos ha expirado, use una de las siguientes opciones:

• Revise el archivo de registro del dispositivo.

  1. En el dispositivo Salas de Teams, abra Visor de eventos y, a continuación, vaya a Registro > de aplicaciones y serviciosde Microsoft>Windows>Microsoft Entra ID>Operational. O bien, descargue los archivos de registro de diagnóstico del dispositivo, extraiga el archivo .zip descargado en una carpeta y, a continuación, abra el archivo Windows\EventLog\Microsoft-Windows-AAD_Operational.evtx .
  2. Busque el identificador de evento 1098. Si ve el código de error AADSTS50055, esto significa que la contraseña ha expirado.

• En los registros de inicio de sesión en el Azure Portal, si ve un estado interrumpido y los detalles adicionales contienen el mensaje siguiente, significa que la contraseña ha expirado.

  La contraseña del usuario ha expirado y, por tanto, ha finalizado su inicio de sesión o sesión. Se les ofrecerá la oportunidad de restablecerlo, o bien pueden pedir a un administrador que lo restablezca a través de https://docs.microsoft.com/azure/active-directory/fundamentals/active-directory-users-reset-password-azure-portal.

Para corregir este problema, restablezca la contraseña mediante uno de los métodos siguientes y, a continuación, actualice la contraseña en Configuración en el dispositivo.

• Inicie sesión en la cuenta en un explorador web y restablezca la contraseña.
• Pida a un administrador que restablezca la contraseña.

Para evitar tener que restablecer la contraseña de la cuenta de recursos e iniciar sesión de nuevo en cada dispositivo Salas de Teams, puede desactivar la expiración de la contraseña de la cuenta.

Compruebe que usa las credenciales correctas.

Un nombre de usuario o una contraseña incorrectos también pueden provocar errores de inicio de sesión.

Para comprobar si se usa un nombre de usuario o una contraseña incorrectos, use una de las siguientes opciones:

• Revise el archivo de registro del dispositivo.

  1. En el dispositivo Salas de Teams, abra Visor de eventos y, a continuación, vaya a Registro > de aplicaciones y serviciosde Microsoft>Windows>Microsoft Entra ID>Operational. O bien, descargue los archivos de registro de diagnóstico del dispositivo, extraiga el archivo .zip descargado en una carpeta y, a continuación, abra el archivo Windows\EventLog\Microsoft-Windows-AAD_Operational.evtx .
  2. Busque el identificador de evento 1098. Si ve el código de error AADSTS50126, esto significa que el nombre de usuario o la contraseña son incorrectos.

• En los registros de inicio de sesión en el Azure Portal, si ve un estado error que muestra el código 50126 y la descripción del error indica "Error al validar credenciales debido a un nombre de usuario o contraseña no válidos", esto significa que el nombre de usuario o la contraseña son incorrectos.

Para corregir este problema, asegúrese de usar las credenciales correctas. También puede restablecer la contraseña y, a continuación, actualizarla en Configuración en el dispositivo.

Comprobación de la conectividad de red

Salas de Teams debe tener acceso a todos los puntos de conexión estándar de Microsoft 365 y cumplir los requisitos de red. Salas de Teams no admite la autenticación de proxy.

Si no ve ningún intento de inicio de sesión en los registros de inicio de sesión en el Azure Portal, es posible que se bloquee la conexión a los puntos de conexión de inicio de sesión de Azure. En este caso, compruebe que usa el nombre de usuario correcto y compruebe si hay problemas de conectividad de red.

Si ve registros de inicio de sesión de inicio de sesión correctos en el Azure Portal, pero el inicio de sesión de la cuenta de recursos sigue generando errores, pruebe las siguientes opciones:

1. Compruebe si la cuenta de recursos tiene asignadas licencias válidas.
2. Compruebe si las conexiones a los puntos de conexión de Microsoft 365, Teams o Exchange están bloqueadas.

Para solucionar problemas de conectividad de red, puede usar el Monitor de red o una herramienta similar para recopilar capturas de red (debe cambiar al modo Administración para iniciar la herramienta y, a continuación, cambiar al usuario de Skype). A continuación, trabaje con el equipo de red para identificar y corregir los problemas.

Comprobar si el buzón de sala existe

Salas de Teams cuentas de recursos deben tener un buzón hospedado en Exchange Online o Exchange Server. De lo contrario, el servicio Exchange informa de que no existe ningún buzón para el usuario durante la detección.

Para comprobar si existe un buzón de sala, use una de las siguientes opciones:

• En el dispositivo Salas de Teams:

  1. En Visor de eventos, vaya a Aplicaciones y servicios Registros> delsistema de salas de Skype.
  2. Si ve el identificador de evento 2001, compruebe si la descripción contiene el estado de Exchange: GeneralError.

• En los registros de inicio de sesión de la Azure Portal, verá un estado Correcto, pero Exchange no devuelve ningún usuario al usar el token adquirido para completar la detección.

Para resolver este problema, siga estos pasos:

• Compruebe que la cuenta que se usa es la cuenta de recursos y que está habilitada para la contraseña.
• Si se usa una implementación híbrida de Exchange, asegúrese de que el buzón local está sincronizado para que el redireccionamiento funcione correctamente. Para obtener más información, consulte Exchange Server implementaciones híbridas.

Comprobación de que la cuenta de recursos tiene asignada una licencia de Teams

Salas de Teams dispositivos deben tener asignada una licencia Salas de Teams Pro o Salas de Teams Basic. Para comprobar si se asigna una licencia de Teams, use una de las siguientes opciones:

• Revise los registros del dispositivo.

  1. Descargue los archivos de registro de diagnóstico del dispositivo.

  2. Extraiga el archivo .zip descargado en una carpeta y, a continuación, vaya a la subcarpeta App\Microsoft\Teams .

  3. Abra el archivo Logs.txt .

  4. Si ve el siguiente mensaje de error, esto significa que no se asigna una licencia.

     errorCode: FailedAuthentication, errorStep: get_skype_license, errorState: licenseError

• En los registros de inicio de sesión en el Azure Portal, verá un estado Correcto, pero el inicio de sesión produce un error cuando el proceso usa el token adquirido para registrar el servicio de Teams.

• Abra un explorador web e inicie sesión en Teams mediante la cuenta de recursos. Si recibe el siguiente mensaje de error, esto significa que no se asigna una licencia.

  ¡Te estás perdiendo! Pida al administrador que habilite Microsoft Teams para el <nombre de la cuenta.>

Para solucionar este problema, asegúrese de que se asigna una licencia Salas de Teams Pro o Salas de Teams Basic a la cuenta y que también se aplica la aplicación Microsoft Teams, en función de la licencia. Para obtener más información sobre la asignación de licencias, consulte Asignación de licencias de Microsoft 365 a cuentas de usuario.

Referencias

• Autenticación en Salas de Microsoft Teams en Windows
• Creación de cuentas de recursos para salas y dispositivos compartidos de Teams
• Procedimientos recomendados de acceso condicional y cumplimiento para Salas de Microsoft Teams
• códigos de error de autenticación & de autenticación Microsoft Entra