Corrección de problemas de inicio de sesión de Salas de Teams cuenta de recursos
Salas de Microsoft Teams inicia sesión en Microsoft Exchange Server o Microsoft Exchange Online y Microsoft Teams o Skype Empresarial para capturar información del calendario y unirse a reuniones. Estas interacciones se supervisan mediante diferentes señales en el portal de administración de Salas de Microsoft Teams Pro, como Iniciar sesión (Exchange) e Iniciar sesión (Teams). Este artículo le ayuda a solucionar problemas comunes de inicio de sesión y problemas relacionados con señales específicas.
Síntomas
En el portal de administración de Salas de Teams Pro, se muestran una o varias señales relacionadas con el proceso de inicio de sesión como Incorrecto. Los usuarios también experimentan uno o varios de los siguientes problemas en el dispositivo Salas de Teams:
- La consola de la sala muestra un banner en la parte superior que indica que se produce un error en el inicio de sesión.
- Las reuniones programadas no aparecen en la consola de la sala. Esto suele indicar un error de inicio de sesión de Exchange.
- Falta el nombre para mostrar de la sala.
- Aunque las reuniones programadas aparecen en la consola de la sala, el botón Unirse no está disponible y no se puede iniciar una reunión no programada. Esto suele indicar un error de inicio de sesión de Teams o Skype Empresarial.
Además, el identificador de evento 2001 se registra en Aplicaciones y servicios Registra>el sistema de salas de Skype en Visor de eventos. Por ejemplo, se registra el siguiente evento:
{"Description":"Estado de red: Correcto. Estado de Exchange: 80131500 : AADSTS50076. Estado de inicio de sesión: NotApplicable. Estado de inicio de sesión de Teams: incorrecto.","ResourceState":"Unhealthy","OperationName":"Heartbeat","OperationResult":"Fail","OS":"Windows 10","OSVersion":"10.0.19044.1889","Alias":"","","DisplayName":"","AppVersion":"4.13.132.0","IPv4Address":"192.168.0.53","IPv6Address":""}
Nota:
Cada cinco minutos, Salas de Teams comprueba si ha iniciado sesión en Microsoft Teams o Skype Empresarial y si tiene conectividad de red y Exchange. Si uno o varios factores no son true, se registra un evento "2001".
- El estado de Exchange indica el estado de inicio de sesión de la cuenta de recurso en Exchange Online o Exchange Server si los buzones se hospedan en el entorno local.
- El estado de inicio de sesión indica el estado de inicio de sesión de la cuenta de recursos en Skype Empresarial Server. Se muestra como NotApplicable en el modo solo teams.
- El estado de inicio de sesión de Teams indica el estado de inicio de sesión de la cuenta de recurso en Microsoft Teams. Se muestra como NotApplicable en Skype Empresarial solo modo.
Solución
Los problemas de inicio de sesión pueden producirse por diferentes motivos. Identifique la causa específica del problema comprobando varios detalles sobre la cuenta de recursos. Para realizar las comprobaciones necesarias, puede usar una opción automatizada o ejecutar las comprobaciones manualmente.
Comprobaciones automatizadas
Para automatizar el proceso, ejecute la prueba de conectividad de inicio de sesión de Salas de Microsoft Teams en la herramienta Analizador de conectividad remota de Microsoft. Esta herramienta se usa para solucionar problemas de conectividad que afectan a Microsoft Teams. La prueba de conectividad realiza comprobaciones para comprobar los permisos de un usuario específico para iniciar sesión en Teams mediante un dispositivo Salas de Teams.
Nota:
- Se requiere una cuenta de administrador global para ejecutar la prueba de conectividad de inicio de sesión de Salas de Microsoft Teams.
- La herramienta Analizador de conectividad remota de Microsoft no está disponible para los entornos GCC y GCC High de Microsoft 365 Government.
Para ejecutar la prueba de conectividad, siga estos pasos:
- Abra un explorador web y vaya a la prueba de conectividad de inicio de sesión de Salas de Microsoft Teams.
- Inicie sesión con las credenciales de una cuenta de administrador global.
- Especifique el nombre de usuario de la cuenta de recurso.
- En el campo Selección de dispositivos, seleccione un tipo para el dispositivo afectado.
- Escriba el código de verificación que se muestra y luego seleccione Comprobar.
- Active la casilla para aceptar los términos de servicio y seleccione Aceptar.
Una vez finalizada la prueba, la pantalla muestra detalles sobre todas las comprobaciones que se realizaron y si la prueba se realizó correctamente, se produjo un error o se ha realizado correctamente, pero se muestran algunas advertencias. Seleccione el vínculo proporcionado para obtener más información sobre las advertencias y los errores, y sobre cómo resolverlos.
Comprobaciones manuales
Comprobación de si la autenticación multifactor (MFA) está habilitada
Salas de Teams las cuentas de recursos no deben configurarse para usar MFA. Para comprobar si MFA está habilitado, use una de las siguientes opciones:
Revise el archivo de registro del dispositivo.
- En el dispositivo Salas de Teams, abra Visor de eventos y, a continuación, vaya a Registro de aplicaciones y servicios Registro>de Microsoft Windows>Microsoft>Entra ID>Operational. O bien, descargue los archivos de registro de diagnóstico del dispositivo, extraiga el archivo .zip descargado en una carpeta y, a continuación, abra el archivo Windows\EventLog\Microsoft-Windows-AAD_Operational.evtx .
- Busque el identificador de evento 1098. Si ve código de error AADSTS50076 o AADSTS50079, significa que MFA está habilitado en la cuenta de recursos.
En los registros de inicio de sesión en Azure Portal, si ve un estado de error con el código de error 50079 o 50076, y la descripción del error indica "Debido a un cambio de configuración realizado por el administrador o porque se ha movido a una nueva ubicación, debe inscribirse en la autenticación multifactor para acceder". Significa que MFA está habilitado en la cuenta de recursos.
Para solucionar este problema, póngase en contacto con el equipo de administración de identidades o consulte Configuración de la autenticación multifactor para Microsoft 365 para obtener más información.
Comprobación de las directivas de acceso condicional
Para comprobar si las directivas de acceso condicional bloquean el inicio de sesión, use una de las siguientes opciones:
Revise el archivo de registro del dispositivo.
- En el dispositivo Salas de Teams, en Visor de eventos, vaya a Registro de aplicaciones y servicios:>Microsoft Windows>Entra>ID>Operativo. O bien, descargue los archivos de registro de diagnóstico del dispositivo, extraiga el archivo .zip descargado en una carpeta y, a continuación, abra el archivo Windows\EventLog\Microsoft-Windows-AAD_Operational.evtx .
- Busque el identificador de evento 1098. Si ve el error AADSTS53003, significa que las directivas de acceso condicional bloquean el inicio de sesión.
En los registros de inicio de sesión en Azure Portal, si ve un estado Interrumpido con el código de error 53003 y la descripción del error indica" Las directivas de acceso condicional han bloqueado el acceso. La directiva de acceso no permite la emisión de tokens". Esto significa que las directivas de acceso condicional bloquean el inicio de sesión.
Para obtener más información sobre las asignaciones de acceso condicional admitidas para las cuentas de recursos de Salas de Teams, consulte Cumplimiento de Intune y acceso condicional para Salas de Microsoft Teams. Para corregir el problema, póngase en contacto con el equipo de administración de identidades o vea Configurar el acceso condicional de Microsoft Entra para obtener más información.
Compruebe si la contraseña de la cuenta de recurso ha expirado.
Si la contraseña de una cuenta de recurso de Salas de Teams está establecida para expirar después de algún tiempo, puede provocar errores de inicio de sesión.
Para comprobar si la contraseña de la cuenta de recurso ha expirado, use una de las siguientes opciones:
Revise el archivo de registro del dispositivo.
- En el dispositivo Salas de Teams, abra Visor de eventos y, a continuación, vaya a Registro de aplicaciones y servicios Registro>de Microsoft Windows>Microsoft>Entra ID>Operational. O bien, descargue los archivos de registro de diagnóstico del dispositivo, extraiga el archivo .zip descargado en una carpeta y, a continuación, abra el archivo Windows\EventLog\Microsoft-Windows-AAD_Operational.evtx .
- Busque el identificador de evento 1098. Si ve el código de error AADSTS50055, significa que la contraseña ha expirado.
En los registros de inicio de sesión en Azure Portal, si ve un estado Interrumpido y los detalles adicionales contienen el mensaje siguiente, significa que la contraseña ha expirado.
La contraseña del usuario ha expirado y, por tanto, el inicio de sesión o la sesión han finalizado. Se les ofrecerá la oportunidad de restablecerlo o pueden pedir a un administrador que lo restablezca a través de
https://docs.microsoft.com/azure/active-directory/fundamentals/active-directory-users-reset-password-azure-portal
.
Para corregir este problema, restablezca la contraseña mediante uno de los métodos siguientes y, a continuación, actualice la contraseña en Configuración en el dispositivo.
- Inicie sesión en la cuenta en un explorador web y, a continuación, restablezca la contraseña.
- Pida a un administrador que restablezca la contraseña.
Para evitar tener que restablecer la contraseña de la cuenta de recursos e iniciar sesión en cada dispositivo Salas de Teams de nuevo, puede desactivar la expiración de la contraseña para la cuenta.
Compruebe que usa las credenciales correctas.
Un nombre de usuario o una contraseña incorrectos también puede provocar errores de inicio de sesión.
Para comprobar si se usa un nombre de usuario o una contraseña incorrectos, use una de las siguientes opciones:
Revise el archivo de registro del dispositivo.
- En el dispositivo Salas de Teams, abra Visor de eventos y, a continuación, vaya a Registro de aplicaciones y servicios Registro>de Microsoft Windows>Microsoft>Entra ID>Operational. O bien, descargue los archivos de registro de diagnóstico del dispositivo, extraiga el archivo .zip descargado en una carpeta y, a continuación, abra el archivo Windows\EventLog\Microsoft-Windows-AAD_Operational.evtx .
- Busque el identificador de evento 1098. Si ve el código de error AADSTS50126, esto significa que el nombre de usuario o la contraseña son incorrectos.
En los registros de inicio de sesión en Azure Portal, si ve un estado error que muestra el código 50126 y la descripción del error indica "Error al validar las credenciales debido a un nombre de usuario o una contraseña no válidos", esto significa que el nombre de usuario o la contraseña son incorrectos.
Nota:
También puede recibir estos errores después de que la contraseña de la cuenta de recurso haya expirado durante algún tiempo.
Para corregir este problema, asegúrese de usar las credenciales correctas. También puede restablecer la contraseña y, a continuación, actualizar la contraseña en Configuración en el dispositivo.
Compruebe la conectividad de la red.
Salas de Teams debe tener acceso a todos los puntos de conexión estándar de Microsoft 365 y cumplir los requisitos de red. Salas de Teams no admite la autenticación de proxy.
Si no ve ningún intento de inicio de sesión en los registros de inicio de sesión en Azure Portal, es posible que se bloquee la conexión a los puntos de conexión de inicio de sesión de Azure. En este caso, compruebe que usa el nombre de usuario correcto y compruebe si hay problemas de conectividad de red.
Si ve los registros de inicio de sesión correctos en Azure Portal, pero el inicio de sesión de la cuenta de recursos sigue produciendo un error, pruebe las siguientes opciones:
- Compruebe si la cuenta de recurso tiene asignadas licencias válidas.
- Compruebe si se bloquean las conexiones a los puntos de conexión de Microsoft 365, Teams o Exchange.
Para solucionar problemas de conectividad de red, puede usar el Monitor de red o una herramienta similar para recopilar capturas de red (debe cambiar al modo de administrador para iniciar la herramienta y, a continuación, cambiar al usuario de Skype ). A continuación, trabaje con el equipo de red para identificar y corregir los problemas.
Compruebe si el buzón de la sala existe
Salas de Teams cuentas de recursos deben tener un buzón hospedado en Exchange Online o Exchange Server. De lo contrario, el servicio Exchange informa de que no existe ningún buzón para el usuario durante la detección.
Para comprobar si existe un buzón de sala, use una de las siguientes opciones:
En el dispositivo Salas de Teams:
- En Visor de eventos, vaya a Registros de aplicaciones y servicios del>sistema de salas de Skype.
- Si ve el identificador de evento 2001, compruebe si la descripción contiene el estado de Exchange : GeneralError.
En los registros de inicio de sesión en Azure Portal, verá un estado Correcto , pero Exchange no devuelve ningún usuario al usar el token adquirido para completar la detección.
Siga estos pasos para solucionar este problema:
- Compruebe que la cuenta que se usa es la cuenta de recurso y que está habilitada la contraseña.
- Si se usa una implementación híbrida de Exchange, asegúrese de que el buzón local está sincronizado para que el redireccionamiento funcione correctamente. Para obtener más información, vea Implementaciones híbridas de Exchange Server.
Compruebe que la cuenta de recurso tiene asignada una licencia de Teams
Salas de Teams los dispositivos deben tener asignada una licencia Salas de Teams Pro o Salas de Teams Basic. Para comprobar si se asigna una licencia de Teams, use una de las siguientes opciones:
Revise los registros del dispositivo.
Descargue los archivos de registro de diagnóstico del dispositivo.
Extraiga el archivo .zip descargado en una carpeta y vaya a la subcarpeta App\Microsoft\Teams .
Abra el archivo Logs.txt .
Si ve el siguiente mensaje de error, significa que no se asigna una licencia.
errorCode: FailedAuthentication, errorStep: get_skype_license, errorState: licenseError
En los registros de inicio de sesión en Azure Portal, verá un estado Correcto, pero se produce un error en el inicio de sesión cuando el proceso usa el token adquirido para registrar el servicio teams.
Abra un explorador web e inicie sesión en Teams con la cuenta de recursos. Si recibe el siguiente mensaje de error, significa que no se asigna una licencia.
¡Te lo estás perdiendo! Pida al administrador que habilite Microsoft Teams para <el nombre de la cuenta>
Para corregir este problema, asegúrese de que se asigna una licencia básica Salas de Teams Pro o Salas de Teams a la cuenta y que también se aplica la aplicación de Microsoft Teams, en función de la licencia. Para obtener más información sobre la asignación de licencias, consulte Asignación de licencias de Microsoft 365 a cuentas de usuario.