Partager via

Erreur d’activation de Microsoft 365 Apps : « Dysfonctionnement du module de plateforme sécurisée (TPM) »

  • Article
  • S’applique à:
    Microsoft 365

Lorsque vous essayez d’activer des applications Microsoft 365, il se peut que vous rencontriez l’erreur suivante :

Dysfonctionnement du module de plateforme sécurisée (TPM)

Essayez les méthodes de dépannage suivantes pour résoudre le problème.

Remarque : certaines de ces méthodes de dépannage ne peuvent être effectuées que par un administrateur Microsoft 365. Si vous nʼêtes pas un administrateur, consultez la page Comment trouver mon administrateur Microsoft 365 ?


Réinitialisez lʼétat d’activation de Microsoft 365

Consultez Réinitialiser l’état d’activation pour Applications Microsoft 365 pour les grandes entreprises.

Supprimer les informations d’identification Office
  1. À partir de l’écran de démarrage, tapez « gestionnaire d’informations d’identification », puis sélectionnez Gestionnaire d’informations d’identification dans les résultats de la recherche.
  2. Sélectionnez Informations d’identification Windows.
  3. S’il existe des informations d’identification pour MicrosoftOffice16, sélectionnez la flèche en regard de celles-ci, puis sélectionnez Supprimer.
  4. Fermez le Gestionnaire d’informations d’identification.
  5. À partir de Démarrer, sélectionnez Paramètres (l’icône d’engrenage) >Comptes>Accès au travail ou à l’école.
  6. Si le compte que vous utilisez pour vous connecter à office.com est répertorié, mais quʼil ne sʼagit pas du compte que vous utilisez pour vous connecter à Windows, sélectionnez-le, puis cliquez sur Déconnexion.
  7. Redémarrez lʼappareil et recommencez la tentative dʼactivation de Microsoft 365.

Vérifiez le processus BrokerPlugin

Certains logiciels antivirus, proxy ou pare-feu peuvent bloquer le processus de plug-in suivant :

Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy

Désactivez temporairement votre logiciel antivirus. Contactez votre administrateur système pour savoir si vous êtes derrière un proxy ou un pare-feu qui bloque ce processus. Si tel est le cas, vous devrez également désactiver temporairement votre connexion de proxy ou de pare-feu. Si vous vous connectez à travers un réseau privé virtuel (VPN), vous devrez peut-être aussi le désactiver temporairement.

Si le processus nʼest pas bloqué, mais que vous ne parvenez toujours pas à activer Microsoft 365, supprimez vos données associées à BrokerPlugin, puis réinstallez-le en suivant les étapes ci-après :

  1. Ouvrez lʼExplorateur de fichiers et tapez lʼemplacement suivant dans la barre dʼadresse : %LOCALAPPDATA%\Packages\Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\AC\TokenBroker\Accounts
  2. Appuyez sur Ctrl + A pour tout sélectionner.
  3. Cliquez avec le bouton droit de la souris sur les fichiers sélectionnés et choisissez Supprimer.
  4. Tapez lʼemplacement suivant dans la barre dʼadresse de lʼExplorateur de fichiers : %LOCALAPPDATA%\Packages\Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy\AC\TokenBroker\Accounts
  5. Sélectionnez tous les fichiers et supprimez-les.
  6. Redémarrez l’appareil.
  7. Téléchargez et exécutez le package SaRA de résolution des problèmes de connexion.

Pour la résolution manuelle des problèmes à lʼétape 7 ou pour plus dʼinformations, consultez la page Résoudre les problèmes dʼauthentification dans les applications Office lorsque vous essayez de vous connecter à un service Microsoft 365.

Désactiver le module de plateforme sécurisée (TPM)
  1. Dans le menu Démarrer, sélectionnez Paramètres (l’icône en forme d’engrenage) >Mettre à jour et Sécurité>Sécurité Windows>Sécurité des appareils.
  2. Sous Processeur de sécurité, sélectionnez Détails du processeur de sécurité>Résolution des problèmes du processeur de sécurité.
  3. Sélectionnez Désactiver le module de plateforme sécurisée.
  4. Redémarrez lʼappareil et recommencez la tentative dʼactivation de Microsoft 365.

Résoudre les problèmes de jointure hybride Microsoft Entra

  1. Ouvrez une fenêtre d’invite de commandes en tant qu’administrateur. Á partir du menu Démarrer, tapez cmd.exe dans la zone de recherche, cliquez avec le bouton droit de la souris sur Invite de commandes dans la liste et sélectionnez Exécuter en tant qu’administrateur.

  2. Tapez la commande suivante, puis appuyez sur Entrée :

    dsregcmd /status

Si EventID 220 est présent dans les journaux des événements d’inscription d’appareils utilisateur, voir Résoudre les problèmes liés aux appareils hybrides joints à Microsoft Entra.

Si le code d’erreur 0x801c001d est présent, configurez un point de connexion de service.

Activer la stratégie de protection Office
  1. Ouvrez une application Office, par exemple Word.
  2. Sélectionnez votre nom et votre image de profil en haut, puis sélectionnez Se déconnecter.
  3. Fermez l’application Office.
  4. À partir de Démarrer, sélectionnez Paramètres (l’icône d’engrenage) >Comptes>Accès au travail ou à l’école.
  5. Si le compte que vous utilisez pour vous connecter à office.com est répertorié, sélectionnez-le, puis cliquez sur Déconnecter.
  6. À partir du menu Démarrer, tapez regedit, puis sélectionnez Éditeur du Registre dans les résultats de la recherche.
  7. Utilisez les flèches pour développer les sélections et accéder à : HKEY_LOCAL_MACHINE\Software\Microsoft\Cryptography\Protect\Providers\df9d8cd0-1501-11d1-8c7a-00c04fc297eb
  8. Cliquez avec le bouton droit de la souris sur la valeur de Registre et sélectionnez Nouveau, puis DWORD.
  9. Nommez le DWORD ProtectionPolicy et définissez la valeur sur 1.
  10. Redémarrez lʼappareil et recommencez la tentative dʼactivation de Microsoft 365.

Se déconnecter, puis se connecter à l’ID Microsoft Entra
  1. À partir de Démarrer, sélectionnez Paramètres (l’icône d’engrenage) >Comptes>Accès au travail ou à l’école.
  2. Sélectionnez la connexion Microsoft Entra ID
  3. Sélectionnez Déconnecter.
  4. Redémarrez l’appareil.
  5. Revenez à la page Accès Professionnel ou Scolaire, comme décrit à l’étape 1.
  6. Sélectionnez Joindre cet appareil à Microsoft Entra ID.
  7. Entrez vos informations d’identification.
  8. Sélectionnez Autoriser mon organisation à gérer mon appareil.
  9. Redémarrez lʼappareil et recommencez la tentative dʼactivation de Microsoft 365.

Activer l’intégrité de la mémoire
  1. Dans le menu Démarrer, sélectionnez Paramètres (l’icône en forme d’engrenage) >Mettre à jour et Sécurité>Sécurité Windows>Sécurité des appareils.
  2. Sous Isolation du noyau, sélectionnez Détails de l’isolation du noyau.
  3. Activez Intégrité de la mémoire.
  4. Redémarrez lʼappareil et recommencez la tentative dʼactivation de Microsoft 365.

Activer ou ajouter l’appareil dans l’ID Microsoft Entra

Si l’appareil a été désactivé dans Microsoft Entra ID, un administrateur qui dispose de privilèges suffisants peut le réactiver à partir du centre d'administration Microsoft Entra, comme suit :

  1. Connectez-vous au Portail Azure.
  2. Sélectionnez Microsoft Entra ID>Appareils.
  3. Examinez la liste des appareils désactivés dans Appareils en recherchant le nom de l’utilisateur ou de l’appareil.
  4. Sélectionnez l’appareil concerné, puis Activer.

Pour plus d’informations, consultez l’article Gérer les identités d’appareil en utilisant le portail Azure.

Si l’appareil a été supprimé dans Microsoft Entra ID, vous devez le réinscrire manuellement. Pour obtenir la procédure détaillée correspondante, consultez l’article relatif à la réactivation ou à la réinscription de l’appareil.

Mettre à jour le BIOS de votre appareil

Mettez à jour le BIOS de votre appareil. Si vous avez besoin de plus d’informations à ce sujet, contactez le fabricant de votre appareil. Si vous utilisez un appareil Microsoft Surface, consultez Téléchargement de pilotes et de microprogrammes pour Surface.

Vérifiez que le module de plateforme sécurisée est défini sur Actif
  1. Redémarrez votre appareil. Avant le chargement de Windows, appuyez sur F1.
  2. Sous l’onglet Sécurité, vérifiez si TPM 1.2 est sélectionné.
  3. Si TPM 1.2 est sélectionné, assurez-vous que Security Chip est défini sur Active.
  4. Enregistrez et quittez. Lors du démarrage de Windows, essayez à nouveau d’activer Microsoft 365.

Remarque Microsoft recommande d’utiliser TPM 2.0 dans la mesure du possible.

Créez un compte dʼutilisateur Windows
  1. Démarrez Windows en mode minimal. Pour connaître les étapes à suivre, consultez la page Procédure dʼexécution dʼun démarrage en mode minimal dans Windows.
  2. Créez un compte dʼutilisateur et dotez-le dʼautorisations administrateur. Pour obtenir des instructions, consultez la page Créer un compte dʼadministrateur ou dʼutilisateur local dans Windows.
  3. Connectez-vous à Windows avec le compte tout juste créé.
  4. Téléchargez et installez Office.
  5. Recommencez la tentative dʼactivation de Microsoft 365.