Solucionar problemas de inicio de sesión en Skype Empresarial Online para administradoresTroubleshooting Skype for Business Online sign-in errors for administrators

Para solucionar errores durante el inicio de sesión en Skype Empresarial Online, empiece por eliminar las causas más frecuentes de dificultades durante el inicio de sesión.To troubleshoot Skype for Business Online sign-in errors, start by eliminating the most common causes of sign-in difficulty. Si es necesario, puede seguir pasos específicos de solución, según el tipo de error.If necessary, you can then follow specific resolution steps based on the type of error. Si, aún así, el usuario no puede iniciar sesión, recopile más información y busque más ayuda.If the user still cannot sign in, collect additional information, and then seek additional help.

¿Qué quiere hacer?What do you want to do?

Buscar las causas comunes de errores de inicio de sesión de Skype Empresarial OnlineCheck for common causes of Skype for Business Online sign-in errors

Seguir pasos de solución para un error específico (solo empresas)Follow resolution steps for a specific error (Enterprise only)

Agregar una entrada de firewall para msoidsvc.exe en su servidor proxyAdd a firewall entry for msoidsvc.exe to your proxy server

Actualizar la configuración DNSUpdate DNS settings

Instalar un certificado SSL de un tercero en su servidor ADFSInstall a third-party SSL certificate on your ADFS server

Actualizar credenciales de seguridadUpdate security credentials

Modificar las claves de registro TrustModelDataModify TrustModelData registry keys

Actualizar la configuración de usuario en Active DirectoryUpdate user settings in Active Directory

Usar la guía de solución de problemas del Soporte técnico de MicrosoftUse the Microsoft Support troubleshooting guide

Recopilar más información y buscar ayuda adicionalCollect more information and seek additional help

Buscar las causas comunes de errores de inicio de sesión de Skype Empresarial OnlineCheck for common causes of Skype for Business Online sign-in errors

La mayoría de los problemas de inicio de sesión pueden resumirse en unas pocas causas, y muchas de estas son fáciles de corregir.Most sign-in issues can be traced to a small number of causes, and many of these are easy to correct. En la siguiente tabla, se enumeran algunas causas comunes de los errores que se producen durante el inicio de sesión y algunos pasos que usted o los usuarios pueden seguir para resolverlas.The table below lists some common causes of sign-in errors and some steps you or the users can take to resolve them.

Causa posiblePossible Cause ResoluciónResolution
Durante el inicio de sesión, aparece un cuadro de diálogo con la siguiente frase: no se puede verificar si el servidor es de confianza para su dirección de inicio de sesión. ¿Quiere conectarse de todas formas?During sign-in, a dialog box appears that contains the following phrase: cannot verify that the server is trusted for your sign-in address. Connect anyway?
Compruebe que el nombre de dominio en el cuadro de diálogo es un servidor de confianza de la organización, por ejemplo, domainName.contoso.com.Verify that the domain name in the dialog box is a trusted server in your organization—for example, domainName.contoso.com. Pida al usuario que seleccione la casilla Confiar siempre en este servidor y haga clic en Conectar.Ask the user to select the Always trust this server check box, and then click Connect.
Los clientes empresariales pueden evitar que aparezca este mensaje cuando un usuario inicia sesión por primera vez modificando el registro de Windows en el equipo de cada usuario.Enterprise customers can prevent this message from appearing when a user signs in for the first time by modifying the Windows registry on each user's computer. Para obtener detalles, consulte Modificar las claves de registro TrustModelData.For details, see Modify TrustModelData registry keys.
Error en la escritura de la dirección de inicio de sesión, nombre de usuario o contraseñaMistyped sign-in address, user name, or password
Confirme que el nombre de inicio de sesión y la contraseña del usuario sean correctos.Confirm that the user's sign-in name and password are correct.
Compruebe que el nombre de inicio de sesión del usuario tenga el siguiente formato: bobk@contoso.com.Verify that the user's sign-in name is formatted as follows: bobk@contoso.com. Este puede ser diferente al formato que usó para iniciar sesión en la red de su organización.This may be different from the format you use to sign in to your organization's network.
Pídale al usuario que vuelva a intentar iniciar sesión.Ask the user to try signing in again.
Olvido de la contraseñaForgotten password
Restablezca la contraseña del usuario e infórmele de la nueva contraseña temporal.Reset the user's password and notify him or her of the new temporary password.
No tiene licencia para usar Skype Empresarial OnlineNot licensed to use Skype for Business Online
Confirme que el usuario está registrado en Skype Empresarial Online.Confirm that the user is registered as a Skype for Business Online user. Si no lo está, registre al usuario y pídale que vuelva a intentar iniciar sesión.If not, register the user, and then ask him or her to sign in again.
Versión instalada de Skype Empresarial Online incorrectaWrong version of Skype for Business Online installed
En general, este problema se asocia a un mensaje de error que contiene la siguiente frase: es posible que el servicio de autenticación no sea compatible con esta versión del programa.This issue is usually associated with an error message that contains the following phrase: the authentication service may be incompatible with this version of the program.
Pídale al usuario que desinstale y vuelva a instalar Skype Empresarial Online desde el Centro de administración de Microsoft 365.Ask the user to uninstall and reinstall Skype for Business Online from the Microsoft 365 admin center.
Problema para adquirir un certificado personal obligatorio para iniciar sesiónProblem acquiring a personal certificate that is required to sign in
Si la dirección de inicio de sesión del usuario se ha modificado recientemente, puede que sea necesario eliminar los datos de inicio de sesión almacenados en caché.If the user's sign-in address has recently changed, they may need to delete cached sign-in data. Pida a los usuarios que cierren sesión y hagan clic en el vínculo Borrar mi información de inicio de sesión que aparece en la pantalla y que vuelvan a intentarlo.Ask users to sign out, click the Delete my sign-in info link on the sign-in screen, and then try again.
Estableció un nombre de dominio personalizado y es posible que los cambios no hayan terminado de propagarse en el sistema.You set up a custom domain name, and the changes may not have finished propagating through the system.
Primero, asegúrese de haber modificado los registros del Servicio de nombre de dominio (DNS) para reflejar el cambio.First, ensure that you have modified the Domain Name Service (DNS) records to reflect the change.
Si ya hizo los cambios necesarios en el DNS, recomiende al usuario que intente iniciar sesión más tarde.If you have already made the necessary DNS changes, advise the user to try logging in later. Los cambios en el DNS pueden tardar hasta 72 horas en verse reflejados en el sistema.DNS changes can take up to 72 hours to be reflected throughout the system.
Reloj del sistema no sincronizado con el reloj del servidorSystem clock out of sync with server clock
Asegúrese de que el controlador de dominio de su red se esté sincronizando con un origen de hora externo confiable.Ensure that your network domain controller is synchronizing with a reliable external time source. Para obtener detalles, consulte el artículo 816042 de Microsoft Knowledge Base, Cómo configurar un servidor de tiempo autoritativo en Windows Server.For details, see the Microsoft Knowledge Base article 816042, How to configure an authoritative time server in Windows Server.

Para solucionar errores durante el inicio de sesión en Skype Empresarial Online, empiece por eliminar las causas más frecuentes de dificultades durante el inicio de sesión.To troubleshoot Skype for Business Online sign-in errors, start by eliminating the most common causes of sign-in difficulty. Si es necesario, puede seguir pasos específicos de solución, según el tipo de error.If necessary, you can then follow specific resolution steps based on the type of error. Si, aún así, el usuario no puede iniciar sesión, recopile más información y busque más ayuda.If the user still cannot sign in, collect additional information, and then seek additional help.

Seguir pasos de solución para un error específico (solo empresas)Follow resolution steps for a specific error (Enterprise only)

Importante

Estas instrucciones se crearon para los clientes de Microsoft Office 365 Plan E.These instructions are intended primarily for Microsoft Office 365 Plan E customers. Si es cliente de Office 365 Plan P, pase a la sección siguiente, Recopilar más información y buscar ayuda adicional.If you are an Office 365 Plan P customer, continue to the following section, Collect more information and seek additional help.

Si ya probó las sugerencias de la sección anterior y el usuario todavía no puede iniciar sesión, puede seguir intentando solucionar el problema, según el tipo de error.If the user cannot sign in after you have tried the suggestions in the previous section, then you can do additional troubleshooting based on the type of error. En la siguiente tabla se enumeran los mensajes de error más frecuentes y las causas posibles.The table below lists the most common error messages and possible causes. Después de la tabla se detallan los procedimientos para tratar cada problema.Following the table are detailed procedures to address each issue.

Mensaje de errorError message Causa posiblePossible cause ResoluciónResolution
No se encontró la dirección de inicio de sesiónSign-in address not found
Las solicitudes de inicio de sesión del Asistente de inicio de sesión de Microsoft Online Services (msoidsvc.exe) no están atravesando su firewall externo o servidor proxy.Sign-in requests from the Microsoft Online Services Sign-On Assistant (msoidsvc.exe) are not going through your external firewall, or proxy server.
Agregar una entrada de firewall para msoidsvc.exe en su servidor proxyAdd a firewall entry for msoidsvc.exe to your proxy server
El servidor no está disponible temporalmenteServer is temporarily unavailable
Si su organización tiene un dominio personalizado, es posible que falten las configuraciones necesarias para el Sistema de nombre de dominio (DNS) o que sean incorrectas. If your organization has a custom domain, the necessary Domain Name System (DNS) settings may be missing or incorrect.
Actualizar la configuración DNSUpdate DNS settings
El servidor no está disponible temporalmenteServer is temporarily unavailable
Si su organización está utilizando inicio de sesión único con Servicios de federación de Active Directory (AD FS), es posible que haya usado un certificado de Capa de sockets seguros (SSL) autofirmado en lugar de un certificado de una entidad de certificación externa. If your organization is using single sign-on with Active Directory Federation Services (ADFS), you may have used a self-signed Secure Socket Layer (SSL) certificate rather than one from a third-party certification authority.
Instalar un certificado SSL de un tercero en su servidor ADFSInstall a third-party SSL certificate on your ADFS server
Problema para adquirir un certificado personal obligatorio para iniciar sesiónProblem acquiring a personal certificate that is required to sign in
Si ya eliminó los datos del servidor almacenados en caché usados para iniciar sesión, pero el error sigue apareciendo, es posible que las credenciales de seguridad del usuario estén dañadas o que una carpeta RSA del equipo del usuario esté bloqueando la autenticación.If you've already removed the cached server data used to sign in and the error continues to appear, the user's security credentials may be corrupted, or an RSA folder on the user's computer may be blocking authentication.
Actualizar credenciales de seguridadUpdate security credentials
Cuando un usuario inicia sesión por primera vez, aparece un cuadro de diálogo del certificado de confianza.A certificate trust dialog box appears when a user signs in for the first time.
Este cuadro de diálogo aparece si su servidor de Skype Empresarial todavía no aparece en la lista de la clave de registro TrustModelData.This dialog box appears if your Skype for Business server is not yet listed in the TrustModelData registry key.
Modificar las claves de registro TrustModelDataModify TrustModelData registry keys
El usuario no tiene habilitación para SIPUser is not SIP enabled
Si se hizo una instalación previa de Microsoft Office Communications Server o Microsoft Lync Server 2010 en su organización, es posible que no haya eliminado a sus usuarios del servidor antes de desinstalar el software.If your organization had a previous installation of Microsoft Office Communications Server or Microsoft Lync Server 2010, you may not have deleted your users from the server before decommissioning it. Como consecuencia, el atributo msRTCSIP-UserEnabled todavía está establecido como FALSE en los servicios de dominio de Active Directory.As a result, the msRTCSIP-UserEnabled attribute is still set to FALSE in Active Directory Domain Services.
Actualizar la configuración de usuario en Active DirectoryUpdate user settings in Active Directory

Agregue una entrada de firewall para msoidsvc.exe en su servidor proxyAdd a firewall entry for msoidsvc.exe to your proxy server

Este procedimiento es una solución posible para el siguiente mensaje de error: No se encontró la dirección de inicio de sesión.This procedure is a possible fix for the following error message: Sign-in address not found.

Nota

En los pasos que siguen se asume que está usando Microsoft Forefront Threat Management Gateway (TMG) 2010.The following steps assume you are using Microsoft Forefront Threat Management Gateway (TMG) 2010. Si tiene otra solución para puerta de enlace web, use las configuraciones que se describen en el paso 4, a continuación.If you have a different web gateway solution, use the settings described in step 4 below.

Para crear una entrada de aplicación para Msoidsvc.exe en Forefront TMG 2010, siga estos pasos:To create an application entry for Msoidsvc.exe in Forefront TMG 2010, follow these steps:

  1. En el panel izquierdo de Forefront, haga clic en Conexión de red.In the Forefront left pane, click Networking.

  2. Haga clic en la pestaña Red. En la pestaña Tareas del panel derecho, haga clic en Establecer la configuración de cliente de Forefront TMG.Click the Network tab. Under the Tasks tab in the right pane, click Configure Forefront TMG Client Settings.

  3. En el cuadro de diálogo Configuración de cliente de Forefront TMG, haga clic en Nuevo.In the Forefront TMG Client Settings dialog box, click New.

  4. En el cuadro de diálogo Configuración de entrada de la aplicación, configure las siguientes reglas:In the Application Entry Setting dialog box, configure the following rules:

AplicaciónApplication ClaveKey ValorValue
msoidsvcmsoidsvc
DisableDisable
00
msoidsvcmsoidsvc
DisableExDisableEx
00

Para obtener detalles, consulte el artículo 2409256 de Microsoft Knowledge Base, No puede conectarse a Skype Empresarial Online porque un firewall local bloquea la conexión.For details, see the Microsoft Knowledge Base article 2409256, You cannot connect to Skype for Business Online because an on-premises firewall blocks the connection.

Actualizar la configuración DNSUpdate DNS settings

Si su organización tiene un dominio personalizado, este procedimiento es una solución posible para el siguiente mensaje de error: El servidor no está disponible temporalmente.If your organization has a custom domain, this procedure is a possible fix for the following error message: Server is temporarily unavailable.

  • Póngase en contacto con el registrador de su nombre de dominio para obtener información sobre cómo agregar el siguiente registro CNAME a su dominio:Contact your domain name registrar for information on how to add the following CNAME record to your domain:

    • Tipo de registro DNS: CNAMEDNS record type: CNAME

    • Nombre: sipName: sip

    • Valor/Destino: sipdir.online.lync.comValue/Destination: sipdir.online.lync.com

Para obtener detalles, consulte el artículo 2566790 de Microsoft Knowledge Base, Solucionar problemas de configuración DNS de Skype Empresarial Online en Microsoft 365 u Office 365.For details, see the Microsoft Knowledge Base article 2566790, Troubleshooting Skype for Business Online DNS configuration issues in Microsoft 365 or Office 365.

Instale un certificado SSL de un tercero en su servidor ADFSInstall a third-party SSL certificate on your ADFS server

Para instalar un certificado SSL de un tercero en su servidor de Servicios de Federación de Active Domain (ADFS), siga estos pasos:To install a third-party SSL certificate on your Active Domain Federation Services (ADFS) server, follow these steps:

  1. Obtenga un certificado SSL de una entidad de certificación externa como VeriSign o Thawte.Obtain an SSL certificate from a third-party certification authority such as VeriSign or Thawte.

  2. Instale el certificado en su servidor ADFS con la consola de administración de ADFS.Install the certificate on your ADFS server by using the ADFS management console.

Actualizar credenciales de seguridadUpdate security credentials

Este procedimiento representa una solución posible para el mensaje de error Problemas para adquirir un certificado personal obligatorio para iniciar sesión.This procedure is a possible fix for the error message Problem acquiring a personal certificate required to sign in.

Para eliminar los posibles problemas con los certificados o credenciales, primero debe renovar el certificado del usuario en Windows Certificate Manager.To eliminate possible certificate or credential problems, first renew the user's certificate in Windows Certificate Manager. Para ello, siga estos pasos:To do this, follow these steps:

  1. Abra Windows Certificate Manager.Open Windows Certificate Manager. Para hacerlo, haga clic en Inicio, Ejecutar, escriba certmgr.msc y haga clic en Aceptar. To do this, click Start, click Run, type certmgr.msc, and then click OK.

  2. Haga doble clic en Personal y en Certificados.Double-click Personal, and then double-click Certificates.

  3. Ordene por la columna Emitido por y busque un certificado que haya emitido Communications Server.Sort by the Issued By column, and then look for a certificate that is issued by Communications Server.

  4. Haga clic con el botón secundario sobre el certificado y luego haga clic en Eliminar. Right-click the certificate, and then click Delete.

Después, si el usuario está usando Windows 7, elimine las credenciales almacenadas en al administrador de credenciales de Windows.Next, if the user is running Windows 7, remove their stored credentials in Windows Credential Manager. Para ello, siga estos pasos:To do this, follow these steps:

  1. Haga clic en Inicio, Panel de control y en Administrador de credenciales.Click Start, click Control Panel, and then click Credential Manager.

  2. Busque el conjunto de credenciales que se usa para conectarse a Skype Empresarial Online.Locate the set of credentials that is used to connect to Skype for Business Online.

  3. Expanda el conjunto de credenciales y haga clic en Quitar del almacén.Expand the set of credentials, and then click Remove from Vault.

  4. Vuelva a iniciar sesión e introduzca de nuevo las credenciales del usuario.Sign in again and reenter the user's credentials.

Por último, si ya actualizó las credenciales, pero el usuario todavía no puede iniciar sesión, intente eliminar la carpeta RSA del equipo del usuario, ya que podría estar bloqueando el proceso de autenticación:Finally, if the user still cannot sign in after you've updated their credentials, try deleting the RSA folder on the user's computer, because it could be blocking completion of the user authentication process:

  1. Inicie sesión en el equipo del usuario mediante una cuenta de administrador.Sign in to the user's computer using an administrator account.

  2. Si es necesario, active la opción de vista de carpeta Mostrar archivos ocultos.If necessary, turn on the folder view option Show hidden files.

  3. Escriba lo siguiente en la barra de direcciones del explorador de archivos: C:\\Documents and Settings\UserName\Application Data\Microsoft\Crypto\RSA, donde UserName es su nombre de inicio de sesión de Windows.Type the following into the address bar of File Explorer: C:\Documents and Settings\UserName\Application Data\Microsoft\Crypto\RSA, where UserName is your Windows sign-in name.

  4. Elimine todas las carpetas que empiecen con el nombre S-1-5-21- seguido de una cadena de números.Delete any folder that begins with the name S-1-5-21- followed by a string of numbers.

Modifique las claves de registro TrustModelDataModify TrustModelData registry keys

Cuando un usuario inicia sesión por primera vez, es posible que le aparezca un cuadro de diálogo que contenga algo como lo siguiente: No se puede verificar si el servidor es de confianza para su dirección de inicio de sesión. ¿Quiere conectarse de todas formas?When a user signs in for the first time, they may receive a dialog box that contains something like the following: Cannot verify that the server is trusted for your sign-in address. Connect anyway? Esta es una función de seguridad y no un error.This is a security feature, and not an error. Sin embargo, puede evitar que aparezca el cuadro de diálogo usando un Objeto de directiva de grupo (GPO) para actualizar los equipos de los usuarios con su nombre de dominio antes de que inicien sesión por primera vez.However, you can prevent the dialog box from appearing by using a Group Policy Object (GPO) to update users' machines with your domain name before they sign in for the first time. Para esto, haga lo siguiente:To accomplish this, do the following:

  • Cree e implemente un GPO que se anexe a su nombre de dominio de Skype Empresarial Online, por ejemplo, domainName.contoso.com, en el valor actual de HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Communicator\TrustModelData.Create and deploy a GPO that appends your Skype for Business domain name—for example, domainName.contoso.com—to the current value of HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Communicator\TrustModelData.

Importante

Debe anexar el nombre de su dominio al valor existente, no solo sustituirlo.You must append your domain name to the existing value, not simply replace it.

Para obtener detalles, consulte el artículo 2531068 de Microsoft Knowledge Base, Skype Empresarial (Lync) no puede verificar si el servidor es de confianza para su dirección de inicio de sesión.For details, see the Microsoft Knowledge Base article 2531068, Skype for Business (Lync) cannot verify that the server is trusted for your sign-in address.

Actualizar la configuración de usuario en Active DirectoryUpdate user settings in Active Directory

Si se hizo una instalación previa de Microsoft Office Communications Server o Microsoft Lync Server 2010 en su organización, es posible que no haya eliminado a sus usuarios del servidor antes de desinstalar el software.If your organization had a previous installation of Microsoft Office Communications Server or Microsoft Lync Server 2010, you may not have deleted your users from the server before decommissioning it. Como consecuencia, el atributo msRTCSIP-UserEnabled todavía está establecido como FALSE en los servicios de dominio de Active Directory.As a result, the msRTCSIP-UserEnabled attribute is still set to FALSE in Active Directory Domain Services.

Para solucionar este problema, siga estos pasos:To fix this issue, follow these steps:

  1. Establezca el atributo msRTCSIP-UserEnabled en todos los usuarios afectados como TRUE. Update the msRTCSIP-UserEnabled attribute for all affected users to TRUE.

  2. Vuelva a ejecutar la Herramienta de sincronización de directorios (DirSync) de Microsoft Online Services.Rerun the Microsoft Online Services Directory Synchronization Tool (DirSync). Para más información, vea Integración de los directorios locales con Azure Active Directory For details, see AIntegrate your on-premises directories with Azure Active Directory.

Para solucionar errores durante el inicio de sesión en Skype Empresarial Online, empiece por eliminar las causas más frecuentes de dificultades durante el inicio de sesión.To troubleshoot Skype for Business Online sign-in errors, start by eliminating the most common causes of sign-in difficulty. Si es necesario, puede seguir pasos específicos de solución, según el tipo de error.If necessary, you can then follow specific resolution steps based on the type of error. Si, aún así, el usuario no puede iniciar sesión, recopile más información y busque más ayuda.If the user still cannot sign in, collect additional information, and then seek additional help.

Usar la guía de solución de problemas del Soporte técnico de MicrosoftUse the Microsoft Support troubleshooting guide

Si todavía no puede resolver los problemas de inicio de sesión del usuario, revise las sugerencias del artículo 2541980 de Microsoft Knowledge Base, Cómo solucionar problemas de inicio de sesión en Skype Empresarial Online.If you're still not able to resolve the user's sign-in problems, review the suggestions in Microsoft Knowledge Base article 2541980, How to troubleshoot sign-in issues in Skype for Business Online.

Recopilar más información y buscar ayuda adicionalCollect more information and seek additional help

Si siguió las instrucciones anteriores y, aún así, no puede resolver los problemas de inicio de sesión, debe recopilar más información y ponerse en contacto con el soporte técnico.If you've followed the guidance above and still can't resolve your sign-in issues, you must collect additional information and contact technical support. Para ello, siga estos pasos:To do this, follow these steps:

  1. Obtenga los archivos de registro y los detalles de registros de eventos de Windows del equipo del usuario.Obtain the log files and Windows Event log details from the user's machine. Para obtener instrucciones paso a paso, consulte el tema de ayuda para el usuario final Activar los registros de errores en Lync.For step-by-step instructions, see the end-user help topic Turn on error logs in Lync.

  2. Envíe los archivos de registro y la información detallada sobre el error al equipo de soporte técnico de Microsoft.Send the log files and detailed information about the error to Microsoft technical support.

Es posible que le pidan que envíe más información de diagnóstico, mediante la instalación del Kit de herramientas de soporte de registro y diagnóstico de Microsoft Online Services (MOSDAL) en el equipo del usuario afectado.You may be asked to supply additional diagnostic information by installing the Microsoft Online Services Diagnostic and Logging (MOSDAL) Support Toolkit on the affected user's machine. Para obtener detalles, consulte Cómo usar el Kit de herramientas de soporte MOSDAL.For details, see Using the MOSDAL Support Toolkit.

Para solucionar errores durante el inicio de sesión en Skype Empresarial Online, empiece por eliminar las causas más frecuentes de dificultades durante el inicio de sesión.To troubleshoot Skype for Business Online sign-in errors, start by eliminating the most common causes of sign-in difficulty. Si es necesario, puede seguir pasos específicos de solución, según el tipo de error.If necessary, you can then follow specific resolution steps based on the type of error. Si, aún así, el usuario no puede iniciar sesión, recopile más información y busque más ayuda.If the user still cannot sign in, collect additional information, and then seek additional help.

Configurar Skype Empresarial OnlineSet up Skype for Business Online

Permitir que los usuarios de Skype Empresarial agreguen contactos de SkypeLet Skype for Business users add Skype contacts