Comment résoudre le problème « Périphérique TPM » dans Office 365

Le message d'invite de connexion dans les applications de bureau Office 365 ou Microsoft 365 peut apparaître comme suit : Problème de TPM du périphérique , Dysfonctionnement du module de plateforme sécurisée , Code d'erreur 80090016 ou Jeu de clés inexistant.

Ce message peut s'afficher même si votre mot de passe fonctionne correctement dans le navigateur via office.com. L'erreur sur votre ordinateur peut alors sembler liée à un mot de passe incorrect, mais le problème est souvent sans rapport.

Windows tente également de vérifier que ce profil utilisateur et cet appareil correspondent aux clés de connexion Microsoft 365 stockées localement.

Cet enregistrement de confiance local peut devenir asynchrone après une migration de profil Windows, un changement de carte mère ou de TPM, un changement de compte professionnel/scolaire, une reconnexion de l'appareil ou un jeton de gestionnaire de compte Web corrompu.

Effacer l'historique de connexion local est généralement suffisant. Effacer le module TPM lui-même requiert plus de prudence car cela peut affecter BitLocker et Windows Hello.

Ce que vous voyez	Commencer par
Les applications Word, Excel, Outlook, OneDrive ou Teams peuvent se bloquer, mais le compte fonctionne dans le navigateur.	Reconstruire le cache de connexion pour Office et AAD Broker.
Le message comprend 80090016, Ou L'ensemble de clés n'existe pas.Ou bien le problème est apparu après une intervention sur la carte mère/TPM.	Sauvegardez votre clé de récupération BitLocker, puis n'effacez le TPM que si une réinitialisation du cache plus sécurisée échoue.
Windows indique également que l'appareil rencontre des problèmes avec un compte professionnel ou scolaire.	Reliez le compte dans Accès au travail ou à l'école.
L'ordinateur est géré par une entreprise ou un établissement d'enseignement et échoue aux tests de compatibilité des périphériques.	Vérifiez l'intégrité de la mémoire et enregistrez l'appareil auprès du service informatique si nécessaire.
Un seul profil Windows reçoit l'erreur de connexion TPM.	Tester le même compte Microsoft 365 à partir d'un nouveau profil Windows.

Si le même compte ne fonctionne pas non plus dans le navigateur, commencez par corriger le mot de passe, l'authentification multifacteur, la licence ou le blocage d'administrateur. La réinitialisation du module TPM ne résoudra pas le problème d'un compte Microsoft 365 désactivé ou sans licence .

1. Reconstruire le cache de connexion Office et AAD Broker

Lorsque les applications de bureau Microsoft 365 se bloquent alors que le même compte est utilisé en ligne, la première et la plus sûre des solutions consiste à vider le cache local de connexion Office et Windows.

Le dépannage du TPM défectueux de Microsoft supprime les informations d'identification MicrosoftOffice16 et efface les données TokenBroker pour Microsoft.AAD.BrokerPlugin et Microsoft.Windows.CloudExperienceHost.

Cette procédure est utile car ces dossiers peuvent conserver d'anciens codes de compte qu'Office réutilise même après que le compte lui-même ne soit plus valide.

Cette opération vous déconnectera de vos comptes Office et Windows locaux. Assurez-vous de connaître le mot de passe du compte concerné et la méthode d'authentification multifacteur avant de supprimer les données du jeton.

Cette procédure n'est pas nécessaire si le même compte rencontre également des problèmes dans le navigateur. Commencez par corriger les problèmes liés à votre compte Microsoft 365, votre mot de passe, l'authentification multifacteur ou l'état de votre licence.

1. Fermer toutes les fenêtres d'application Bureau وMicrosoft 365 وTeams وonedrive وPerspectives.
2. Ouvert Credential Manager, Puis sélectionnez Informations d'identification WindowsSupprimez les entrées qui commencent par Microsoft Office 16 Ou consultez-les. Laissez tels quels les mots de passe enregistrés qui ne sont plus pertinents.
3. Appuyez sur ma touche Windows + REt puis tapez %LOCALAPPDATA%PackagesEt appuyez sur Entrer.
   
4. Ouvrez le dossier qui commence par Microsoft.AAD.BrokerPlugin, puis ouvrez Comptes de courtiers de jetons ACTokenS'il s'agit d'un dossier hybrides Perdu, ouvert Courtier de jetons ACToken.
5. Supprimez les fichiers situés sur le site. Courtier en jetons Cette.
   
6. Si cet ordinateur contient également un dossier Microsoft.Windows.CloudExperienceHost مع Comptes de courtiers de jetons ACTokenSupprimez également les fichiers situés dans ce dossier de jeton de compte.
7. Redémarrer l'ordinateur et marqué Accéder à l'application Microsoft 365 Encore une fois.

Si vous êtes maintenant connecté à l'application, cela signifie que le cache de jetons de votre ordinateur était obsolète. Si le même message TPM ou la même combinaison de touches s'affiche, passez à l'étape suivante avant de tenter d'enregistrer votre compte professionnel/scolaire.

Si le message principal est « Un autre compte de votre organisation est déjà connecté », alors le guide de résolution des conflits de comptes Microsoft 365 d'Appuals traite de ce problème d'identité Office plus spécifique .

2. Effacez le TPM uniquement après avoir enregistré la clé de récupération BitLocker.

Le module de plateforme sécurisée (TPM) stocke les clés matérielles pour Windows Hello , la confiance des appareils et certaines demandes de connexion Microsoft 365.

Si Office demande une clé qui ne correspond plus à l'enregistrement pris en charge par le module TPM sur cet ordinateur , l'application peut échouer avant la fin de l'invite de mot de passe normale.

Microsoft inclut l' option « Effacer le TPM » dans sa liste de dépannage des problèmes liés au TPM , mais cela ne revient pas à vider le cache de l'application. Cette opération réinitialise les clés de sécurité utilisées localement par Windows .

Sur les ordinateurs professionnels ou scolaires, commencez par vérifier la stratégie de l'appareil. Microsoft indique que certaines étapes de réparation du module TPM nécessitent un administrateur Microsoft 365.

Cela n'est pas nécessaire lorsque le message disparaît après la première méthode ou lorsque le compte ne fonctionne pas uniquement dans le navigateur.

Avant d'effacer le module TPM , conservez votre clé de récupération BitLocker si BitLocker ou le chiffrement de l'appareil est activé. Windows pourrait vous demander cette clé au prochain démarrage.

1. Clique sur Windows + REt puis tapez tpm.mscEt appuyez sur Entrer.
   
2. Dans la fenetre Gestion TPM، اختر Effacer TPM.
   
3. Confirmez l'action et redémarrez l'appareil lorsque Windows vous y invite.
4. Si l'écran du firmware demande l'autorisation d'effacer le TPM lors du redémarrage, accordez-la.
5. Connectez-vous à Windows, laissez Windows réinitialiser le TPM, puis ouvrez Application Microsoft 365 Encore une fois.

3. Réinitialiser la connexion à votre compte professionnel ou scolaire

Les applications de bureau Microsoft 365 ne dépendent pas uniquement de la fenêtre de connexion de Word ou d'Outlook. Windows gère également une connexion distincte appelée « Accès professionnel ou scolaire » qui indique à Office si l'appareil est enregistré auprès de l'organisation.

Si l'historique de ce compte Windows est obsolète, Office risque d'afficher d'anciennes icônes d'appareil même après la saisie du mot de passe correct. La reconnexion du compte force Windows à établir une nouvelle connexion avec l'appareil.

Cette procédure n'est pas nécessaire si l'ordinateur est connecté à un domaine, à un réseau Entra ou géré par une stratégie professionnelle/scolaire, et que vous n'êtes pas autorisé à vous déconnecter. Dans ce cas, veuillez demander à votre administrateur Microsoft 365 ou au service d'assistance de vérifier l'historique de l'appareil.

1. Ouvert Paramètres Windows.
2. Aller à hybrides > Accès au travail ou à l'école.
   
3. Sélectionnez un compte Office 365 ou Microsoft 365 Ou le compte de l'établissement scolaire/de l'entreprise concerné(e).
4. Sélectionner Disconnect (déconnecter).
   
5. Redémarrez votre ordinateur.
6. Se référer à Accès au travail ou à l'école.
7. Sélectionner Connexion (Connectez-vous) et reconnectez-vous.
   
8. Redémarrez à nouveau si Windows vous le demande pour terminer la configuration de votre compte professionnel/scolaire.

4. Activez l'intégrité de la mémoire lorsque le périphérique est censé être compatible.

Pour résoudre le problème de module TPM, vous devrez peut-être activer l'intégrité de la mémoire afin de garantir la conformité de votre appareil. Sur les appareils Microsoft 365 gérés , la connexion peut nécessiter davantage qu'un simple mot de passe valide. Votre organisation peut exiger qu'Office réponde aux exigences de sécurité de l'appareil avant de le considérer comme un appareil de confiance.

L'article de Microsoft concernant le dysfonctionnement du module TPM mentionne la fonctionnalité Intégrité de la mémoire, car elle fait partie de l'isolation du noyau Windows . Son activation peut s'avérer utile lorsqu'un problème de connexion à Microsoft 365 est lié à la sécurité ou à la conformité de l'appareil local.

Cela n'est pas nécessaire si votre organisation n'exige pas la conformité des appareils et que la fonction d'intégrité de la mémoire est déjà activée.

Si Windows refuse d'activer l'intégrité de la mémoire , corrigez d'abord l'avertissement du pilote au lieu de forcer le changement par des modifications du registre.

Appuals propose un guide distinct sur l'isolation du noyau et l'intégrité de la mémoire si vous avez besoin d'explications plus détaillées sur ce paramètre.

1. Ouvert Sécurité Windows.
2. Aller à Sécurité de l'appareil.
3. Sélectionner Détails de l'isolation de la mémoire primaire.
   
4. Allumer Intégrité de la mémoire.
   
5. Redémarrez votre ordinateur.
6. Ouvert Application Microsoft 365 Veuillez vous reconnecter.

5. Testez le même compte Microsoft 365 dans un nouveau profil Windows.

Un profil Windows corrompu peut conserver un magasin Gestionnaire de comptes Web désactivé, un cache d'identité Office ou une clé utilisateur associée à un module TPM, même si l'appareil lui-même fonctionne correctement.

Le nouveau profil Windows est utile dans ce cas, car il fournit à Microsoft 365 un magasin d'identités local propre sans qu'il soit nécessaire de réinstaller Windows.

Utilisez cette méthode après avoir vérifié votre cache, votre module TPM, votre compte professionnel/scolaire et vos paramètres de sécurité. Elle est plus efficace lorsque vous vous connectez avec le même compte Microsoft 365 qui ne fonctionnait pas avec l'ancien profil.

Cette étape est inutile si le même compte Microsoft 365 rencontre déjà des problèmes sur plusieurs profils Windows ou ordinateurs. Cela indique un problème lié au compte, à la licence, à l'identifiant Entra, à Intune ou à l'environnement du locataire.

1. Ouvert Paramètres Windows.
2. Aller à Les comptes > Autres utilisateursMicrosoft documente également cette étape dans Ses directives sur la gestion des comptes d'utilisateurs Windows.
   
3. Sélectionner Ajouter un compte.
4. Créez un compte local ou un nouveau compte Microsoft.
   
5. Modifier le type de compte en Le fonctionnaire.
   
6. Déconnectez-vous de l'ancien profil Windows et connectez-vous au nouveau profil.
7. Ouvrez Word, Excel, Outlook ou n'importe lequel des Applications Microsoft 365 L'autre, et connectez-vous en utilisant le compte Microsoft 365 concerné.

Une fois le nouveau profil fonctionnel, déplacez soigneusement vos fichiers et réinstallez Office dans ce nouveau profil au lieu d'effacer à nouveau le TPM.

Si le même message TPM apparaît également dans le nouveau profil, le problème ne se limite plus à l'ancien profil Windows. Dans ce cas, veuillez relever le code d'erreur exact, l'ID d'association , l'horodatage, la version de Windows, le nom de l'appareil et indiquer si l'ordinateur est joint à Entra ou géré par Intune.

Un administrateur Microsoft 365 peut alors vérifier l'état du périphérique Entra, sa compatibilité avec Intune et les journaux de connexion . Si vous ne savez pas qui est l'administrateur, Microsoft explique comment le trouver.