Desvinculando sistemas Windows Home de ambientes Enterprise – Ivan Carlos Consultoria

Diferente de sistemas Windows Professional, donde podemos iniciar sesión con un usuario local, salir de un dominio o vínculo Entra ID, y comenzar a usar un nuevo perfil en una nueva entidad, los sistemas Windows Home con perfiles compartidos entre actividades corporativas y personales usualmente no están dispuestos a abandonar su usuario para que se configure uno nuevo.

Este obstáculo puede afectar migraciones de ambiente, como cambios de tenant en Microsoft 365.

Para desvincular usuarios de sus perfiles corporativos, algunas medidas sugeridas son:

Cerrar sesión en aplicaciones como Microsoft 365 y Microsoft Teams

Desconectar cuentas de trabajo o seleccionar la cuenta del usuario local

Eliminar los tokens de autenticación OneAuth de las siguientes ubicaciones:

%LocalAppData%\Microsoft\OneAuth\accounts
%LocalAppData%\Microsoft\OneAuth\blobs

En sistemas MacOS, se puede buscar las siguientes palabras y eliminar todas las claves relacionadas en el Llavero (Keychain):

microsoft
sharepoint
windows

Carpetas que pueden ayudar a una limpieza más completa en Windows:

%LocalAppData%\Packages\MSTeams_8wekyb3d8bbwe
%LocalAppData%\Packages\Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy
%LocalAppData%\Microsoft\OneAuth
%LocalAppData%\Microsoft\TokenBroker
%LocalAppData%\Microsoft\IdentityCache

Claves que pueden ayudar a una limpieza más completa en MacOS:

office
live
oneauth
microsoft
sharepoint
windows

En sistemas Android y iOS, es importante adoptar las siguientes medidas:

* Remover la cuenta no deseada de la aplicación Microsoft Authenticator, siempre eligiendo la opción de "remover de todas las aplicaciones" cuando se pregunte.

Cerrar sesión y eliminar la cuenta de todas las aplicaciones relacionadas, como Microsoft Outlook, Microsoft Teams, Microsoft 365, y de cuentas integradas al sistema como Apple Mail y Gestión de Cuentas de Android.

Eliminar la caché de la aplicación Microsoft Authenticator en Android, o eliminar la aplicación en iOS seleccionando la opción "eliminar app".

Eliminar la caché de la aplicación webview relacionada, como Android System WebView, Samsung Internet, Google Chrome y Apple Safari. En este caso se recomienda eliminar todos los datos de las aplicaciones; también se puede seleccionar eliminar la caché de internet y cookies de estas aplicaciones cuando sea posible.

Para limpieza específica de Teams, ejecute este bloque de comandos en PowerShell, usando la sesión del propio usuario, sin utilizar privilegios administrativos:

Get-Process -Name "ms-teams", "Teams", "msteams" -ErrorAction SilentlyContinue | Stop-Process -Force
Remove-Item -Path "$env:LOCALAPPDATA\Packages\MSTeams_8wekyb3d8bbwe" -Recurse -Force -ErrorAction SilentlyContinue
Remove-Item -Path "$env:LOCALAPPDATA\Packages\Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy" -Recurse -Force -ErrorAction SilentlyContinue
Remove-Item -Path "$env:APPDATA\Microsoft\Teams" -Recurse -Force -ErrorAction SilentlyContinue
Remove-Item -Path "$env:LOCALAPPDATA\Microsoft\OneAuth" -Recurse -Force -ErrorAction SilentlyContinue
Remove-Item -Path "$env:LOCALAPPDATA\Microsoft\TokenBroker" -Recurse -Force -ErrorAction SilentlyContinue
Remove-Item -Path "$env:LOCALAPPDATA\Microsoft\IdentityCache" -Recurse -Force -ErrorAction SilentlyContinue

Con esto, Teams debería quedar limpio y ya no mostrar los usuarios almacenados.

Artículos relacionados