Diez días sin acceso a un tenant de Microsoft 365 por el error AADSTS5000224

Un administrador de sistemas lleva diez días sin poder entrar en su tenant de Microsoft 365. La organización es pequeña, unas diez identidades, y desde hace más de una semana cualquier intento de autenticación devuelve el mismo error: AADSTS5000224, "el tenant al que intenta acceder ha sido desautenticado y ya no está disponible". Lo ha contado en r/sysadmin y pide ayuda a cualquiera que pueda intermediar, dentro o fuera de Microsoft.

Qué se sabe del fallo

El código pertenece a la capa de autenticación de Microsoft: el prefijo AADSTS viene del servicio de tokens de Azure AD, hoy Entra ID. El mensaje deja claro que el problema no está en las credenciales de un usuario concreto, sino en la disponibilidad del propio tenant. Eso deja al administrador sin ninguna vía de autenticación propia para arreglarlo desde dentro.

Lo que el mensaje no dice es por qué un tenant entra en ese estado ni qué se necesita para revertirlo. El afectado tampoco lo sabe. Asegura que lleva diez días abriendo incidencias con soporte sin avances apreciables, y esa cifra es suya: no hay confirmación de Microsoft ni de un tercero.

Menciona además un hilo de agosto con un caso idéntico. Según su recuerdo, alguien de dentro de Microsoft vio aquel post y ayudó a resolverlo. No hay nada que confirme que ambos incidentes compartan causa, ni que el primero esté cerrado.

Sin postmortem ni identificador de incidente

Microsoft no se ha pronunciado sobre este caso. No hay aviso en el centro de administración, ni identificador de incidente, ni explicación técnica publicada. Tampoco está claro cuántos tenants pueden estar afectados: el único dato disponible es el de este administrador, que insiste en que el suyo es un entorno de producción y que la situación es de bloqueo total.

El error tampoco distingue entre un tenant suspendido por impago, uno marcado como fraudulento o uno con un problema interno de aprovisionamiento. El texto es el mismo en todos los supuestos, y desde fuera no hay forma de saber en cuál está este.

El autor pide que quien pueda ayudar le escriba por mensaje privado, lo que sugiere que ni siquiera él tiene ya un canal de soporte que responda. Es la segunda vez en pocos meses que este error aparece en un foro público sin que haya una respuesta oficial detrás.

Para quien administra Microsoft 365, el caso deja una pregunta incómoda: si el tenant deja de estar disponible como unidad, la recuperación depende por completo del proveedor y no de nada que el cliente pueda desplegar por su cuenta. Queda por ver si Microsoft responde a este hilo como hizo, según el afectado, con el de agosto.