The credential is invalid. Unexpected sub status (6008). Code : 2148073520 (0x80090030)

The credential is invalid. Unexpected sub status (6008). Code : 2148073520 (0x80090030)

Info
Prendre note que le scénario est : Outlook à l’ouverture, PC joint à Azure AD (pas de domaine local)

1. Vérifier que le compte est correct (juste pour être sûr)

Sur le même poste :

  1. Ouvre un navigateur → va sur
    https://portal.office.com
    ou
    https://outlook.office.com

  2. Connecte-toi avec le même compte que dans Outlook.

➡️ Si ça fonctionne : les identifiants sont bons, c’est bien le poste / le token local qui est dans le trouble.


2. Vider les identifiants Office/Outlook du gestionnaire d’identifiants

  1. Ferme Outlook et toutes les applis Office.

  2. Ouvre le Panneau de configurationGestion des informations d’identification.

  3. Va dans Informations d’identification Windows.

  4. Supprime tout ce qui ressemble à :

    • MicrosoftOffice, Office16, Outlook

    • adalsrv/, mso:, MicrosoftOffice16_Data:ADAL, MicrosoftOffice16_Data:SSO, etc.

  5. Ferme la fenêtre, puis relance Outlook → reconnecte-toi quand il le demande.

Souvent, juste ça règle ce genre d’erreur de token (The credential is invalid).


3. Forcer Outlook à repartir propre (nouveau profil)

Si l’erreur persiste à l’ouverture :

  1. Ferme Outlook.

  2. Panneau de configuration → Courrier (Mail)Afficher les profils…

  3. Clique Ajouter…, crée un nouveau profil (ex. Outlook-M365) et ajoute le compte M365.

  4. Coche :

    • soit Toujours utiliser ce profil et choisis le nouveau,

    • soit Demander le profil à utiliser (pour tester).

Relance Outlook avec ce nouveau profil et regarde si l’erreur revient.


4. Nettoyer le compte « travail ou école » dans Windows (sans domaine local)

Vu que le poste est joint à Azure AD, mais pas à un domaine on-prem :

  1. Paramètres Windows → ComptesCourriel et comptes.

  2. Sous Comptes utilisés par d’autres applications, supprime le compte M365 s’il est là.

  3. Dans Accès au travail ou à l’école, vérifie :

    • S’il y a juste la jointure Azure AD du poste, on ne touche pas pour l’instant.

    • S’il y a une entrée supplémentaire du même compte (style compte connecté mais pas nécessaire à la jointure), tu peux la déconnecter, puis la reconnecter proprement.

Ensuite, relance Outlook et reconnecte le compte si demandé.


5. Si ça continue : on pense profil Windows / clés locales

Si malgré tout :

  • OWA fonctionne

  • un nouveau profil Outlook + nettoyage des credentials ne change rien

alors on est probablement rendu à :

  • soit un profil Windows corrompu (classique avec 0x80090030),

  • soit un problème avec les clés de chiffrement locales (TPM / NGC / AAD Broker).

Dans ce cas-là, les pistes « heavy » :

  • créer un nouvel utilisateur Windows sur ce poste, le connecter à Azure AD et tester Outlook avec ce nouveau profil utilisateur;

  • ou aller jouer dans les dossiers type Ngc / Microsoft.AAD.BrokerPlugin (mais là on est dans le très avancé, à faire en sachant exactement ce que tu effaces).