Depanare Microsoft Teams 2026: Ghid

Q: Cum îmi dau seama dacă problema Teams e la Microsoft sau la mine?

Verifică admin.microsoft.com → Health → Service health și pagina publică status.office.com . Dacă statusul e „Healthy” dar mai mulți utilizatori din același birou au probleme, cauza este locală (rețea, ISP, DNS). Dacă un singur utilizator e afectat, e problemă la client sau la contul lui.

Actualizat: 4 iulie 2026

Depanarea Microsoft Teams în 2026 începe aproape întotdeauna cu o secvență scurtă și repetabilă: golirea cache-ului local, forțarea unei reautentificări moderne prin Entra ID și verificarea permisiunilor la nivel de sistem de operare pentru microfon și cameră. În peste 80% din tichetele pe care le vedem la helpdesk, una din aceste trei acțiuni rezolvă problema fără escaladare. Restul cazurilor (pierderi de pachete pe VPN, politici Intune restrictive sau MFA blocat) cer diagnostice mai atente, pe care le acoperim mai jos, pas cu pas, cu comenzi și capturi de log gata de rulat.

Noul client Microsoft Teams 2.x (WebView2, lansat GA în octombrie 2023) a înlocuit complet clientul „classic” în 2024, iar comenzile de reset diferă față de versiunea veche.
Cache-ul se șterge acum din %LocalAppData%\Packages\MSTeams_8wekyb3d8bbwe\LocalCache. Nu mai există folderul %AppData%\Microsoft\Teams.
Erorile caa20004, caa70004 și 0xCAA20003 indică aproape întotdeauna probleme cu tokenul Entra ID (fost Azure AD) sau cu Conditional Access.
Pentru audio/video, verifică întâi permisiunile la nivel de sistem (Settings, Privacy, Microphone), apoi driverele și în final politicile QoS pe rețea.
Pe VPN, split-tunneling este recomandarea oficială Microsoft: traficul UDP 3478–3481 către Teams trebuie să iasă direct pe internet, nu prin tunel.
Diagnosticarea profesională se face cu Teams Log Collector, Network Assessment Tool și Call Quality Dashboard (CQD) din Teams Admin Center.

Simptome frecvente și codurile de eroare Teams în 2026

Din cele câteva sute de tichete pe săptămână pe care le văd echipele de suport IT în 2026, mai bine de jumătate se încadrează în șase categorii repetitive. Prima este eșecul de autentificare la pornire, cu mesaje de forma „We couldn't sign you in” însoțite de codurile caa20004, caa70004 sau 0xCAA20003. A doua e blocarea într-o buclă infinită „Loading” la deschiderea clientului nou. A treia: participanții la ședințe nu se aud sau nu se văd, deși camera și microfonul funcționează în alte aplicații. Restul acoperă probleme de calitate a apelurilor (ecou, jitter, pixelare), imposibilitatea de a partaja ecranul, notificări care nu apar și canale care nu se sincronizează.

Un lucru important pentru 2026: clientul „classic” Teams este oficial deprecated de la 1 iulie 2024 și complet eliminat pentru majoritatea tenanturilor. Toate procedurile de depanare de aici vizează clientul nou (versiunea 24xxx sau mai nouă), bazat pe WebView2 și livrat prin MSIX. Onest, dacă întâlnești pași care menționează %AppData%\Microsoft\Teams, sunt învechiți și pot chiar strica instalarea nouă.

Cum diagnostichezi rapid o problemă în Microsoft Teams

Am construit un flux de triaj pe care îl folosim ca prim contact la orice tichet Teams. Rulează comenzile în ordine, pentru că 90% din cazuri se rezolvă în primii patru pași, fără să mai deschizi un ticket de nivel 2.

Verifică status-ul serviciului pe admin.microsoft.com → Health → Service health. Dacă Microsoft raportează incident, comunică ETA-ul și oprește depanarea locală.

Testează conectivitatea de bază către endpoint-urile Teams:

# Test conectivitate media (UDP)
Test-NetConnection worldaz.tr.teams.microsoft.com -Port 443
Test-NetConnection microsoft.com -Port 443

# Test rezoluție DNS pentru Teams
Resolve-DnsName teams.microsoft.com
Resolve-DnsName teams.events.data.microsoft.com

Verifică versiunea clientului: din Teams, Settings, About, Version. Trebuie să fie 24xxx sau mai recentă. Dacă vezi 1.6.x, ești pe clientul vechi și trebuie migrat.
Confirmă că utilizatorul are licență activă (Teams Essentials, M365 Business Basic sau mai sus).
Colectează log-urile apăsând Ctrl+Alt+Shift+1 în Teams. Se generează un fișier MSTeams Diagnostics Log pe Desktop pe care îl poți atașa la ticket.

De ce nu se conectează Microsoft Teams la server?

Blocajele la autentificare sunt cea mai frecventă categorie de tichete în 2026, iar sursa este aproape întotdeauna un token Entra ID expirat sau invalidat de o schimbare de politică. Codul caa20004 indică faptul că cererea de refresh token a fost respinsă, de obicei pentru că utilizatorul are dispozitivul într-o stare non-conformă cu Conditional Access. Codul caa70004 înseamnă că serviciul de autentificare Web Account Manager (WAM) din Windows nu a putut prelua un token valabil.

Pași de rezolvare pentru probleme de conectare:

Închide complet Teams: click dreapta pe iconița din system tray, Quit, apoi verifică în Task Manager că nu mai rulează procesul ms-teams.exe.

Șterge tokenurile WAM cached:

# Curăță conturile Work & School cached
dsregcmd /status
# dacă „AzureAdJoined = YES” dar există erori de token:
dsregcmd /debug /leave
# reboot, apoi rejoin prin Settings → Accounts → Access work or school

Verifică ora de sistem. O diferență mai mare de 5 minute față de serverul de timp invalidează tokenurile Kerberos și OAuth:
```
w32tm /query /status
w32tm /resync /force
```
Șterge cache-ul de credențiale din Control Panel → Credential Manager → Windows Credentials. Șterge orice intrare care începe cu MicrosoftAccount:, MicrosoftOffice16_Data: sau msteams_.
Dacă utilizatorul face parte dintr-un tenant cu Conditional Access, verifică în Entra ID sign-in logs motivul respingerii. De obicei apare „Device not compliant” sau „User not in required group”.

Când problema apare doar pe un dispozitiv anume, dar același utilizator se poate autentifica pe telefon sau pe web (teams.microsoft.com), sursa este locală: token WAM corupt, ceas nesincronizat sau proxy corporate care blochează endpoint-urile de autentificare. Am prins fix acest scenariu săptămâna trecută la un tenant nou migrat, iar vinovatul a fost un vechi profil MDM lăsat pe laptop. Pentru context suplimentar despre autentificarea modernă în ecosistemul Microsoft, consultă ghidul nostru de depanare a conturilor blocate în Active Directory.

Cum repari lipsa de sunet sau video în Teams?

Când microfonul sau camera par să nu funcționeze în Teams, dar merg în alte aplicații, în 9 cazuri din 10 vinovate sunt permisiunile Windows la nivel de aplicație, nu driverele. Începând cu Windows 11 24H2, Microsoft a înăsprit modelul de permisiuni, iar clientul nou Teams (MSIX) apare separat de aplicațiile clasice în lista de acces la microfon. Detaliu ușor de ratat, dar critic.

Pași concreți pentru microfon

Deschide Settings → Privacy & security → Microphone. Verifică:
- Microphone access = On
- Let apps access your microphone = On
- Microsoft Teams = On
- Let desktop apps access your microphone = On
În Teams: Settings → Devices → Make a test call. Dacă test call-ul detectează microfon dar nu înregistrează, e problemă de driver.
Actualizează driverul audio din Device Manager. Pentru laptopurile cu Realtek, dezinstalează driverul, restart, apoi lasă Windows Update să reinstaleze versiunea WHQL.
Dacă folosești un headset USB, testează-l pe altă intrare USB. Hub-urile USB partajate cu camere web produc frecvent latență audio.

Pași concreți pentru cameră

Verifică Settings → Privacy & security → Camera, aceleași patru toggle-uri.
Confirmă că nicio altă aplicație nu ține camera ocupată (Zoom, browserul, Windows Camera app). Rulează Get-Process | ? { $_.ProcessName -match "Camera|Zoom|Chrome|Firefox|WebEx" }.
Pentru laptopurile business, verifică dacă există un switch fizic sau tastă Fn pentru cameră (Dell Latitude, Lenovo ThinkPad, HP EliteBook).
Testează camera în aplicația Windows Camera. Dacă nu merge nici acolo, e problemă de driver, nu de Teams.

Ștergerea cache-ului și resetarea clientului nou Teams

Cache-ul corupt e responsabil pentru bucle de „Loading”, mesaje care nu apar în canale, notificări duplicate și starea de prezență blocată pe „Away”. În clientul nou (2.x), locația s-a schimbat complet față de Teams classic. Iată procedura corectă în 2026:

# Închide Teams complet
Get-Process ms-teams -ErrorAction SilentlyContinue | Stop-Process -Force

# Șterge cache-ul (Windows 11)
$cachePath = "$env:LOCALAPPDATA\Packages\MSTeams_8wekyb3d8bbwe\LocalCache"
Remove-Item -Path "$cachePath\Microsoft\MSTeams\*" -Recurse -Force -ErrorAction SilentlyContinue

# Opțional: resetează complet aplicația MSIX
Get-AppxPackage MSTeams | Reset-AppxPackage

# Repornește Teams
Start-Process "shell:AppsFolder\MSTeams_8wekyb3d8bbwe!MSTeams"

Pe macOS, echivalentul este:

# Închide Teams
osascript -e 'quit app "Microsoft Teams"'

# Șterge cache-ul
rm -rf ~/Library/Group\ Containers/UBF8T346G9.com.microsoft.teams
rm -rf ~/Library/Containers/com.microsoft.teams2

# Repornește
open -a "Microsoft Teams"

După resetare, utilizatorul va trebui să se reautentifice și să reprimească notificările din canale. E o operațiune sigură: datele reale (mesaje, fișiere) trăiesc în cloud (SharePoint/OneDrive), iar cache-ul local se reconstruiește la primul login.

Politici Intune, MFA și Conditional Access

În mediile enterprise, majoritatea problemelor „inexplicabile” din Teams provin nu de la client, ci de la politici. Am văzut un caz în care actualizarea unei politici App Protection în Intune a scos peste 3000 de utilizatori din Teams într-o singură dimineață. Elementele critice de verificat sunt:

App Protection Policies (APP/MAM): pot bloca copy/paste, screenshot-uri sau salvarea fișierelor. Dacă utilizatorul primește „Your organization doesn't allow this action”, e APP.
Conditional Access: verifică politicile care includ „Microsoft Teams” ca cloud app. Semnalul de alertă este blocarea pe rețele externe (fără corporate VPN), chiar și pentru utilizatori conformi.
MFA: dacă utilizatorul are Microsoft Authenticator pe un telefon vechi și primește prompt-uri repetate, resetează metodele MFA din My Sign-Ins → Security info.
Device compliance: Intune marchează dispozitivul non-compliant din motive precum BitLocker off, actualizări întârziate sau antivirus absent. Verifică în Intune → Devices → <user> → Compliance.

Pentru diagnostic complet al politicilor, folosește raportul „App configuration policies” din Intune și cross-referențiază cu lista oficială de probleme cunoscute Teams. Ghidul nostru dedicat pentru depanare Microsoft 365 pentru administratori IT acoperă în profunzime setările de tenant care afectează Teams, Outlook și SharePoint deopotrivă.

Rețea, VPN și calitatea apelurilor

Calitatea slabă a apelurilor (ecou, întreruperi, video pixelat) este aproape întotdeauna o problemă de rețea, nu de client. Microsoft Teams folosește un mix de trafic TCP și UDP către endpoint-uri distribuite geografic. Iată porturile și protocoalele care trebuie să fie deschise în 2026:

Trafic	Port / Protocol	Direcție	Note
Media audio/video	UDP 3478–3481	Client către Microsoft (outbound)	Critic pentru calitate. Nu trece pe TCP fallback dacă poți evita.
Signaling	TCP 443	Client către *.teams.microsoft.com	TLS. Nu inspecta cu SSL break-and-inspect.
Presence & chat	TCP 443	Client către *.trafficmanager.net	Include worldaz.tr.teams.microsoft.com.
Optimizare Direct Routing (dacă e cazul)	UDP 3478 / TCP 5061	SBC ↔ Microsoft	SBC certificat obligatoriu.

Recomandarea oficială Microsoft este split-tunneling pentru VPN: traficul către endpoint-urile Teams (categorie „Optimize”) trebuie să iasă direct pe internet, nu prin tunelul VPN. Dacă în organizația ta VPN-ul forțează tot traficul, latența Teams va fi mereu cu 30–100ms peste normal, iar utilizatorii se vor plânge de ecou și de „robotizare”. Pentru detalii despre problemele VPN care afectează utilizatorii Windows 11, vezi ghidul nostru de depanare VPN pe Windows 11.

Unelte pentru administratori: Log Collector, CQD, Network Assessment

Pentru cazurile care nu se rezolvă cu triajul de bază, Microsoft oferă trei unelte gratuite pe care fiecare echipă de helpdesk ar trebui să le aibă în cutia de scule:

Teams Log Collector: utilitar oficial Microsoft, colectează toate log-urile relevante (client, MSIX, WebView2, driver audio) într-un singur ZIP. Rulează MSTeamsDiagLog.exe ca administrator, cu utilizatorul afectat logat.
Call Quality Dashboard (CQD): accesibil din Teams Admin Center. Arată heatmap-uri de calitate pe subnet, agregate pe ultimele 7 și 30 de zile. Identifică rapid dacă o problemă e izolată sau afectează un întreg birou.
Network Assessment Tool: verifică din linie de comandă dacă rețeaua îndeplinește cerințele Microsoft pentru media. Descarcă de la Microsoft Download Center, Network Assessment Tool și rulează:
```
cd "C:\Program Files\Microsoft Teams Network Assessment Tool"
NetworkAssessmentTool.exe /connectivitycheck
NetworkAssessmentTool.exe /qualitycheck
```

Pentru o vizibilitate completă asupra sănătății tenantului tău, corelează datele din CQD cu Teams Real-time Analytics, care oferă telemetrie per apel activă în ultimele 24 ore. Ideal pentru escaladări VIP.

Întrebări frecvente

De ce Microsoft Teams se blochează la „Loading”?

În 95% din cazuri este cache-ul corupt al clientului nou. Închide Teams complet, șterge conținutul din %LocalAppData%\Packages\MSTeams_8wekyb3d8bbwe\LocalCache\Microsoft\MSTeams și repornește. Dacă persistă, rulează Get-AppxPackage MSTeams | Reset-AppxPackage.

Ce înseamnă codul de eroare caa20004 în Teams?

Este o eroare de autentificare Entra ID: tokenul de refresh a fost respins, de obicei pentru că dispozitivul nu îndeplinește criteriile Conditional Access sau ora sistemului nu e sincronizată. Verifică dsregcmd /status, sincronizează ceasul cu w32tm /resync /force și șterge intrările MSTeams din Credential Manager.

Cum resetez complet Microsoft Teams în Windows 11?

Pentru clientul nou (2.x), folosește PowerShell ca administrator: Get-AppxPackage MSTeams | Reset-AppxPackage. Această comandă păstrează aplicația instalată, dar șterge tot cache-ul, setările locale și tokenurile. Utilizatorul va trebui să se autentifice din nou.

Ce porturi trebuie deschise pentru Microsoft Teams?

UDP 3478–3481 outbound pentru media audio/video și TCP 443 pentru signaling către endpoint-urile *.teams.microsoft.com, *.skype.com și worldaz.tr.teams.microsoft.com. Nu aplica SSL inspection pe traficul Teams și folosește split-tunneling pe VPN.

De ce nu funcționează microfonul doar în Microsoft Teams?

Aproape sigur este o problemă de permisiuni la nivel de sistem. În Windows 11, verifică Settings → Privacy & security → Microphone, activează accesul global, apoi asigură-te că „Microsoft Teams” și „Let desktop apps access your microphone” sunt ambele pornite. Politicile Intune pot suprascrie aceste setări.

Cum îmi dau seama dacă problema Teams e la Microsoft sau la mine?

Verifică admin.microsoft.com → Health → Service health și pagina publică status.office.com. Dacă statusul e „Healthy” dar mai mulți utilizatori din același birou au probleme, cauza este locală (rețea, ISP, DNS). Dacă un singur utilizator e afectat, e problemă la client sau la contul lui.