イベントID1098：エラー0xCAA5001C、Windows10でトークンブローカーの操作に失敗しました

この投稿では、原因を調査し、イベント1098：エラー：0xCAA5001Cトークンブローカーの操作に失敗しましたの問題の解決策も提供します。 Windows 10の場合。Windows10ベースのコンピューターにログオンし、Windows Store for Businessにアクセスしようとすると、この問題が発生する可能性があります。ただし、Azure Active Directory（AAD）認証は失敗します。イベント1098はMicrosoft-Windows-AAD/操作ログに記録されます。

イベントID1098：エラー0xCAA5001C、トークンブローカーの操作に失敗しました

この問題は、権限または所有権属性が欠落している場合に発生します 次のレジストリキーの一方または両方で：

HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\SystemAppData\ Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\PSR

HKEY_USERS\S-1-5-21-299502267-1950408961-849522115-1818\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion \AppModel\SystemAppData\Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\PSR

イベントID1098でユーザーについて報告されたSIDを、HKEY_USERSの下のパスと一致させます。この場合は-

S-1-5-21-299502267-1950408961-849522115-1818

この問題を解決するには、次の手順を実行します。

1.必要に応じて、キーの所有権を取得します（所有者=システム）。

2.継承を有効にして、上記のレジストリキーのアクセス許可を修正します（1つを修正すると、複数のユーザーが同じデバイスにログオンしない限り、両方を修正する必要があります）。下の画像を参照してください：

〜\ PSRの権限を表示する場合 HKEY_USERS \ {SID}の下のレジストリキー、継承元 フィールドには、HKEY_USERS\{SID}パスからの継承が表示されます。

これで問題が解決しない場合は、認証方法の実行中にProcess Monitorを実行して、認証の失敗を引き起こしている可能性のあるレジストリまたはファイルシステムの他の領域でACCESSDENIEDを探すことを検討してください。

この問題は、Windows StoreforBusinessおよびEnterpriseStateRoamingに影響を与える可能性があります。