Fehlercodes suchen

DesktopSsoNoAuthorizationHeader – Es wurde kein Autorisierungsheader gefunden.

DesktopSsoTenantIsNotOptIn – Der Mandant ist nicht für nahtloses SSO aktiviert.

DesktopSsoAuthorizationHeaderValueWithBadFormat – Das Kerberos-Ticket des Benutzers konnte nicht validiert werden.

DesktopSsoAuthTokenInvalid – Nahtloses SSO ist fehlgeschlagen, weil das Kerberos-Ticket des Benutzers abgelaufen oder ungültig ist.

DesktopSsoLookupUserBySidFailed – Das Benutzerobjekt konnte basierend auf den Informationen im Kerberos-Ticket des Benutzers nicht gefunden werden.

DesktopSsoMismatchBetweenTokenUpnAndChosenUpn – Der Benutzer, der versucht, sich bei Microsoft Entra ID anzumelden, unterscheidet sich von dem Benutzer, der am Gerät angemeldet ist.

InvalidTenantName – Der Mandantenname wurde im Datenspeicher nicht gefunden. Stellen Sie sicher, dass Sie über die richtige Mieter-ID verfügen. Der Anwendungsentwickler erhält diese Fehlermeldung, wenn seine App versucht, sich bei einem Mandanten anzumelden, den wir nicht finden können. Dies liegt häufig daran, dass eine cloudübergreifende App für die falsche Cloud verwendet wurde oder der Entwickler versucht hat, sich bei einem Mandanten anzumelden, der von einer E-Mail-Adresse abgeleitet wurde, die Domäne jedoch nicht registriert ist.

InvalidRequestFormat – Die Anfrage ist nicht richtig formatiert.

InvalidRequestWithMultipleRequirements – Die Anfrage konnte nicht abgeschlossen werden. Die Anfrage ist ungültig, da die Kennung und der Anmeldehinweis nicht zusammen verwendet werden können.

ExternalServerRetryableError – Der Dienst ist vorübergehend nicht verfügbar.

InvalidSessionId – Ungültige Anfrage. Die übergebene Sitzungs-ID kann nicht geparst werden.

TokenForItselfRequiresGraphPermission – Der Benutzer oder Administrator hat der Verwendung der Anwendung nicht zugestimmt. Die Anwendung erfordert mindestens Zugriff auf die Microsoft Entra ID durch Angabe der Anmelde- und Leseberechtigung für das Benutzerprofil.

TokenForItselfMissingIdenticalAppIdentifier – Die Anwendung fordert ein Token für sich selbst an. Dieses Szenario wird nur unterstützt, wenn die angegebene Ressource die GUID-basierte Anwendungs-ID verwendet.

NotSupported – Der Algorithmus konnte nicht erstellt werden.

Der Gewährungstyp wird über die Endpunkte /common oder /consumers nicht unterstützt. Bitte verwenden Sie den /organizations oder mandantenspezifischen Endpunkt.

RequestTimeout – Die angeforderte Zeit ist abgelaufen.

InvalidUserInput – Die Eingabe des Benutzers ist ungültig.

MissingRequiredField – Dieser Fehlercode kann in verschiedenen Fällen erscheinen, wenn ein erwartetes Feld in den Anmeldeinformationen nicht vorhanden ist.

Der Anfragetext muss den folgenden Parameter enthalten: „{name}“. Entwicklerfehler – die App versucht, sich ohne die erforderlichen oder korrekten Authentifizierungsparameter anzumelden.

QueryStringTooLong – Die Abfragezeichenfolge ist zu lang.

MissingRequiredClaim – Das Zugriffstoken ist ungültig. Der erforderliche Anspruch fehlt.

MissingTenantRealm – Microsoft Entra ID konnte die Mandanten-ID aus der Anfrage nicht ermitteln.

In der SAML 1.1-Behauptung fehlt die ImmutableID des Benutzers. Entwicklerfehler – die App versucht, sich ohne die erforderlichen oder korrekten Authentifizierungsparameter anzumelden.

AuthenticatedInvalidPrincipalNameFormat – Das Format des Prinzipalnamens ist ungültig oder entspricht nicht dem erwarteten Format „name[/host][@realm]“. Der Prinzipalname ist erforderlich, Host und Realm sind optional und können auf null gesetzt werden.

InvalidRequest – Die Authentifizierungsdienstanforderung ist ungültig.

InvalidRequest – Die Anfrage ist fehlerhaft oder ungültig. – Das Problem entsteht, weil bei der Anfrage an einen bestimmten Endpunkt ein Fehler aufgetreten ist. Der Vorschlag zur Behebung dieses Problems besteht darin, einen Fiddler-Trace des aufgetretenen Fehlers zu erhalten und zu prüfen, ob die Anfrage ordnungsgemäß formatiert ist oder nicht.

Die Anwendung „{principalId}“ ({principalName}) ist nur für die Verwendung durch Microsoft Entra-Benutzer konfiguriert. Bitte verwenden Sie nicht den Endpunkt /consumers, um diese Anfrage zu bearbeiten.

V2Error: invalid_grant – Der Benutzer muss Single Sign-On (SSO) zulassen. Dieser Fehler tritt auf, wenn der Benutzer der Anwendung nicht die erforderlichen Berechtigungen zum Durchführen von SSO erteilt hat. Der Benutzer sollte zum Zustimmungsbildschirm weitergeleitet werden, um die erforderlichen Berechtigungen zu erteilen. Weitere Informationen finden Sie in dieser Ankündigung.

InvalidRequestSamlPropertyUnsupported – Die SAML-Authentifizierungsanforderungseigenschaft „{propertyName}“ wird nicht unterstützt und darf nicht festgelegt werden.

RequestBudgetExceededError – Es ist ein vorübergehender Fehler aufgetreten. Versuchen Sie es erneut.

Wir können von dieser API-Version keine Token für den MSA-Mandanten ausstellen. Bitte wenden Sie sich an den Anwendungsanbieter, da dieser zur Unterstützung Version 2.0 des Protokolls verwenden muss.

MsodsServiceUnavailable – Der Microsoft Online Directory Service (MSODS) ist nicht verfügbar.

MsodsServiceUnretryableFailure: Es ist ein unerwarteter, nicht wiederholbarer Fehler beim von MSODS gehosteten WCF-Dienst aufgetreten. Öffnen Sie ein Support-Ticket, um weitere Details zum Fehler zu erhalten.

NationalCloudTenantRedirection – Der angegebene Mandant „Y“ gehört zur National Cloud „X“. Die aktuelle Cloud-Instanz „Z“ verbindet sich nicht mit X. Es wird ein Cloud-Umleitungsfehler zurückgegeben.

Confidential Client wird in Cross Cloud-Anfragen nicht unterstützt.

Die Signaturvalidierung des JWT-Tokens ist fehlgeschlagen. Der tatsächliche Nachrichteninhalt ist laufzeitspezifisch. Es gibt verschiedene Ursachen für diesen Fehler. Einzelheiten finden Sie in der zurückgegebenen Ausnahmemeldung.

NationalCloudAuthCodeRedirection – Die Funktion ist deaktiviert.

Confidential Client wird in Cross Cloud-Anfragen nicht unterstützt.

InvalidNationalCloudId – Die nationale Cloud-ID enthält eine ungültige Cloud-ID.

TenantThrottlingError – Es sind zu viele Anfragen eingegangen. Diese Ausnahme wird für blockierte Mandanten ausgelöst.