Fehlercodes suchen

BadResourceRequest – Um den Code für ein Zugriffstoken einzulösen, sollte die App eine POST-Anfrage an den /token-Endpunkt senden. Zuvor sollten Sie außerdem einen Autorisierungscode bereitstellen und diesen in der POST-Anfrage an den /token-Endpunkt senden. In diesem Artikel finden Sie einen Überblick über den Ablauf des OAuth 2.0-Autorisierungscodes. Leiten Sie den Benutzer zum Endpunkt /authorize, der einen Authorization_code zurückgibt. Durch das Senden einer Anfrage an den /token-Endpunkt erhält der Benutzer das Zugriffstoken. Überprüfen Sie App-Registrierungen > Endpunkte, um zu bestätigen, dass die beiden Endpunkte korrekt konfiguriert wurden.

BadResourceRequestInvalidRequest – Der Endpunkt akzeptiert nur {valid_verbs}-Anfragen. Eine {invalid_verb}-Anfrage erhalten. {valid_verbs} stellt eine Liste von HTTP-Verben dar, die vom Endpunkt unterstützt werden (z. B. POST), {invalid_verb} ist ein HTTP-Verb, das in der aktuellen Anfrage verwendet wird (z. B. GET). Dies kann auf einen Entwicklerfehler zurückzuführen sein oder darauf, dass Benutzer in ihrem Browser auf die Schaltfläche „Zurück“ gedrückt haben und so eine fehlerhafte Anfrage ausgelöst haben. Es kann ignoriert werden.

Die Signaturschlüssel des Anbieters konnten nicht analysiert werden. Bei der Validierung der vom JWKS-Endpunkt bereitgestellten Signaturschlüssel liegen diese nicht im erwarteten Format vor.

PassThroughUserMfaError – Das externe Konto, mit dem sich der Benutzer anmeldet, ist auf dem Mandanten, bei dem er sich angemeldet hat, nicht vorhanden. Daher kann der Benutzer die MFA-Anforderungen für den Mandanten nicht erfüllen. Dieser Fehler kann auch auftreten, wenn die Benutzer synchronisiert sind, aber eine Nichtübereinstimmung im ImmutableID-Attribut (sourceAnchor) zwischen Active Directory und Microsoft Entra ID besteht. Das Konto muss zunächst als externer Benutzer im Mandanten hinzugefügt werden. Melden Sie sich ab und melden Sie sich mit einem anderen Microsoft Entra-Benutzerkonto an. Weitere Informationen finden Sie unter Konfigurieren externer Identitäten.

OrgIdWsFederationMessageInvalid – Beim Versuch des Dienstes, eine WS-Federation-Nachricht zu verarbeiten, ist ein Fehler aufgetreten. Die Nachricht ist ungültig.

OrgIdWsFederationNotSupported – Die ausgewählte Authentifizierungsrichtlinie für die Anfrage wird derzeit nicht unterstützt.

OrgIdWsFederationGuestNotAllowed – Gastkonten sind für diese Site nicht zulässig.

OrgIdWsFederationSltRedemptionFailed – Der Dienst kann kein Token ausstellen, da das Unternehmensobjekt noch nicht bereitgestellt wurde.

OrgIdWsTrustDaTokenExpired – Das Benutzer-DA-Token ist abgelaufen.

OrgIdWsFederationMessageCreationFromUriFailed – Beim Erstellen der WS-Federation-Nachricht aus dem URI ist ein Fehler aufgetreten.

GraphRetryableError – Der Dienst ist vorübergehend nicht verfügbar.

GraphServiceUnreachable

GraphNonRetryableError

GraphUserUnauthorized – Graph wurde mit einem unzulässigen Fehlercode für die Anfrage zurückgegeben.

AdminConsentRequired – Die Zustimmung des Administrators ist erforderlich.

AdminConsentRequiredRequestAccess – In der Admin-Zustimmungs-Workflow-Erfahrung eine Unterbrechung, die angezeigt wird, wenn dem Benutzer mitgeteilt wird, dass er den Administrator um Zustimmung bitten muss.

Keine Antwortadresse angegeben.

Die Anwendung „{appId}“ ({appName}) wurde im Mandanten „{tenant}“ nicht autorisiert. Anwendungen müssen für den Zugriff auf den externen Mandanten autorisiert werden, bevor vom Partner delegierte Administratoren sie verwenden können. Erteilen Sie Ihre Vorabeinwilligung oder führen Sie die entsprechende Partner Center-API aus, um die Anwendung zu autorisieren.

InvalidRequestParameter – Der Parameter ist leer oder ungültig.

AADSTS901002: Der Anforderungsparameter „resource“ wird nicht unterstützt.

InvalidEmailAddress – Die angegebenen Daten sind keine gültige E-Mail-Adresse. Die E-Mail-Adresse muss das Format [email protected] haben.

NoEmailAddressCollectedFromExternalOidcIDP – Es wurde keine E-Mail-Adresse vom externen OpenID Connect (OIDC)-Identitätsanbieter abgerufen. Dies geschieht normalerweise, wenn der Benutzer bei der Anmeldung „Meine E-Mail-Adresse verbergen“ auswählt.

EmailAddressCollectedFromExternalOidcIDPNotVerified – Es wurde keine bestätigte E-Mail-Adresse vom Identitätsanbieter erhalten. Die E-Mail-Adresse wird im ID-Token des externen OIDC-Identitätsanbieters nicht überprüft.

NoExternalIdentifierCollectedFromExternalOidcIDP – Die externe Kennung ist im ID-Token des externen OIDC-Identitätsanbieters nicht vorhanden.

InvalidUriParameter – Der Wert muss ein gültiger absoluter URI sein.

InvalidXml – Die Anfrage ist ungültig. Stellen Sie sicher, dass Ihre Daten keine ungültigen Zeichen enthalten.

Es wird erwartet, dass die Anwendungskennung eine GUID ist.

InvalidExpiryDate – Der Zeitstempel für den Massentoken-Ablauf führt dazu, dass ein abgelaufenes Token ausgestellt wird.

InvalidRequestInput

InvalidUserCode – Der Benutzercode ist null oder leer.

InvalidDeviceFlowRequest – Die Anfrage wurde bereits autorisiert oder abgelehnt.

InvalidEmptyRequest – Ungültige leere Anforderung.

IdentityProviderAccessDenied – Das Token kann nicht ausgestellt werden, da der Identitäts- oder Anspruchsausstellungsanbieter die Anforderung abgelehnt hat.

V1ResourceV2GlobalEndpointNotSupported – Die Ressource wird über die Endpunkte /common oder /consumers nicht unterstützt. Verwenden Sie stattdessen den /organizations- oder mandantenspezifischen Endpunkt.

DebugModeEnrollTenantNotFound – Der Benutzer ist nicht im System. Stellen Sie sicher, dass Sie den Benutzernamen korrekt eingegeben haben.

DebugModeEnrollTenantNotInferred – Der Benutzertyp wird auf diesem Endpunkt nicht unterstützt. Das System kann den Mandanten des Benutzers nicht aus dem Benutzernamen ableiten.

NonConvergedAppV2GlobalEndpointNotSupported – Die Anwendung wird über die Endpunkte /common oder /consumers nicht unterstützt. Verwenden Sie stattdessen den /organizations- oder mandantenspezifischen Endpunkt.

Dateistream konnte nicht geöffnet werden: [2]. Systemfehler: [3]

Die Datei „[2]“ kann nicht erstellt werden. Ein Verzeichnis mit diesem Namen existiert bereits.

Bitte legen Sie die Diskette ein: [2]