Fehlercodes suchen

Der tatsächliche Nachrichteninhalt ist laufzeitspezifisch. Weitere Informationen finden Sie in der zurückgegebenen Ausnahmemeldung.

InvalidApiRequest – Ungültige Anfrage.

CredentialKeyProvisioningFailed – Microsoft Entra ID kann den Benutzerschlüssel nicht bereitstellen.

WsFedSignInResponseError – Es liegt ein Problem mit Ihrem föderierten Identitätsanbieter vor. Wenden Sie sich an Ihren IDP, um dieses Problem zu beheben.

WsFedMessageInvalid – Es liegt ein Problem mit Ihrem föderierten Identitätsanbieter vor. Wenden Sie sich an Ihren IDP, um dieses Problem zu beheben.

FedMetadataInvalidTenantName – Es liegt ein Problem mit Ihrem föderierten Identitätsanbieter vor. Wenden Sie sich an Ihren IDP, um dieses Problem zu beheben.

UnsupportedAndroidWebViewVersion – Die Chrome WebView-Version wird nicht unterstützt.

UngültigerCrlDownload

DeviceOnlyTokensNotSupportedByResource – Die Ressource ist nicht für die Annahme von Nur-Geräte-Tokens konfiguriert.

CachedCredentialNonGWAuthNRequestsNotSupported – Der Backup-Authentifizierungsdienst lässt nur AuthN-Anfragen von Microsoft Entra Gateway zu. Dieser Fehler wird zurückgegeben, wenn der Datenverkehr direkt auf den Backup-Authentifizierungsdienst abzielt und nicht über den Reverse-Proxy.

BulkAADJTokenUnauthorized – Der Benutzer ist nicht berechtigt, Geräte in Microsoft Entra ID zu registrieren.

RequiredClaimIsMissing – Das id_token kann nicht als urn:ietf:params:oauth:grant-type:jwt-bearer grant verwendet werden.

Unerwartetes Ergebnis des Autorisierungsendpunktaufrufs.

Der Autorisierungscode wurde vom Autorisierungsendpunktaufruf nicht empfangen. Fehler: {errorInfo}.

Der angegebene Wert für den Eingabeparameterbereich „{scope}“ ist beim Anfordern eines Zugriffstokens ungültig. Geben Sie einen gültigen Bereich an.

Der angegebene Wert für den Eingabeparameterbereich darf nicht leer sein, wenn ein Zugriffstoken mit dem bereitgestellten Autorisierungscode angefordert wird. Geben Sie einen gültigen Bereich an.

InboundIdTokenIssuerInvalid – Das im Verbund empfangene eingehende ID-Token hat einen ungültigen Aussteller. Entweder ist es leer oder es stimmt nicht mit der Realm-ID überein.

OAuth2IdPUnretryableServerError – Es liegt ein Problem mit Ihrem föderierten Identitätsanbieter vor. Wenden Sie sich an Ihren IDP, um dieses Problem zu beheben.

OAuth2IdPRefreshTokenRedemptionUserError – Es liegt ein Problem mit Ihrem föderierten Identitätsanbieter vor. Wenden Sie sich an Ihren IDP, um dieses Problem zu beheben.

OAuth2IdPRetryableServerError – Es liegt ein Problem mit Ihrem föderierten Identitätsanbieter vor. Wenden Sie sich an Ihren IDP, um dieses Problem zu beheben.

OAuth2IdPAuthCodeRedemptionUserError – Es liegt ein Problem mit Ihrem föderierten Identitätsanbieter vor. Wenden Sie sich an Ihren IDP, um dieses Problem zu beheben.

TokenIssuanceError – Es liegt ein Problem mit dem Anmeldedienst vor. Öffnen Sie ein Support-Ticket, um dieses Problem zu beheben.

InvalidResource – Die Ressource ist deaktiviert oder existiert nicht. Überprüfen Sie den Code Ihrer App, um sicherzustellen, dass Sie die genaue Ressourcen-URL für die Ressource angegeben haben, auf die Sie zugreifen möchten.

InvalidResourceServicePrincipalNotFound – Der Ressourcenprinzipal namens {name} wurde im Mandanten namens {tenant} nicht gefunden. Dies kann passieren, wenn die Anwendung nicht vom Administrator des Mandanten installiert wurde oder ihr von keinem Benutzer im Mandanten zugestimmt wurde. Möglicherweise haben Sie Ihre Authentifizierungsanfrage an den falschen Mandanten gesendet. Wenn Sie erwarten, dass die App installiert wird, müssen Sie möglicherweise Administratorrechte erteilen, um sie hinzuzufügen. Erkundigen Sie sich bei den Entwicklern der Ressource und Anwendung, welche Konfiguration für Ihren Mandanten am besten geeignet ist.

InvalidResourceServicePrincipalDisabled – Der Dienstprinzipal für die Ressource „{identifier}“ ist deaktiviert. Dies weist darauf hin, dass ein Abonnement innerhalb des Mandanten abgelaufen ist oder dass ein Administrator für diesen Mandanten den Dienstprinzipal der Anwendung deaktiviert hat, wodurch verhindert wird, dass Token dafür ausgestellt werden. Weitere Informationen finden Sie unter Deaktivieren der Benutzeranmeldung für die Anwendung.

NotAllowedTenant – Die Anmeldung ist aufgrund eines eingeschränkten Proxy-Zugriffs auf den Mandanten fehlgeschlagen. Wenn es sich um Ihre eigene Mandantenrichtlinie handelt, können Sie Ihre eingeschränkten Mandanteneinstellungen ändern, um dieses Problem zu beheben.

Der Zugriff auf den Mieter „{tenant}“ wurde verweigert. AADSTS500021 zeigt an, dass die Mandanteneinschränkungsfunktion konfiguriert ist und dass der Benutzer versucht, auf einen Mandanten zuzugreifen, der nicht in der Liste der zulässigen Mandanten enthalten ist, die im Header „Restrict-Access-To-Tenant“ angegeben ist. Weitere Informationen finden Sie unter Verwenden von Mandanteneinschränkungen zum Verwalten des Zugriffs auf SaaS-Cloudanwendungen.

Der Zugriff auf den Mieter „{tenant}“ wurde verweigert. AADSTS500022 zeigt an, dass die Mandanteneinschränkungsfunktion konfiguriert ist und dass der Benutzer versucht, auf einen Mandanten zuzugreifen, der nicht in der Liste der zulässigen Mandanten enthalten ist, die im Header „Restrict-Access-To-Tenant“ angegeben ist. Weitere Informationen finden Sie unter Verwenden von Mandanteneinschränkungen zum Verwalten des Zugriffs auf SaaS-Cloudanwendungen.

NotAllowedTenantBlockedTenantFraud – Leider ist diese Ressource nicht verfügbar. Wenn Sie diese Meldung versehentlich sehen, wenden Sie sich bitte an den Microsoft-Support.

MissingSigningKey – Die Anmeldung ist aufgrund eines fehlenden Signaturschlüssels oder Zertifikats fehlgeschlagen. Dies kann daran liegen, dass in der App kein Signaturschlüssel konfiguriert war. Weitere Informationen finden Sie im Artikel zur Fehlerbehebung für den Fehler AADSTS50003. Wenn weiterhin Probleme auftreten, wenden Sie sich an den App-Eigentümer oder einen App-Administrator.

DevicePolicyError – Der Benutzer hat versucht, sich von einer Plattform aus bei einem Gerät anzumelden, die derzeit nicht durch die Richtlinie für bedingten Zugriff unterstützt wird.

InvalidSignature – Die Signaturüberprüfung ist aufgrund einer ungültigen Signatur fehlgeschlagen.

PartnerEncryptionCertificateMissing – Das Partnerverschlüsselungszertifikat wurde für diese App nicht gefunden. Öffnen Sie ein Support-Ticket bei Microsoft, um dieses Problem zu beheben.

InvalidSamlToken – Die SAML-Assertion fehlt oder ist im Token falsch konfiguriert. Wenden Sie sich an Ihren Verbundanbieter.

InvalidSamlTokenEmailMissingOrInvalid – SAML-Behauptung ist ungültig. Der E-Mail-Adressanspruch fehlt oder stimmt nicht mit der Domäne aus einem externen Bereich überein.

AudienceUriValidationFailed – Die Überprüfung des Zielgruppen-URI für die App ist fehlgeschlagen, da keine Token-Zielgruppen konfiguriert wurden.

InvalidReplyTo – Die Antwortadresse fehlt, ist falsch konfiguriert oder stimmt nicht mit den für die App konfigurierten Antwortadressen überein. Als Lösung stellen Sie sicher, dass Sie diese fehlende Antwortadresse zur Microsoft Entra-Anwendung hinzufügen oder jemanden mit der Berechtigung zum Verwalten Ihrer Anwendung in Microsoft Entra IF damit beauftragen, dies für Sie zu tun. Weitere Informationen finden Sie im Artikel zur Fehlerbehebung für den Fehler AADSTS50011.

AuthenticationFailed – Die Authentifizierung ist aus einem der folgenden Gründe fehlgeschlagen: Der Subjektname des Signaturzertifikats ist nicht autorisiert. Für den autorisierten Subjektnamen wurde keine passende Richtlinie der vertrauenswürdigen Autorität gefunden. Die Zertifikatskette ist ungültig. Das Signaturzertifikat ist nicht gültig. Die Richtlinie ist auf dem Mandanten nicht konfiguriert. Der Fingerabdruck des Signaturzertifikats ist nicht autorisiert. Die Client-Behauptung enthält eine ungültige Signatur

Die Authentifizierung beim externen Anbieter konnte aufgrund eines ungültigen id_token nicht abgeschlossen werden. Fehlerdetails: {details}

InvalidAssertion – Behauptung ist aus verschiedenen Gründen ungültig – Der Token-Aussteller stimmt nicht mit der API-Version innerhalb seines gültigen Zeitraums überein – abgelaufen – malformed – Aktualisierungstoken in der Behauptung ist kein primäres Aktualisierungstoken. Kontaktieren Sie den App-Entwickler.