Fehlercodes suchen

Die Authentifizierung ist aufgrund eines abgelaufenen Flow-Tokens fehlgeschlagen. Erwartet – Authentifizierungscodes, Aktualisierungstoken und Sitzungen laufen mit der Zeit ab oder werden vom Benutzer oder einem Administrator widerrufen. Die App fordert vom Benutzer eine neue Anmeldung an.

DeviceAuthenticationRequired – Geräteauthentifizierung ist erforderlich.

Der JWT-Text muss „{field}“ enthalten.

PKeyAuthInvalidJwtUnauthorized – Die JWT-Signatur ist ungültig.

Beim Transformieren der Ansprüche für das Token ist ein Fehler aufgetreten.

Für das Prinzipal „{principalId}“ wurde ein unbekannter Anspruchstransformator „{name}“ angegeben.

CustomClaimsTransformer „{type}“ konnte nicht geladen werden. Für das Prinzipal „{principalId}“ wurde angegeben.

Beim Transformieren der Ansprüche für das Token ist ein Fehler aufgetreten: {errorMessage}

EntitlementGrantsNotFound – Der angemeldete Benutzer ist keiner Rolle für die angemeldete App zugewiesen. Weisen Sie den Benutzer der App zu. Weitere Informationen finden Sie im Artikel zur Fehlerbehebung für den Fehler AADSTS50105.

Das angeforderte Federation-Realm-Objekt „{name}“ existiert nicht. Anwendungsfehler – die Anmeldeanforderung war fehlerhaft und konnte keinem vorhandenen Authentifizierungsendpunkt oder einer vorhandenen Authentifizierungsinstanz zugeordnet werden.

Die Anspruchstransformationskonfiguration konnte nicht abgerufen werden.

Die Anspruchstransformation ist aus der Konfiguration nicht bekannt.

Es wurde die Anwendung einer unbekannten Anspruchsumwandlung beantragt.

Die im Anspruchsparameter der Anforderung angegebene Richtlinie konnte nicht deserialisiert werden.

Unbekannter Anmeldeinformationstyp, Problem mit dem JWT-Header. Kontaktieren Sie den Mieteradministrator.

Für das Prinzipal „{principalId}“ wurde eine unbekannte Anspruchstransformationsmethode „{method}“ angegeben.

Ungültiger regulärer Ausdruck für die Anspruchstransformation für diese Anwendung konfiguriert. Wenden Sie sich an Ihren Mandantenadministrator, um die Anspruchszuordnungskonfiguration zu korrigieren. Siehe Anpassen von SAML-Token-Ansprüchen

Die obligatorische Eingabe „{paramName}“ fehlt in der Transformations-ID „{transformId}“. Dieser Fehler wird zurückgegeben, während Microsoft Entra ID versucht, eine SAML-Antwort für die Anwendung zu erstellen. Der NameID-Anspruch oder NameIdentifier ist in der SAML-Antwort obligatorisch. Wenn Microsoft Entra ID das Quellattribut für den NameID-Anspruch nicht abrufen konnte, wird dieser Fehler zurückgegeben. Stellen Sie als Lösung sicher, dass Sie Anspruchsregeln hinzufügen. Um Anspruchsregeln hinzuzufügen, melden Sie sich beim Microsoft Entra Admin Center mindestens als Cloud-Anwendungsadministrator an und navigieren Sie dann zu Entra ID > Unternehmens-Apps. Wählen Sie Ihre Anwendung aus, wählen Sie Single Sign-On aus und geben Sie dann unter Benutzerattribute und Ansprüche die eindeutige Benutzerkennung (Namens-ID) ein.

PasswordResetRegistrationRequiredInterrupt – Die Anmeldung wurde aufgrund einer Passwortzurücksetzung oder einer Passwortregistrierungseingabe unterbrochen.

InvalidUserNameOrPassword – Fehler bei der Validierung der Anmeldeinformationen aufgrund eines ungültigen Benutzernamens oder Passworts. Der Benutzer hat nicht die richtigen Anmeldeinformationen eingegeben. Erwarten Sie, dass einige dieser Fehler in Ihren Protokollen auftreten, weil Benutzer Fehler gemacht haben.

BrokerAppNotInstalled – Der Benutzer muss eine Broker-App installieren, um Zugriff auf diesen Inhalt zu erhalten.

Ungültiger Domänenname – Keine mandantenidentifizierenden Informationen, weder in der Anfrage noch in den bereitgestellten Anmeldeinformationen impliziert.

DeviceIsNotWorkplaceJoined – Arbeitsplatzbeitritt ist erforderlich, um das Gerät zu registrieren.

Die Anspruchswerte „{value}“ können nicht als bekannte Authentifizierungsmethode(n) interpretiert werden.

ConditionalAccessFailed – Zeigt verschiedene Fehler beim bedingten Zugriff an, z. B. einen fehlerhaften Windows-Gerätestatus, eine aufgrund verdächtiger Aktivitäten blockierte Anforderung, Zugriffsrichtlinien oder Sicherheitsrichtlinienentscheidungen.

SsoArtifactInvalidOrExpired – Die Sitzung ist aufgrund eines abgelaufenen Passworts oder einer kürzlich erfolgten Passwortänderung ungültig.

SsoArtifactRevoked – Die Sitzung ist aufgrund eines abgelaufenen Passworts oder einer kürzlich erfolgten Passwortänderung ungültig.

DeviceFlowAuthorizeWrongDatacenter – Falsches Rechenzentrum. Um eine Anfrage zu autorisieren, die von einer App im OAuth 2.0-Gerätefluss initiiert wurde, muss sich die autorisierende Partei im selben Rechenzentrum befinden, in dem sich die ursprüngliche Anfrage befindet.

PasswordChangeCompromisedPassword – Aufgrund des Kontorisikos ist eine Änderung des Passworts erforderlich.

RedirectMsaSessionToApp – Einzelne MSA-Sitzung erkannt.

Das Passwort muss aufgrund einer Sicherheitsrichtlinienregel geändert werden.

Ungültige Verschlüsselungsschlüsselumgebung.

SessionMissingMsaOAuth2RefreshToken – Die Sitzung ist aufgrund eines fehlenden externen Aktualisierungstokens ungültig.

KmsiInterrupt – Dieser Fehler trat aufgrund der Unterbrechung „Angemeldet bleiben“ auf, als sich der Benutzer anmeldete. Dies ist ein erwarteter Teil des Anmeldevorgangs, bei dem ein Benutzer gefragt wird, ob er in seinem aktuellen Browser angemeldet bleiben möchte, um weitere Anmeldungen zu erleichtern. Weitere Informationen finden Sie unter Die neuen Microsoft Entra-Anmelde- und „Angemeldet bleiben“-Erlebnisse sind jetzt verfügbar!. Sie können ein Support-Ticket mit Korrelations-ID, Anforderungs-ID und Fehlercode öffnen, um weitere Details zu erhalten.

Der geschützte Schlüssel ist nicht für den authentifizierten Benutzer bestimmt.

Aufgrund einer Richtlinie für bedingten Zugriff ist eine Passwortänderung erforderlich.

Sitzungskonflikt – Sitzung ist ungültig, da der Benutzermandant aufgrund einer anderen Ressource nicht mit dem Domänenhinweis übereinstimmt. Öffnen Sie ein Support-Ticket mit Korrelations-ID, Anforderungs-ID und Fehlercode, um weitere Details zu erhalten.

InvalidPasswordExpiredOnPremPassword – Das Active Directory-Passwort des Benutzers ist abgelaufen. Generieren Sie ein neues Passwort für den Benutzer oder lassen Sie den Benutzer das Self-Service-Reset-Tool verwenden, um sein Passwort zurückzusetzen.

MissingCustomSigningKey – Diese App muss mit einem app-spezifischen Signaturschlüssel konfiguriert werden. Entweder ist kein Schlüssel konfiguriert oder der Schlüssel ist abgelaufen oder noch nicht gültig. Bitte wenden Sie sich an den Inhaber der Anwendung.

AcceptMappedClaims wird nur für eine Token-Zielgruppe unterstützt, die mit der Anwendungs-GUID übereinstimmt, oder für eine Zielgruppe innerhalb der überprüften Domänen des Mandanten. Ändern Sie entweder die Ressourcenkennung oder verwenden Sie einen anwendungsspezifischen Signaturschlüssel.