Fehlercodes suchen

DomainHintMustbePresent – Der Domänenhinweis muss mit der lokalen Sicherheitskennung oder dem lokalen UPN vorhanden sein.

UserAccountNotInDirectory – Das Benutzerkonto ist im Verzeichnis nicht vorhanden. Eine Anwendung hat wahrscheinlich den falschen Mandanten für die Anmeldung ausgewählt, und der aktuell angemeldete Benutzer konnte dies nicht tun, da er in Ihrem Mandanten nicht vorhanden war. Wenn dieser Benutzer sich anmelden können soll, fügen Sie ihn als Gast hinzu. Weitere Informationen finden Sie unter B2B-Benutzer hinzufügen.

TemporaryRedirect – Entspricht dem HTTP-Status 307, der angibt, dass sich die angeforderten Informationen unter dem im Standortheader angegebenen URI befinden. Wenn Sie diesen Status erhalten, folgen Sie der mit der Antwort verknüpften Standortüberschrift. Wenn die ursprüngliche Anforderungsmethode POST war, verwendet die umgeleitete Anforderung auch die POST-Methode.

ForceReauthDueToInsufficientAuth – Integrierte Windows-Authentifizierung ist erforderlich. Der Benutzer hat sich mit einem Sitzungstoken angemeldet, dem der integrierte Windows-Authentifizierungsanspruch fehlt. Fordern Sie den Benutzer auf, sich erneut anzumelden.

DelegationDoesNotExistForLinkedIn – Der Benutzer hat dem Zugriff auf LinkedIn-Ressourcen nicht zugestimmt.

DeviceNotCompliant – Die Richtlinie für bedingten Zugriff erfordert ein kompatibles Gerät, und das Gerät ist nicht konform. Der Benutzer muss sein Gerät bei einem zugelassenen MDM-Anbieter wie Intune registrieren. Weitere Informationen finden Sie unter Behebung von Geräten mit bedingtem Zugriff.

DeviceNotDomainJoined – Die Richtlinie für bedingten Zugriff erfordert ein in die Domäne eingebundenes Gerät, und das Gerät ist nicht in die Domäne eingebunden. Bitten Sie den Benutzer, ein der Domäne beigetretenes Gerät zu verwenden.

ApplicationUsedIsNotAnApprovedApp – Die verwendete App ist keine genehmigte App für bedingten Zugriff. Um Zugriff zu erhalten, muss der Benutzer eine der Apps aus der Liste der genehmigten Apps verwenden.

BlockedByConditionalAccess – Der Zugriff wurde durch Richtlinien für bedingten Zugriff blockiert. Die Zugriffsrichtlinie erlaubt keine Token-Ausgabe. Wenn dies unerwartet ist, sehen Sie sich die Richtlinie für bedingten Zugriff an, die für diese Anfrage gilt, oder wenden Sie sich an Ihren Administrator. Weitere Informationen finden Sie unter Fehlerbehebung bei der Anmeldung mit bedingtem Zugriff.

BlockedByConditionalAccessOnSecurityPolicy – Der Mandantenadministrator hat eine Sicherheitsrichtlinie konfiguriert, die diese Anfrage blockiert. Überprüfen Sie die auf Mandantenebene definierten Sicherheitsrichtlinien, um festzustellen, ob Ihre Anfrage die Richtlinienanforderungen erfüllt.

DelegatedAdminBlockedDueToSuspiciousActivity – Einem delegierten Administrator wurde der Zugriff auf den Mandanten aufgrund eines Kontorisikos in seinem Home-Mandanten blockiert.

BlockedBySecurityDefaults – Der Zugriff wurde durch Sicherheitsstandards blockiert. Dies liegt daran, dass die Anfrage eine Legacy-Authentifizierung verwendet oder aufgrund von Sicherheitsstandardrichtlinien als unsicher eingestuft wird. Weitere Informationen finden Sie in den erzwungenen Sicherheitsrichtlinien.

ProofUpBlockedDueToRisk – Der Benutzer muss den Registrierungsprozess für die Multifaktor-Authentifizierung abschließen, bevor er auf diesen Inhalt zugreifen kann. Der Benutzer sollte sich für die Multifaktor-Authentifizierung registrieren.

ProofUpBlockedDueToSecurityInfoAcr – Multifaktor-Authentifizierungsmethoden können nicht konfiguriert werden, da die Organisation verlangt, dass diese Informationen von bestimmten Standorten oder Geräten aus festgelegt werden.

Benutzer wegen Gefahr für den Hausmieter gesperrt.

MinorUserBlockedLegalAgeGroupRule

Der OAuth2-Autorisierungscode wurde bereits eingelöst. Bitte versuchen Sie es erneut mit einem neuen gültigen Code oder verwenden Sie ein vorhandenes Aktualisierungstoken.

DelegationDoesNotExist – Der Benutzer oder Administrator hat der Verwendung der Anwendung mit ID X nicht zugestimmt. Senden Sie eine interaktive Autorisierungsanfrage für diesen Benutzer und diese Ressource.

Die Zustimmung zwischen der Erstanbieteranwendung „{applicationId}“ und der Erstanbieterressource „{resourceId}“ muss über eine Vorautorisierung konfiguriert werden. Anwendungen, die Microsoft gehören und von Microsoft betrieben werden, müssen die Genehmigung des API-Eigentümers einholen, bevor sie Token für diese API anfordern. Ein Entwickler in Ihrem Mandanten versucht möglicherweise, eine App-ID von Microsoft wiederzuverwenden. Dieser Fehler verhindert, dass sie sich als Microsoft-Anwendung ausgeben, um andere APIs aufzurufen. Sie müssen zu einer anderen App-ID wechseln, die sie registrieren.

UserDeclinedConsent – Der Benutzer hat seine Zustimmung zum Zugriff auf die App abgelehnt. Bitten Sie den Benutzer, die Anmeldung zu wiederholen und der App zuzustimmen

Falsch konfigurierte Anwendung – Die für die App erforderliche Ressourcenzugriffsliste enthält keine Apps, die von der Ressource erkannt werden können, oder die Client-App hat Zugriff auf eine Ressource angefordert, die nicht in ihrer erforderlichen Ressourcenzugriffsliste angegeben war, oder der Graph-Dienst hat eine fehlerhafte Anfrage zurückgegeben oder die Ressource wurde nicht gefunden. Wenn die App SAML unterstützt, haben Sie die App möglicherweise mit der falschen Kennung (Entität) konfiguriert. Weitere Informationen finden Sie im Artikel zur Fehlerbehebung für den Fehler AADSTS650056.

Die App benötigt Zugriff auf einen Dienst (\"{name}\"), den Ihre Organisation \"{organization}\" nicht abonniert oder aktiviert hat. Wenden Sie sich an Ihren IT-Administrator, um die Konfiguration Ihrer Serviceabonnements zu überprüfen.

Die Anwendung hat um Berechtigungen für den Zugriff auf eine Ressource gebeten, die entfernt wurde oder nicht mehr verfügbar ist. Stellen Sie sicher, dass alle Ressourcen, die die App aufruft, in dem Mandanten vorhanden sind, in dem Sie arbeiten.

Falsch konfigurierte Anwendung. Dies könnte eine der folgenden Ursachen haben: Der Client hat in der Anwendungsregistrierung des Clients in den angeforderten Berechtigungen keine Berechtigungen für „{name}“ aufgeführt. Oder der Administrator hat dem Mandanten nicht zugestimmt. Oder überprüfen Sie die Anwendungskennung in der Anfrage, um sicherzustellen, dass sie mit der konfigurierten Clientanwendungskennung übereinstimmt. Oder überprüfen Sie das Zertifikat in der Anfrage, um sicherzustellen, dass es gültig ist. Bitte wenden Sie sich an Ihren Administrator, um die Konfiguration oder Zustimmung im Namen des Mandanten zu korrigieren. Client-App-ID: {ID}. Bitte wenden Sie sich an Ihren Administrator, um die Konfiguration oder Zustimmung im Namen des Mandanten zu korrigieren.

Ungültige Ressource. Der Client hat Zugriff auf eine Ressource angefordert, die nicht in den angeforderten Berechtigungen in der Anwendungsregistrierung des Clients aufgeführt ist. Client-App-ID: {appId}({appName}). Ressourcenwert aus der Anfrage: {resource}. Ressourcen-App-ID: {resourceAppId}. Liste gültiger Ressourcen aus der App-Registrierung: {regList}.

Die Anwendung ist nicht für die Verwendung im Mandanten konfiguriert. Der Wert, den AzureADMyOrg für die Anwendungseigenschaft signInAudience festgelegt hat, schränkt deren Verwendung im Mandanten ein.

ActorNotValidServiceIdentity

InvalidGrant – Authentifizierung fehlgeschlagen. Das Aktualisierungstoken ist ungültig. Der Fehler kann folgende Gründe haben: Der Token-Bindungsheader ist leer. Der Token-Bindungs-Hash stimmt nicht überein

InvalidGrantRedeemAgainstWrongTenant – Der bereitgestellte Autorisierungscode soll gegen andere Mieter verwendet werden und wird daher abgelehnt. Der OAuth2-Autorisierungscode muss für denselben Mandanten eingelöst werden, für den er erworben wurde (/common oder /{tenant-ID} je nach Bedarf).

UnauthorizedClient – Die Anwendung ist deaktiviert. Weitere Informationen finden Sie im Artikel zur Fehlerbehebung für den Fehler AADSTS70001.

UnauthorizedClientAppNotFoundInOrgIdTenant – Anwendung mit der Kennung {appIdentifier} wurde im Verzeichnis nicht gefunden. Eine Clientanwendung hat ein Token von Ihrem Mandanten angefordert, aber die Clientanwendung ist in Ihrem Mandanten nicht vorhanden, sodass der Aufruf fehlgeschlagen ist.

UnauthorizedClientApplicationDisabled – Die Anwendung ist deaktiviert.

Die Anwendung „appIdentifier“ darf keine Anwendungsaufrufe im Namen von ausführen.

UnauthorizedClient_DoesNotMatchRequest – Die Anwendung wurde nicht im Verzeichnis/Mandanten gefunden. Dies kann passieren, wenn die Anwendung nicht vom Administrator des Mandanten installiert wurde oder der Zustimmung eines Benutzers im Mandanten nicht zugestimmt wurde. Möglicherweise haben Sie den Bezeichnerwert für die Anwendung falsch konfiguriert oder Ihre Authentifizierungsanfrage an den falschen Mandanten gesendet.

InvalidClient – Fehler beim Validieren der Anmeldeinformationen. Das angegebene client_secret stimmt nicht mit dem erwarteten Wert für diesen Client überein. Korrigieren Sie das client_secret und versuchen Sie es erneut. Weitere Informationen finden Sie unter Verwenden des Autorisierungscodes zum Anfordern eines Zugriffstokens.

InteractionRequired – Die Zugriffsgewährung erfordert eine Interaktion.

Es wurde ein ungültiges Client-Geheimnis angegeben. Entwicklerfehler – die App versucht, sich ohne die erforderlichen oder korrekten Authentifizierungsparameter anzumelden.

Der Anfragetext muss den folgenden Parameter enthalten: „client_assertion“ oder „client_secret“.

InvalidMultipleResourcesScope – Der bereitgestellte Wert für den Eingabeparameterbereich ist ungültig, da er mehr als eine Ressource enthält.

InvalidClientSecretExpiredKeysProvided – Die bereitgestellten geheimen Clientschlüssel sind abgelaufen. Erstellen Sie neue Schlüssel für Ihre App oder erwägen Sie die Verwendung von Zertifikatanmeldeinformationen für zusätzliche Sicherheit: https://aka.ms/certCreds