Microsoft: Fehlercodes

Der Kontotyp kann nicht für die Ressource verwendet werden, auf die Sie zugreifen möchten.

Die Domäne ist keine gültige Anmeldedomäne für den Kontotyp. Diese Situation tritt auf, wenn das Konto des Benutzers nicht mit dem erwarteten Kontotyp für den angegebenen Mandanten übereinstimmt. Wenn der Mandant beispielsweise so konfiguriert ist, dass er nur Geschäfts- oder Schulkonten zulässt, und der Benutzer versucht, sich mit einem persönlichen Microsoft-Konto anzumelden, erhält er diese Fehlermeldung.

NotAllowedByOutboundPolicyTenant – Der Administrator des Benutzers hat eine ausgehende Zugriffsrichtlinie festgelegt, die keinen Zugriff auf den Ressourcenmandanten zulässt.

NotAllowedByInboundPolicyTenant – Die mandantenübergreifende Zugriffsrichtlinie des Ressourcenmandanten erlaubt diesem Benutzer nicht, auf diesen Mandanten zuzugreifen.

InvalidJwtToken – Ungültiges JWT-Token aus den folgenden Gründen: Enthält keinen Nonce-Anspruch, Sub-Anspruchssubjekt-ID stimmt nicht überein, doppelter Anspruch in idToken-Ansprüchen, unerwarteter Aussteller, unerwartete Zielgruppe, nicht innerhalb des gültigen Zeitbereichs, Token-Format ist nicht korrekt. Externes ID-Token vom Aussteller, Signaturüberprüfung fehlgeschlagen.

Ungültiger URI – Domänenname enthält ungültige Zeichen. Kontaktieren Sie den Mieteradministrator.

WeakRsaKey – Zeigt den fehlerhaften Benutzerversuch an, einen schwachen RSA-Schlüssel zu verwenden.

RetryableError – Zeigt einen vorübergehenden Fehler an, der nicht mit den Datenbankvorgängen zusammenhängt.

UserAccountNotFound – Um sich bei dieser Anwendung anzumelden, muss das Konto dem Verzeichnis hinzugefügt werden. Dieser Fehler kann auftreten, weil der Benutzer seinen Benutzernamen falsch eingegeben hat oder nicht im Mandanten ist. Eine Anwendung hat möglicherweise den falschen Mandanten für die Anmeldung ausgewählt, und der aktuell angemeldete Benutzer konnte dies nicht tun, da er in Ihrem Mandanten nicht vorhanden war. Wenn dieser Benutzer sich anmelden können soll, fügen Sie ihn als Gast hinzu. Siehe Dokumente hier: B2B-Benutzer hinzufügen.

UnableToGeneratePairwiseIdentifierWithMissingSalt – Der zum Generieren eines paarweisen Bezeichners erforderliche Salt fehlt grundsätzlich. Kontaktieren Sie den Mieteradministrator.

UnableToGeneratePairwiseIdentifierWithMultipleSalts

SubjectMismatchesIssuer – Betreff stimmt nicht mit dem Anspruch des Ausstellers in der Client-Behauptung überein. Kontaktieren Sie den Mieteradministrator.

NoSuchInstanceForDiscovery – Unbekannte oder ungültige Instanz.

MalformedDiscoveryRequest – Die Anfrage ist fehlerhaft.

Dieser Fehler kann zwei verschiedene Ursachen haben: IdsLocked – Das Konto ist gesperrt, weil der Benutzer zu oft versucht hat, sich mit einer falschen Benutzer-ID oder einem falschen Passwort anzumelden. Der Benutzer wird aufgrund wiederholter Anmeldeversuche gesperrt. Siehe Risiken beheben und Benutzer entsperren. Oder die Anmeldung wurde blockiert, weil sie von einer IP-Adresse mit böswilligen Aktivitäten kam. Um festzustellen, welche Fehlerursache diesen Fehler verursacht hat, melden Sie sich beim Microsoft Entra Admin Center mindestens als Cloud-Anwendungsadministrator an. Navigieren Sie zu Ihrem Microsoft Entra-Mandanten und dann „Überwachung und Gesundheit“ > „Anmeldeprotokolle“. Suchen Sie nach der fehlgeschlagenen Benutzeranmeldung mit dem Anmeldefehlercode 50053 und überprüfen Sie die Fehlerursache.

InvalidPasswordExpiredPassword – Das Passwort ist abgelaufen. Das Passwort des Benutzers ist abgelaufen und daher wurde seine Anmeldung oder Sitzung beendet. Ihnen wird die Möglichkeit geboten, es zurückzusetzen, oder sie können einen Administrator bitten, es zurückzusetzen, indem Sie das Kennwort eines Benutzers mithilfe der Microsoft Entra-ID zurücksetzen.

Ungültiges oder Null-Passwort: Das Passwort ist im Verzeichnis für diesen Benutzer nicht vorhanden. Der Benutzer sollte aufgefordert werden, sein Passwort erneut einzugeben.

UserDisabled – Das Benutzerkonto ist deaktiviert. Das Benutzerobjekt in Active Directory, das dieses Konto unterstützt, wurde deaktiviert. Ein Administrator kann dieses Konto über PowerShell wieder aktivieren

UserInformationNotProvided – Sitzungsinformationen reichen für die einmalige Anmeldung nicht aus. Dies bedeutet, dass ein Benutzer nicht angemeldet ist. Dies ist ein häufiger Fehler, der erwartet wird, wenn ein Benutzer nicht authentifiziert und noch nicht angemeldet ist. Wenn dieser Fehler in einem SSO-Kontext auftritt, in dem sich der Benutzer zuvor angemeldet hat, bedeutet dies, dass die SSO-Sitzung entweder nicht gefunden wurde oder ungültig ist. Dieser Fehler wird möglicherweise an die Anwendung zurückgegeben, wenn prompt=none angegeben ist.

MissingTenantRealmAndNoUserInformationProvided – Mandantenidentifizierende Informationen wurden weder in der Anfrage gefunden noch durch die bereitgestellten Anmeldeinformationen impliziert. Der Benutzer kann sich an den Mandantenadministrator wenden, um bei der Lösung des Problems zu helfen.

SignoutInvalidRequest – Die Abmeldung konnte nicht abgeschlossen werden. Die Anfrage war ungültig.

CredentialAuthenticationError – Die Validierung der Anmeldeinformationen für Benutzername oder Passwort ist fehlgeschlagen.

SignoutInitiatorNotParticipant – Die Abmeldung ist fehlgeschlagen. Die App, die die Abmeldung initiiert hat, ist kein Teilnehmer der aktuellen Sitzung.

SignoutUnknownSessionIdentifier – Die Abmeldung ist fehlgeschlagen. In der Abmeldeanforderung wurde eine Namenskennung angegeben, die nicht mit den vorhandenen Sitzungen übereinstimmte.

SignoutMessageExpired – Die Abmeldeanforderung ist abgelaufen.

UserStrongAuthEnrollmentRequiredInterrupt – Der Benutzer muss sich für die Zweitfaktorauthentifizierung (interaktiv) registrieren.

UserStrongAuthClientAuthNRequiredInterrupt – Eine starke Authentifizierung ist erforderlich und der Benutzer hat die MFA-Herausforderung nicht bestanden.

UserStrongAuthClientAuthNRequired – Aufgrund einer vom Administrator vorgenommenen Konfigurationsänderung, z. B. einer Richtlinie für bedingten Zugriff, Durchsetzung pro Benutzer oder weil Sie an einen neuen Standort umgezogen sind, muss der Benutzer die mehrstufige Authentifizierung verwenden, um auf die Ressource zuzugreifen. Versuchen Sie es erneut mit einer neuen Autorisierungsanforderung für die Ressource.

UserStrongAuthExpired – Die vorgestellte Multifaktor-Authentifizierung ist aufgrund von von Ihrem Administrator konfigurierten Richtlinien abgelaufen. Sie müssen Ihre Multifaktor-Authentifizierung aktualisieren, um auf „{resource}“ zugreifen zu können.

UserStrongAuthEnrollmentRequired – Aufgrund einer vom Administrator vorgenommenen Konfigurationsänderung, z. B. einer Richtlinie für bedingten Zugriff, Durchsetzung pro Benutzer oder weil der Benutzer an einen neuen Standort gezogen ist, muss der Benutzer die mehrstufige Authentifizierung verwenden. Entweder muss ein verwalteter Benutzer Sicherheitsinformationen registrieren, um die Multifaktor-Authentifizierung abzuschließen, oder ein Verbundbenutzer muss den Multifaktor-Anspruch vom Verbundidentitätsanbieter erhalten.

Für das Aktualisierungstoken ist ein Social-IDP-Login erforderlich. Bitten Sie den Benutzer, sich erneut mit Benutzername und Passwort anzumelden

SasNonRetryableError

SasRetryableError – Während der starken Authentifizierung ist ein vorübergehender Fehler aufgetreten. Bitte versuchen Sie es erneut.

Limit für Telekommunikations-MFA-Anrufe erreicht. Bitte versuchen Sie es in ein paar Minuten noch einmal.

Die Authentifizierung ist aufgrund eines abgelaufenen Flow-Tokens fehlgeschlagen. Erwartet – Authentifizierungscodes, Aktualisierungstoken und Sitzungen laufen mit der Zeit ab oder werden vom Benutzer oder einem Administrator widerrufen. Die App fordert vom Benutzer eine neue Anmeldung an.

DeviceAuthenticationRequired – Geräteauthentifizierung ist erforderlich.

Der JWT-Text muss „{field}“ enthalten.

PKeyAuthInvalidJwtUnauthorized – Die JWT-Signatur ist ungültig.

Beim Transformieren der Ansprüche für das Token ist ein Fehler aufgetreten.

Für das Prinzipal „{principalId}“ wurde ein unbekannter Anspruchstransformator „{name}“ angegeben.