Microsoft: Fehlercodes

DeviceAuthenticationFailed – Die Geräteauthentifizierung ist für diesen Benutzer fehlgeschlagen.

Gerätetoken werden für V2-Ressourcen nicht unterstützt.

Für das Routing ist eine Benutzerumleitung erforderlich.

Externe Sicherheitsherausforderung nicht erfüllt. Der Benutzer wird zu einer anderen Seite oder einem anderen Authentifizierungsanbieter weitergeleitet, um zusätzliche Authentifizierungsherausforderungen zu erfüllen. Der Benutzer muss vor Abschluss der Authentifizierung zusätzliche Anforderungen erfüllen und wurde auf eine andere Seite weitergeleitet (z. B. Nutzungsbedingungen oder MFA-Drittanbieter). Dieser Code allein weist nicht darauf hin, dass die Anmeldung Ihrer Benutzer fehlgeschlagen ist. Die Anmeldeprotokolle können darauf hinweisen, dass diese Herausforderung erfolgreich bestanden wurde oder fehlgeschlagen ist.

Die ausgewählte Konfiguration der Authentifizierungsmethode des externen Anbieters ist nicht vorhanden oder nicht aktiviert.

Von externen Anbietern übermittelte Reklamationen reichen nicht aus.

Anderer Zielmieter wird bevorzugt.

Die Autorisierungs-URL des externen Anspruchsanbieters konnte nicht validiert werden.

Bei der Anspruchsumwandlung ist eine Zeitüberschreitung aufgetreten. Dies weist darauf hin, dass möglicherweise zu viele oder zu komplexe Transformationen für diese Anwendung konfiguriert wurden. Ein erneuter Versuch der Anfrage kann erfolgreich sein. Andernfalls wenden Sie sich bitte an Ihren Administrator, um die Konfiguration zu korrigieren.

ClaimsTransformationTimeoutRegularExpressionTimeout – Beim Ersetzen regulärer Ausdrücke für die Anspruchstransformation ist eine Zeitüberschreitung aufgetreten. Dies weist darauf hin, dass für diese Anwendung möglicherweise ein zu komplexer regulärer Ausdruck konfiguriert wurde. Ein erneuter Versuch der Anfrage kann erfolgreich sein. Andernfalls wenden Sie sich bitte an Ihren Administrator, um die Konfiguration zu korrigieren.

Das Ersetzen regulärer Ausdrücke zur Anspruchstransformation hat zu einem Anspruch geführt, der die Größenbeschränkung überschreitet. Bitte wenden Sie sich an Ihren Administrator, um die Konfiguration zu korrigieren.

Das Ersetzen regulärer Ausdrücke für die Anspruchstransformation führt zu zu vielen Ersetzungen im Eingabequellen-Claim. Bitte wenden Sie sich an Ihren Administrator, um die Konfiguration zu korrigieren.

Die Ersetzung regulärer Ausdrücke für die Anspruchstransformation weist zu viele Ersetzungsparameter im Ersetzungseingabeparameter auf. Bitte wenden Sie sich an Ihren Administrator, um die Konfiguration zu korrigieren.

Das bereitgestellte Zugriffstoken wurde nicht für den Zweck ausgestellt, für den es verwendet wird. Es wurde ein Token mit dem Zweck „{name}“ erwartet.

Der von der Anwendung angeforderte Token-Verschlüsselungsalgorithmus „{algorithm}“ wird für diesen Token-Typ nicht unterstützt. Dies weist darauf hin, dass die Anwendung falsch konfiguriert ist.

Die Anfrage an den externen OIDC-Endpunkt ist fehlgeschlagen.

Ungültiger pop_jwk-Schlüssel.

Der Client kann die Windows 10-Kontenerweiterung verwenden, um SSO durchzuführen, aber in der Anfrage wurde kein SSO-Token gefunden oder das Token war abgelaufen. Die Anfrage wurde unterbrochen, um zu versuchen, ein SSO-Token abzurufen.

InvalidRequestBadRealm – Der Bereich ist kein konfigurierter Bereich des aktuellen Dienst-Namespace.

MissingExternalClaimsProviderMapping – Die Zuordnung der externen Steuerelemente fehlt.

Die angegebene Zielgruppe kann nur in Mutual-TLS-Token-Aufrufen verwendet werden.

Der externe Anspruchsanbieter {provider} ist nicht genehmigt.

Die gewährte Bewilligung ist abgelaufen, da sie widerrufen wurde. Es ist ein neues Authentifizierungstoken erforderlich. Der Benutzer hat möglicherweise sein Passwort geändert oder zurückgesetzt. Die Bewilligung wurde am „{authTime}“ erteilt und das TokensValidFrom-Datum (vor dem Token nicht mehr gültig sind) für diesen Benutzer ist „{validDate}“. Weitere Informationen finden Sie im Artikel zur Fehlerbehebung für den Fehler AADSTS50173.

Fehlende Definition der externen Steuerung: {controlId}.

ExternalChallengeNotSupportedForPassthroughUsers – Externe Challenge wird für Passthrough-Benutzer nicht unterstützt.

SessionControlNotSupportedForPassthroughUsers – Sitzungssteuerung wird für Passthrough-Benutzer nicht unterstützt.

WindowsIntegratedAuthMissing – Integrierte Windows-Authentifizierung ist erforderlich. Aktivieren Sie den Mandanten für nahtloses SSO.

DeviceInformationNotProvided – Der Dienst konnte die Geräteauthentifizierung nicht durchführen.

Ungültige Anfrage – RawCredentialExpectedNotFound – In der Anmeldeanfrage waren keine Anmeldeinformationen enthalten. Beispiel: Der Benutzer führt eine zertifikatbasierte Authentifizierung (CBA) durch und es wird kein Zertifikat gesendet (oder der Proxy entfernt) das Zertifikat des Benutzers in der Anmeldeanforderung.

Die Anwendung „{appId}“ ({appName}) ist nicht als mehrinstanzenfähige Anwendung konfiguriert. Die Verwendung des /common-Endpunkts wird für solche Anwendungen, die nach „{time}“ erstellt wurden, nicht unterstützt. Verwenden Sie einen mandantenspezifischen Endpunkt oder konfigurieren Sie die Anwendung als mandantenfähig.

LoopDetected – Eine Client-Schleife wurde erkannt. Überprüfen Sie die Logik der App, um sicherzustellen, dass das Token-Caching implementiert ist und Fehlerbedingungen korrekt behandelt werden. Die App hat in zu kurzer Zeit zu viele der gleichen Anfrage gestellt, was darauf hindeutet, dass sie sich in einem fehlerhaften Zustand befindet oder missbräuchlich Token anfordert.

ConflictingIdentities – Der Benutzer konnte nicht gefunden werden. Versuchen Sie erneut, sich anzumelden.

CmsiInterrupt – Aus Sicherheitsgründen ist für diese Anfrage eine Benutzerbestätigung erforderlich. In mobilen Browsern wird für alle Schemaumleitungen eine Unterbrechung angezeigt. Keine Aktion erforderlich. Der Benutzer wurde gebeten zu bestätigen, dass es sich bei dieser App um die Anwendung handelt, bei der er sich anmelden wollte. Dies ist eine Sicherheitsfunktion, die dabei hilft, Spoofing-Angriffe zu verhindern. Dies liegt daran, dass eine System-Webansicht zum Anfordern eines Tokens für eine native Anwendung verwendet wurde. Um diese Eingabeaufforderung zu vermeiden, sollte der Umleitungs-URI Teil der folgenden sicheren Liste sein: http:// https:// chrome-extension:// (nur Desktop-Chrome-Browser)

RequiredFeatureNotEnabled – Die Funktion ist deaktiviert.

DomainHintMustbePresent – Der Domänenhinweis muss mit der lokalen Sicherheitskennung oder dem lokalen UPN vorhanden sein.

UserAccountNotInDirectory – Das Benutzerkonto ist im Verzeichnis nicht vorhanden. Eine Anwendung hat wahrscheinlich den falschen Mandanten für die Anmeldung ausgewählt, und der aktuell angemeldete Benutzer konnte dies nicht tun, da er in Ihrem Mandanten nicht vorhanden war. Wenn dieser Benutzer sich anmelden können soll, fügen Sie ihn als Gast hinzu. Weitere Informationen finden Sie unter B2B-Benutzer hinzufügen.

TemporaryRedirect – Entspricht dem HTTP-Status 307, der angibt, dass sich die angeforderten Informationen unter dem im Standortheader angegebenen URI befinden. Wenn Sie diesen Status erhalten, folgen Sie der mit der Antwort verknüpften Standortüberschrift. Wenn die ursprüngliche Anforderungsmethode POST war, verwendet die umgeleitete Anforderung auch die POST-Methode.

ForceReauthDueToInsufficientAuth – Integrierte Windows-Authentifizierung ist erforderlich. Der Benutzer hat sich mit einem Sitzungstoken angemeldet, dem der integrierte Windows-Authentifizierungsanspruch fehlt. Fordern Sie den Benutzer auf, sich erneut anzumelden.

DelegationDoesNotExistForLinkedIn – Der Benutzer hat dem Zugriff auf LinkedIn-Ressourcen nicht zugestimmt.

DeviceNotCompliant – Die Richtlinie für bedingten Zugriff erfordert ein kompatibles Gerät, und das Gerät ist nicht konform. Der Benutzer muss sein Gerät bei einem zugelassenen MDM-Anbieter wie Intune registrieren. Weitere Informationen finden Sie unter Behebung von Geräten mit bedingtem Zugriff.