Microsoft: Fehlercodes

DeviceNotDomainJoined – Die Richtlinie für bedingten Zugriff erfordert ein in die Domäne eingebundenes Gerät, und das Gerät ist nicht in die Domäne eingebunden. Bitten Sie den Benutzer, ein der Domäne beigetretenes Gerät zu verwenden.

ApplicationUsedIsNotAnApprovedApp – Die verwendete App ist keine genehmigte App für bedingten Zugriff. Um Zugriff zu erhalten, muss der Benutzer eine der Apps aus der Liste der genehmigten Apps verwenden.

BlockedByConditionalAccess – Der Zugriff wurde durch Richtlinien für bedingten Zugriff blockiert. Die Zugriffsrichtlinie erlaubt keine Token-Ausgabe. Wenn dies unerwartet ist, sehen Sie sich die Richtlinie für bedingten Zugriff an, die für diese Anfrage gilt, oder wenden Sie sich an Ihren Administrator. Weitere Informationen finden Sie unter Fehlerbehebung bei der Anmeldung mit bedingtem Zugriff.

BlockedByConditionalAccessOnSecurityPolicy – Der Mandantenadministrator hat eine Sicherheitsrichtlinie konfiguriert, die diese Anfrage blockiert. Überprüfen Sie die auf Mandantenebene definierten Sicherheitsrichtlinien, um festzustellen, ob Ihre Anfrage die Richtlinienanforderungen erfüllt.

DelegatedAdminBlockedDueToSuspiciousActivity – Einem delegierten Administrator wurde der Zugriff auf den Mandanten aufgrund eines Kontorisikos in seinem Home-Mandanten blockiert.

BlockedBySecurityDefaults – Der Zugriff wurde durch Sicherheitsstandards blockiert. Dies liegt daran, dass die Anfrage eine Legacy-Authentifizierung verwendet oder aufgrund von Sicherheitsstandardrichtlinien als unsicher eingestuft wird. Weitere Informationen finden Sie in den erzwungenen Sicherheitsrichtlinien.

ProofUpBlockedDueToRisk – Der Benutzer muss den Registrierungsprozess für die Multifaktor-Authentifizierung abschließen, bevor er auf diesen Inhalt zugreifen kann. Der Benutzer sollte sich für die Multifaktor-Authentifizierung registrieren.

ProofUpBlockedDueToSecurityInfoAcr – Multifaktor-Authentifizierungsmethoden können nicht konfiguriert werden, da die Organisation verlangt, dass diese Informationen von bestimmten Standorten oder Geräten aus festgelegt werden.

Benutzer wegen Gefahr für den Hausmieter gesperrt.

MinorUserBlockedLegalAgeGroupRule

Der OAuth2-Autorisierungscode wurde bereits eingelöst. Bitte versuchen Sie es erneut mit einem neuen gültigen Code oder verwenden Sie ein vorhandenes Aktualisierungstoken.

DelegationDoesNotExist – Der Benutzer oder Administrator hat der Verwendung der Anwendung mit ID X nicht zugestimmt. Senden Sie eine interaktive Autorisierungsanfrage für diesen Benutzer und diese Ressource.

Die Zustimmung zwischen der Erstanbieteranwendung „{applicationId}“ und der Erstanbieterressource „{resourceId}“ muss über eine Vorautorisierung konfiguriert werden. Anwendungen, die Microsoft gehören und von Microsoft betrieben werden, müssen die Genehmigung des API-Eigentümers einholen, bevor sie Token für diese API anfordern. Ein Entwickler in Ihrem Mandanten versucht möglicherweise, eine App-ID von Microsoft wiederzuverwenden. Dieser Fehler verhindert, dass sie sich als Microsoft-Anwendung ausgeben, um andere APIs aufzurufen. Sie müssen zu einer anderen App-ID wechseln, die sie registrieren.

UserDeclinedConsent – Der Benutzer hat seine Zustimmung zum Zugriff auf die App abgelehnt. Bitten Sie den Benutzer, die Anmeldung zu wiederholen und der App zuzustimmen

Falsch konfigurierte Anwendung – Die für die App erforderliche Ressourcenzugriffsliste enthält keine Apps, die von der Ressource erkannt werden können, oder die Client-App hat Zugriff auf eine Ressource angefordert, die nicht in ihrer erforderlichen Ressourcenzugriffsliste angegeben war, oder der Graph-Dienst hat eine fehlerhafte Anfrage zurückgegeben oder die Ressource wurde nicht gefunden. Wenn die App SAML unterstützt, haben Sie die App möglicherweise mit der falschen Kennung (Entität) konfiguriert. Weitere Informationen finden Sie im Artikel zur Fehlerbehebung für den Fehler AADSTS650056.

Die App benötigt Zugriff auf einen Dienst (\"{name}\"), den Ihre Organisation \"{organization}\" nicht abonniert oder aktiviert hat. Wenden Sie sich an Ihren IT-Administrator, um die Konfiguration Ihrer Serviceabonnements zu überprüfen.

Die Anwendung hat um Berechtigungen für den Zugriff auf eine Ressource gebeten, die entfernt wurde oder nicht mehr verfügbar ist. Stellen Sie sicher, dass alle Ressourcen, die die App aufruft, in dem Mandanten vorhanden sind, in dem Sie arbeiten.

Falsch konfigurierte Anwendung. Dies könnte eine der folgenden Ursachen haben: Der Client hat in der Anwendungsregistrierung des Clients in den angeforderten Berechtigungen keine Berechtigungen für „{name}“ aufgeführt. Oder der Administrator hat dem Mandanten nicht zugestimmt. Oder überprüfen Sie die Anwendungskennung in der Anfrage, um sicherzustellen, dass sie mit der konfigurierten Clientanwendungskennung übereinstimmt. Oder überprüfen Sie das Zertifikat in der Anfrage, um sicherzustellen, dass es gültig ist. Bitte wenden Sie sich an Ihren Administrator, um die Konfiguration oder Zustimmung im Namen des Mandanten zu korrigieren. Client-App-ID: {ID}. Bitte wenden Sie sich an Ihren Administrator, um die Konfiguration oder Zustimmung im Namen des Mandanten zu korrigieren.

Ungültige Ressource. Der Client hat Zugriff auf eine Ressource angefordert, die nicht in den angeforderten Berechtigungen in der Anwendungsregistrierung des Clients aufgeführt ist. Client-App-ID: {appId}({appName}). Ressourcenwert aus der Anfrage: {resource}. Ressourcen-App-ID: {resourceAppId}. Liste gültiger Ressourcen aus der App-Registrierung: {regList}.

Die Anwendung ist nicht für die Verwendung im Mandanten konfiguriert. Der Wert, den AzureADMyOrg für die Anwendungseigenschaft signInAudience festgelegt hat, schränkt deren Verwendung im Mandanten ein.

ActorNotValidServiceIdentity

InvalidGrant – Authentifizierung fehlgeschlagen. Das Aktualisierungstoken ist ungültig. Der Fehler kann folgende Gründe haben: Der Token-Bindungsheader ist leer. Der Token-Bindungs-Hash stimmt nicht überein

InvalidGrantRedeemAgainstWrongTenant – Der bereitgestellte Autorisierungscode soll gegen andere Mieter verwendet werden und wird daher abgelehnt. Der OAuth2-Autorisierungscode muss für denselben Mandanten eingelöst werden, für den er erworben wurde (/common oder /{tenant-ID} je nach Bedarf).

UnauthorizedClient – Die Anwendung ist deaktiviert. Weitere Informationen finden Sie im Artikel zur Fehlerbehebung für den Fehler AADSTS70001.

UnauthorizedClientAppNotFoundInOrgIdTenant – Anwendung mit der Kennung {appIdentifier} wurde im Verzeichnis nicht gefunden. Eine Clientanwendung hat ein Token von Ihrem Mandanten angefordert, aber die Clientanwendung ist in Ihrem Mandanten nicht vorhanden, sodass der Aufruf fehlgeschlagen ist.

UnauthorizedClientApplicationDisabled – Die Anwendung ist deaktiviert.

Die Anwendung „appIdentifier“ darf keine Anwendungsaufrufe im Namen von ausführen.

UnauthorizedClient_DoesNotMatchRequest – Die Anwendung wurde nicht im Verzeichnis/Mandanten gefunden. Dies kann passieren, wenn die Anwendung nicht vom Administrator des Mandanten installiert wurde oder der Zustimmung eines Benutzers im Mandanten nicht zugestimmt wurde. Möglicherweise haben Sie den Bezeichnerwert für die Anwendung falsch konfiguriert oder Ihre Authentifizierungsanfrage an den falschen Mandanten gesendet.

InvalidClient – Fehler beim Validieren der Anmeldeinformationen. Das angegebene client_secret stimmt nicht mit dem erwarteten Wert für diesen Client überein. Korrigieren Sie das client_secret und versuchen Sie es erneut. Weitere Informationen finden Sie unter Verwenden des Autorisierungscodes zum Anfordern eines Zugriffstokens.

InteractionRequired – Die Zugriffsgewährung erfordert eine Interaktion.

Es wurde ein ungültiges Client-Geheimnis angegeben. Entwicklerfehler – die App versucht, sich ohne die erforderlichen oder korrekten Authentifizierungsparameter anzumelden.

Der Anfragetext muss den folgenden Parameter enthalten: „client_assertion“ oder „client_secret“.

InvalidMultipleResourcesScope – Der bereitgestellte Wert für den Eingabeparameterbereich ist ungültig, da er mehr als eine Ressource enthält.

InvalidClientSecretExpiredKeysProvided – Die bereitgestellten geheimen Clientschlüssel sind abgelaufen. Erstellen Sie neue Schlüssel für Ihre App oder erwägen Sie die Verwendung von Zertifikatanmeldeinformationen für zusätzliche Sicherheit: https://aka.ms/certCreds

InvalidResourcelessScope – Der angegebene Wert für den Eingabeparameterbereich ist beim Anfordern eines Zugriffstokens ungültig.

InvalidClientPublicClientWithCredential – Der Client ist öffentlich, daher sollten weder „client_assertion“ noch „client_secret“ angezeigt werden.

Die Signaturvalidierung der Client-Assertion ist fehlgeschlagen. Entwicklerfehler – die App versucht, sich ohne die erforderlichen oder korrekten Authentifizierungsparameter anzumelden.

UnsupportedGrantType – Die App hat einen nicht unterstützten Gewährungstyp zurückgegeben.

Ungültiges Zertifikat – Betreffname im Zertifikat ist nicht autorisiert. SubjectNames/SubjectAlternativeNames (bis zu 10) im Token-Zertifikat sind: {certificateSubjects}.

InvalidRedirectUri – Die App hat einen ungültigen Weiterleitungs-URI zurückgegeben. Die vom Client angegebene Umleitungsadresse stimmt mit keiner konfigurierten Adresse oder Adresse auf der OIDC-Genehmigungsliste überein.