Microsoft: Fehlercodes

UnsupportedResponseType – Die App hat aus folgenden Gründen einen nicht unterstützten Antworttyp zurückgegeben: Antworttyp „Token“ ist für die App nicht aktiviert. Antworttyp „id_token“ erfordert den Bereich „OpenID“ – enthält einen nicht unterstützten OAuth-Parameterwert im codierten wctx

Der Antworttyp „id_token“ ist für die Anwendung nicht aktiviert. Die Anwendung hat ein ID-Token vom Autorisierungsendpunkt angefordert, die implizite Gewährung des ID-Tokens war jedoch nicht aktiviert. Melden Sie sich beim Microsoft Entra Admin Center mindestens als Cloud-Anwendungsadministrator an und navigieren Sie dann zu Entra ID > App-Registrierungen. Wählen Sie Ihre Anwendung und dann Authentifizierung aus. Stellen Sie sicher, dass unter „Implizite Gewährung und Hybridflüsse“ „ID-Token“ ausgewählt ist.

UnsupportedResponseMode – Die App hat beim Anfordern eines Tokens einen nicht unterstützten Wert von „response_mode“ zurückgegeben.

ExpiredOrRevokedGrant – Das Aktualisierungstoken ist aufgrund von Inaktivität abgelaufen. Der Token wurde am XXX ausgegeben und war für einen bestimmten Zeitraum inaktiv.

ExpiredOrRevokedGrantInactiveToken – Das Aktualisierungstoken ist aufgrund von Inaktivität abgelaufen. Das Token wurde am {issueDate} ausgestellt und war für {time} inaktiv. Erwarteter Teil des Token-Lebenszyklus: Der Benutzer hat die Anwendung längere Zeit nicht verwendet, sodass das Token abgelaufen ist, als die App versuchte, es zu aktualisieren.

Das Aktualisierungstoken wurde für eine Single-Page-App (SPA) ausgegeben und hat daher eine feste, begrenzte Lebensdauer von {time}, die nicht verlängert werden kann. Es ist jetzt abgelaufen und das SPA muss eine neue Anmeldeanfrage an die Anmeldeseite senden. Der Token wurde am {issueDate} ausgestellt.

InvalidScope – Der von der App angeforderte Bereich ist ungültig.

MsaServerError – Bei der Authentifizierung eines MSA-Benutzers (Consumer) ist ein Serverfehler aufgetreten. Versuchen Sie es erneut. Wenn es weiterhin fehlschlägt, öffnen Sie ein Support-Ticket

AuthorizationPending – OAuth 2.0-Geräteflussfehler. Die Genehmigung steht noch aus. Das Gerät wird erneut versuchen, die Anfrage abzufragen.

BadVerificationCode – Ungültiger Bestätigungscode, da der Benutzer einen falschen Benutzercode für den Gerätecodefluss eingegeben hat. Die Autorisierung wurde nicht genehmigt.

CodeExpired – Bestätigungscode abgelaufen. Bitten Sie den Benutzer, die Anmeldung erneut zu versuchen.

ForbiddenTokenType: Als Federated Identity-Anmeldeinformationen für den Microsoft Entra-Aussteller können nur Nur-App-Token verwendet werden. Verwenden Sie ein Nur-App-Zugriffstoken (das während eines Client-Anmeldeinformationsflusses generiert wird) anstelle eines vom Benutzer delegierten Zugriffstokens (das eine Anforderung aus einem Benutzerkontext darstellt).

BadTokenDueToSignInFrequency – Das Aktualisierungstoken ist abgelaufen oder aufgrund von Anmeldehäufigkeitsprüfungen durch bedingten Zugriff ungültig. Das Token wurde am {issueDate} ausgestellt und die maximal zulässige Lebensdauer für diese Anfrage beträgt {time}.

BindingSerializationError – Beim SAML-Nachrichtenbinden ist ein Fehler aufgetreten.

UnsupportedBindingError – Die App hat einen Fehler im Zusammenhang mit einer nicht unterstützten Bindung zurückgegeben (SAML-Protokollantwort kann nicht über andere Bindungen als HTTP POST gesendet werden).

Saml2MessageInvalid – Microsoft Entra unterstützt die von der App für SSO gesendete SAML-Anfrage nicht. Weitere Informationen finden Sie im Artikel zur Fehlerbehebung für den Fehler AADSTS75005.

Es wurde kein unterstützter SAML-Antworttyp gefunden. Die unterstützten Antworttypen sind „Response“ (im XML-Namespace „urn:oasis:names:tc:SAML:2.0:protocol“) oder „Assertion“ (im XML-Namespace „urn:oasis:names:tc:SAML:2.0:assertion“). Anwendungsfehler – der Entwickler wird diesen Fehler behandeln.

Der Wert „SAMLId-Guid“ ist keine gültige SAML-ID – Microsoft Entra ID verwendet dieses Attribut, um das InResponseTo-Attribut der zurückgegebenen Antwort zu füllen. Die ID darf nicht mit einer Zahl beginnen. Daher besteht eine gängige Strategie darin, der Zeichenfolgendarstellung einer GUID eine Zeichenfolge wie „ID“ voranzustellen. Beispielsweise ist id6c1c178c166d486687be4aaf5e482730 eine gültige ID.

SAMLRequest oder SAMLResponse müssen als Abfragezeichenfolgenparameter in der HTTP-Anfrage für die SAML-Redirect-Bindung vorhanden sein. Weitere Informationen finden Sie im Artikel zur Fehlerbehebung für den Fehler AADSTS750054.

RequestDeniedError – Die Anfrage von der App wurde abgelehnt, da die SAML-Anfrage ein unerwartetes Ziel hatte.

NoMatchedAuthnContextInOutputClaims – Die Authentifizierungsmethode, mit der sich der Benutzer beim Dienst authentifiziert hat, stimmt nicht mit der angeforderten Authentifizierungsmethode überein. Weitere Informationen finden Sie im Artikel zur Fehlerbehebung für den Fehler AADSTS75011.

Saml2AuthenticationRequestInvalidNameIDPolicy – Die SAML2-Authentifizierungsanforderung hat eine ungültige NameIdPolicy.

ApplicationRequiresSignedRequests – Die vom Client gesendete Anfrage ist nicht signiert, während die Anwendung signierte Anfragen erfordert

RequestIssueTimeExpired – IssueTime in einer SAML2-Authentifizierungsanforderung ist abgelaufen.

OnPremiseStoreIsNotAvailable – Der Authentifizierungsagent kann keine Verbindung zu Active Directory herstellen. Stellen Sie sicher, dass die Agent-Server Mitglieder derselben AD-Gesamtstruktur sind wie die Benutzer, deren Kennwörter validiert werden müssen, und dass sie eine Verbindung mit Active Directory herstellen können.

OnPremisePasswordValidatorRequestTimedout – Zeitüberschreitung bei der Anforderung zur Kennwortvalidierung. Stellen Sie sicher, dass Active Directory verfügbar ist und auf Anfragen der Agenten reagiert.

OnPremisePasswordValidatorUnpredictableWebException – Beim Verarbeiten der Antwort vom Authentifizierungsagenten ist ein unbekannter Fehler aufgetreten. Wiederholen Sie die Anfrage. Wenn es weiterhin fehlschlägt, öffnen Sie ein Support-Ticket, um weitere Details zum Fehler zu erhalten.

OnPremisePasswordValidatorErrorOccurredOnPrem – Der Authentifizierungsagent kann das Kennwort des Benutzers nicht validieren. Überprüfen Sie die Agent-Protokolle auf weitere Informationen und stellen Sie sicher, dass Active Directory wie erwartet funktioniert.

OnPremisePasswordValidationEncryptionException – Der Authentifizierungsagent kann das Passwort nicht entschlüsseln.

OnPremisePasswordValidationAccountLogonInvalidHours – Die Benutzer haben versucht, sich außerhalb der zulässigen Stunden anzumelden (dies ist in AD angegeben).

OnPremisePasswordValidationTimeSkew – Der Authentifizierungsversuch konnte aufgrund einer Zeitabweichung zwischen dem Computer, auf dem der Authentifizierungsagent ausgeführt wird, und AD nicht abgeschlossen werden. Beheben Sie Probleme mit der Zeitsynchronisierung.

OnPremisePasswordValidationAuthenticationAgentTimeout – Die Validierungsanforderung wurde nach Überschreiten der maximal verstrichenen Zeit beantwortet. Öffnen Sie ein Support-Ticket mit dem Fehlercode, der Korrelations-ID und dem Zeitstempel, um weitere Details zu diesem Fehler zu erhalten.

DesktopSsoIdentityInTicketIsNotAuthenticated – Kerberos-Authentifizierungsversuch fehlgeschlagen.

DesktopSsoAuthenticationPackageNotSupported – Das Authentifizierungspaket wird nicht unterstützt.

DesktopSsoNoAuthorizationHeader – Es wurde kein Autorisierungsheader gefunden.

DesktopSsoTenantIsNotOptIn – Der Mandant ist nicht für nahtloses SSO aktiviert.

DesktopSsoAuthorizationHeaderValueWithBadFormat – Das Kerberos-Ticket des Benutzers konnte nicht validiert werden.

DesktopSsoAuthTokenInvalid – Nahtloses SSO ist fehlgeschlagen, weil das Kerberos-Ticket des Benutzers abgelaufen oder ungültig ist.

DesktopSsoLookupUserBySidFailed – Das Benutzerobjekt konnte basierend auf den Informationen im Kerberos-Ticket des Benutzers nicht gefunden werden.

DesktopSsoMismatchBetweenTokenUpnAndChosenUpn – Der Benutzer, der versucht, sich bei Microsoft Entra ID anzumelden, unterscheidet sich von dem Benutzer, der am Gerät angemeldet ist.