Microsoft: Fehlercodes

InvalidTenantName – Der Mandantenname wurde im Datenspeicher nicht gefunden. Stellen Sie sicher, dass Sie über die richtige Mieter-ID verfügen. Der Anwendungsentwickler erhält diese Fehlermeldung, wenn seine App versucht, sich bei einem Mandanten anzumelden, den wir nicht finden können. Dies liegt häufig daran, dass eine cloudübergreifende App für die falsche Cloud verwendet wurde oder der Entwickler versucht hat, sich bei einem Mandanten anzumelden, der von einer E-Mail-Adresse abgeleitet wurde, die Domäne jedoch nicht registriert ist.

InvalidRequestFormat – Die Anfrage ist nicht richtig formatiert.

InvalidRequestWithMultipleRequirements – Die Anfrage konnte nicht abgeschlossen werden. Die Anfrage ist ungültig, da die Kennung und der Anmeldehinweis nicht zusammen verwendet werden können.

ExternalServerRetryableError – Der Dienst ist vorübergehend nicht verfügbar.

InvalidSessionId – Ungültige Anfrage. Die übergebene Sitzungs-ID kann nicht geparst werden.

TokenForItselfRequiresGraphPermission – Der Benutzer oder Administrator hat der Verwendung der Anwendung nicht zugestimmt. Die Anwendung erfordert mindestens Zugriff auf die Microsoft Entra ID durch Angabe der Anmelde- und Leseberechtigung für das Benutzerprofil.

TokenForItselfMissingIdenticalAppIdentifier – Die Anwendung fordert ein Token für sich selbst an. Dieses Szenario wird nur unterstützt, wenn die angegebene Ressource die GUID-basierte Anwendungs-ID verwendet.

NotSupported – Der Algorithmus konnte nicht erstellt werden.

Der Gewährungstyp wird über die Endpunkte /common oder /consumers nicht unterstützt. Bitte verwenden Sie den /organizations oder mandantenspezifischen Endpunkt.

RequestTimeout – Die angeforderte Zeit ist abgelaufen.

InvalidUserInput – Die Eingabe des Benutzers ist ungültig.

MissingRequiredField – Dieser Fehlercode kann in verschiedenen Fällen erscheinen, wenn ein erwartetes Feld in den Anmeldeinformationen nicht vorhanden ist.

Der Anfragetext muss den folgenden Parameter enthalten: „{name}“. Entwicklerfehler – die App versucht, sich ohne die erforderlichen oder korrekten Authentifizierungsparameter anzumelden.

QueryStringTooLong – Die Abfragezeichenfolge ist zu lang.

MissingRequiredClaim – Das Zugriffstoken ist ungültig. Der erforderliche Anspruch fehlt.

MissingTenantRealm – Microsoft Entra ID konnte die Mandanten-ID aus der Anfrage nicht ermitteln.

In der SAML 1.1-Behauptung fehlt die ImmutableID des Benutzers. Entwicklerfehler – die App versucht, sich ohne die erforderlichen oder korrekten Authentifizierungsparameter anzumelden.

AuthenticatedInvalidPrincipalNameFormat – Das Format des Prinzipalnamens ist ungültig oder entspricht nicht dem erwarteten Format „name[/host][@realm]“. Der Prinzipalname ist erforderlich, Host und Realm sind optional und können auf null gesetzt werden.

InvalidRequest – Die Authentifizierungsdienstanforderung ist ungültig.

InvalidRequest – Die Anfrage ist fehlerhaft oder ungültig. – Das Problem entsteht, weil bei der Anfrage an einen bestimmten Endpunkt ein Fehler aufgetreten ist. Der Vorschlag zur Behebung dieses Problems besteht darin, einen Fiddler-Trace des aufgetretenen Fehlers zu erhalten und zu prüfen, ob die Anfrage ordnungsgemäß formatiert ist oder nicht.

Die Anwendung „{principalId}“ ({principalName}) ist nur für die Verwendung durch Microsoft Entra-Benutzer konfiguriert. Bitte verwenden Sie nicht den Endpunkt /consumers, um diese Anfrage zu bearbeiten.

V2Error: invalid_grant – Der Benutzer muss Single Sign-On (SSO) zulassen. Dieser Fehler tritt auf, wenn der Benutzer der Anwendung nicht die erforderlichen Berechtigungen zum Durchführen von SSO erteilt hat. Der Benutzer sollte zum Zustimmungsbildschirm weitergeleitet werden, um die erforderlichen Berechtigungen zu erteilen. Weitere Informationen finden Sie in dieser Ankündigung.

InvalidRequestSamlPropertyUnsupported – Die SAML-Authentifizierungsanforderungseigenschaft „{propertyName}“ wird nicht unterstützt und darf nicht festgelegt werden.

RequestBudgetExceededError – Es ist ein vorübergehender Fehler aufgetreten. Versuchen Sie es erneut.

Wir können von dieser API-Version keine Token für den MSA-Mandanten ausstellen. Bitte wenden Sie sich an den Anwendungsanbieter, da dieser zur Unterstützung Version 2.0 des Protokolls verwenden muss.

MsodsServiceUnavailable – Der Microsoft Online Directory Service (MSODS) ist nicht verfügbar.

MsodsServiceUnretryableFailure: Es ist ein unerwarteter, nicht wiederholbarer Fehler beim von MSODS gehosteten WCF-Dienst aufgetreten. Öffnen Sie ein Support-Ticket, um weitere Details zum Fehler zu erhalten.

NationalCloudTenantRedirection – Der angegebene Mandant „Y“ gehört zur National Cloud „X“. Die aktuelle Cloud-Instanz „Z“ verbindet sich nicht mit X. Es wird ein Cloud-Umleitungsfehler zurückgegeben.

Confidential Client wird in Cross Cloud-Anfragen nicht unterstützt.

Die Signaturvalidierung des JWT-Tokens ist fehlgeschlagen. Der tatsächliche Nachrichteninhalt ist laufzeitspezifisch. Es gibt verschiedene Ursachen für diesen Fehler. Einzelheiten finden Sie in der zurückgegebenen Ausnahmemeldung.

NationalCloudAuthCodeRedirection – Die Funktion ist deaktiviert.

Confidential Client wird in Cross Cloud-Anfragen nicht unterstützt.

InvalidNationalCloudId – Die nationale Cloud-ID enthält eine ungültige Cloud-ID.

TenantThrottlingError – Es sind zu viele Anfragen eingegangen. Diese Ausnahme wird für blockierte Mandanten ausgelöst.

BadResourceRequest – Um den Code für ein Zugriffstoken einzulösen, sollte die App eine POST-Anfrage an den /token-Endpunkt senden. Zuvor sollten Sie außerdem einen Autorisierungscode bereitstellen und diesen in der POST-Anfrage an den /token-Endpunkt senden. In diesem Artikel finden Sie einen Überblick über den Ablauf des OAuth 2.0-Autorisierungscodes. Leiten Sie den Benutzer zum Endpunkt /authorize, der einen Authorization_code zurückgibt. Durch das Senden einer Anfrage an den /token-Endpunkt erhält der Benutzer das Zugriffstoken. Überprüfen Sie App-Registrierungen > Endpunkte, um zu bestätigen, dass die beiden Endpunkte korrekt konfiguriert wurden.

BadResourceRequestInvalidRequest – Der Endpunkt akzeptiert nur {valid_verbs}-Anfragen. Eine {invalid_verb}-Anfrage erhalten. {valid_verbs} stellt eine Liste von HTTP-Verben dar, die vom Endpunkt unterstützt werden (z. B. POST), {invalid_verb} ist ein HTTP-Verb, das in der aktuellen Anfrage verwendet wird (z. B. GET). Dies kann auf einen Entwicklerfehler zurückzuführen sein oder darauf, dass Benutzer in ihrem Browser auf die Schaltfläche „Zurück“ gedrückt haben und so eine fehlerhafte Anfrage ausgelöst haben. Es kann ignoriert werden.

Die Signaturschlüssel des Anbieters konnten nicht analysiert werden. Bei der Validierung der vom JWKS-Endpunkt bereitgestellten Signaturschlüssel liegen diese nicht im erwarteten Format vor.

PassThroughUserMfaError – Das externe Konto, mit dem sich der Benutzer anmeldet, ist auf dem Mandanten, bei dem er sich angemeldet hat, nicht vorhanden. Daher kann der Benutzer die MFA-Anforderungen für den Mandanten nicht erfüllen. Dieser Fehler kann auch auftreten, wenn die Benutzer synchronisiert sind, aber eine Nichtübereinstimmung im ImmutableID-Attribut (sourceAnchor) zwischen Active Directory und Microsoft Entra ID besteht. Das Konto muss zunächst als externer Benutzer im Mandanten hinzugefügt werden. Melden Sie sich ab und melden Sie sich mit einem anderen Microsoft Entra-Benutzerkonto an. Weitere Informationen finden Sie unter Konfigurieren externer Identitäten.

OrgIdWsFederationMessageInvalid – Beim Versuch des Dienstes, eine WS-Federation-Nachricht zu verarbeiten, ist ein Fehler aufgetreten. Die Nachricht ist ungültig.

OrgIdWsFederationNotSupported – Die ausgewählte Authentifizierungsrichtlinie für die Anfrage wird derzeit nicht unterstützt.