Buscar códigos de error

La afirmación no está dentro de su rango de tiempo válido. Asegúrese de que el token de acceso no haya caducado antes de usarlo para la afirmación del usuario o solicite un token nuevo. Hora actual: {curTime}, hora de vencimiento de la afirmación {expTime}. La aserción no es válida por varias razones: El emisor del token no coincide con la versión de API dentro de su rango de tiempo válido. El token de actualización vencido con formato incorrecto en la aserción no es un token de actualización principal.

GuestUserInPendingState: la cuenta de usuario no existe en el directorio. Es probable que una aplicación haya elegido el inquilino equivocado para iniciar sesión y el usuario que inició sesión actualmente no pudo hacerlo porque no existía en su inquilino. Si este usuario debería poder iniciar sesión, agréguelo como invitado. Para obtener más información, visite agregar usuarios B2B.

El canje del usuario se completó pero la solicitud no fue iniciada por la aplicación de destino.

ViralUserLegalAgeConsentRequiredState: el usuario requiere el consentimiento del grupo de edad legal.

CertificateValidationFailed: error en la validación de la certificación, por los siguientes motivos: No se puede encontrar el certificado emisor en la lista de certificados confiables. No se puede encontrar el CrlSegment esperado. No se puede encontrar el certificado emisor en la lista de certificados confiables. El punto de distribución de CRL delta está configurado sin un punto de distribución de CRL correspondiente. No se pueden recuperar segmentos de CRL válidos debido a un problema de tiempo de espera. No se puede descargar la CRL. Póngase en contacto con el administrador del inquilino.

Usuario no autorizado: los usuarios no están autorizados a llamar a este punto final. La cuenta de usuario '{email}' del proveedor de identidad '{idp}' no existe en el inquilino '{tenant}' y no puede acceder a la aplicación '{appid}'({appName}) en ese inquilino. Esta cuenta debe agregarse primero como usuario externo en el inquilino. Cierre sesión y vuelva a iniciar sesión con una cuenta de usuario de Microsoft Entra diferente. Si este usuario fuera miembro del inquilino, deberá ser invitado a través del sistema B2B. Para obtener información adicional, visite AADSTS50020.

El tipo de cuenta no se puede utilizar para el recurso al que intenta acceder.

El dominio no es un dominio de inicio de sesión válido para el tipo de cuenta: esta situación ocurre cuando la cuenta del usuario no coincide con el tipo de cuenta esperado para el inquilino determinado. Por ejemplo, si el inquilino está configurado para permitir solo cuentas profesionales o educativas y el usuario intenta iniciar sesión con una cuenta personal de Microsoft, recibirá este error.

NotAllowedByOutboundPolicyTenant: el administrador del usuario ha establecido una política de acceso saliente que no permite el acceso al inquilino del recurso.

NotAllowedByInboundPolicyTenant: la política de acceso entre inquilinos del inquilino del recurso no permite que este usuario acceda a este inquilino.

InvalidJwtToken: token JWT no válido debido a los siguientes motivos: no contiene reclamo nonce, el identificador del sujeto del reclamo secundario no coincide reclamo duplicado en reclamos de idToken emisor inesperado audiencia inesperada que no está dentro de su rango de tiempo válido el formato del token no es adecuado El token de identificación externo del emisor falló en la verificación de firma.

URI no válido: el nombre de dominio contiene caracteres no válidos. Comuníquese con el administrador del inquilino.

WeakRsaKey: indica el intento erróneo del usuario de utilizar una clave RSA débil.

RetryableError: indica un error transitorio no relacionado con las operaciones de la base de datos.

UserAccountNotFound: para iniciar sesión en esta aplicación, la cuenta debe agregarse al directorio. Este error puede ocurrir porque el usuario escribió mal su nombre de usuario o no está en el inquilino. Es posible que una aplicación haya elegido el inquilino equivocado para iniciar sesión y que el usuario que inició sesión actualmente no pudiera hacerlo porque no existía en su inquilino. Si este usuario debería poder iniciar sesión, agréguelo como invitado. Consulte los documentos aquí: Agregar usuarios B2B.

UnableToGeneratePairwiseIdentifierWithMissingSalt: en principio, falta la sal necesaria para generar un identificador por pares. Comuníquese con el administrador del inquilino.

No se puede generar un identificador por pares con múltiples sales

SubjectMismatchesIssuer: el sujeto no coincide con la reclamación del emisor en la afirmación del cliente. Comuníquese con el administrador del inquilino.

NoSuchInstanceForDiscovery: instancia desconocida o no válida.

MalformedDiscoveryRequest: la solicitud tiene un formato incorrecto.

Este error puede deberse a dos motivos diferentes: IdsLocked: la cuenta está bloqueada porque el usuario intentó iniciar sesión demasiadas veces con una identificación de usuario o contraseña incorrecta. El usuario está bloqueado debido a repetidos intentos de inicio de sesión. Consulte Remediar riesgos y desbloquear usuarios. O bien, el inicio de sesión se bloqueó porque provenía de una dirección IP con actividad maliciosa. Para determinar qué motivo causó este error, inicie sesión en el centro de administración de Microsoft Entra como al menos administrador de aplicaciones en la nube. Navegue hasta su inquilino de Microsoft Entra y luego Monitoreo y salud > Registros de inicio de sesión. Busque el inicio de sesión fallido del usuario con el código de error de inicio de sesión 50053 y verifique el motivo del error.

InvalidPasswordExpiredPassword: la contraseña ha caducado. La contraseña del usuario expiró y, por lo tanto, finalizó su inicio de sesión o sesión. Se les ofrecerá la oportunidad de restablecerlo o pueden pedirle a un administrador que lo restablezca mediante Restablecer la contraseña de un usuario usando Microsoft Entra ID.

Contraseña no válida o nula: la contraseña no existe en el directorio para este usuario. Se le debe pedir al usuario que ingrese su contraseña nuevamente.

UserDisabled: la cuenta de usuario está deshabilitada. El objeto de usuario en Active Directory que respalda esta cuenta ha sido deshabilitado. Un administrador puede volver a habilitar esta cuenta a través de PowerShell

UserInformationNotProvided: la información de la sesión no es suficiente para el inicio de sesión único. Esto significa que un usuario no ha iniciado sesión. Este es un error común que se espera cuando un usuario no está autenticado y aún no ha iniciado sesión. Si este error se encuentra en un contexto de SSO donde el usuario inició sesión previamente, esto significa que la sesión de SSO no se encontró o no es válida. Este error podría devolverse a la aplicación si se especifica request=none.

MissingTenantRealmAndNoUserInformationProvided: no se encontró información de identificación del inquilino en la solicitud ni estaba implícita en ninguna de las credenciales proporcionadas. El usuario puede comunicarse con el administrador del inquilino para ayudar a resolver el problema.

SignoutInvalidRequest: no se puede completar el cierre de sesión. La solicitud no fue válida.

CredentialAuthenticationError: falló la validación de credenciales en el nombre de usuario o la contraseña.

SignoutInitiatorNotParticipant: falló el cierre de sesión. La aplicación que inició el cierre de sesión no participa en la sesión actual.

SignoutUnknownSessionIdentifier: falló el cierre de sesión. La solicitud de cierre de sesión especificaba un identificador de nombre que no coincidía con las sesiones existentes.

SignoutMessageExpired: la solicitud de cierre de sesión ha caducado.

UserStrongAuthEnrollmentRequiredInterrupt: el usuario debe inscribirse para la autenticación de segundo factor (interactiva).

UserStrongAuthClientAuthNRequiredInterrupt: se requiere una autenticación sólida y el usuario no pasó el desafío MFA.

UserStrongAuthClientAuthNRequired: debido a un cambio de configuración realizado por el administrador, como una política de acceso condicional, aplicación por usuario o porque se mudó a una nueva ubicación, el usuario debe usar la autenticación multifactor para acceder al recurso. Vuelva a intentarlo con una nueva solicitud de autorización para el recurso.

UserStrongAuthExpired: la autenticación multifactor presentada ha caducado debido a las políticas configuradas por su administrador. Debe actualizar su autenticación multifactor para acceder a '{resource}'.

UserStrongAuthEnrollmentRequired: debido a un cambio de configuración realizado por el administrador, como una política de acceso condicional, aplicación por usuario o porque el usuario se mudó a una nueva ubicación, se requiere que el usuario utilice la autenticación multifactor. Un usuario administrado necesita registrar información de seguridad para completar la autenticación multifactor, o un usuario federado necesita obtener el reclamo multifactor del proveedor de identidad federado.

El token de actualización necesita un inicio de sesión de IDP social. Haga que el usuario intente iniciar sesión nuevamente con nombre de usuario y contraseña.

SasNonRetryableError

SasRetryableError: se produjo un error transitorio durante la autenticación segura. Por favor inténtalo de nuevo.

Se alcanzó el límite de llamadas MFA de telecomunicaciones. Inténtelo de nuevo en unos minutos.