Buscar códigos de error

DomainHintMustbePresent: la sugerencia de dominio debe estar presente con un identificador de seguridad local o UPN local.

UserAccountNotInDirectory: la cuenta de usuario no existe en el directorio. Es probable que una aplicación haya elegido al inquilino equivocado para iniciar sesión y el usuario que inició sesión actualmente no pudo hacerlo porque no existía en su inquilino. Si este usuario debería poder iniciar sesión, agréguelo como invitado. Para obtener más información, visite agregar usuarios B2B.

TemporalRedirect: equivalente al estado HTTP 307, que indica que la información solicitada se encuentra en el URI especificado en el encabezado de ubicación. Cuando reciba este estado, siga el encabezado de ubicación asociado con la respuesta. Cuando el método de solicitud original era POST, la solicitud redirigida también utilizará el método POST.

ForceReauthDueToInsufficientAuth: se necesita autenticación integrada de Windows. El usuario inició sesión con un token de sesión al que le falta el reclamo de autenticación de Windows integrado. Solicite al usuario que inicie sesión nuevamente.

DelegationDoesNotExistForLinkedIn: el usuario no ha dado su consentimiento para acceder a los recursos de LinkedIn.

DeviceNotCompliant: la política de acceso condicional requiere un dispositivo compatible y el dispositivo no lo es. El usuario debe inscribir su dispositivo en un proveedor de MDM aprobado como Intune. Para obtener información adicional, visite Reparación de dispositivos de acceso condicional.

DeviceNotDomainJoined: la política de acceso condicional requiere un dispositivo unido al dominio y el dispositivo no está unido al dominio. Haga que el usuario utilice un dispositivo unido al dominio.

ApplicationUsedIsNotAnApprovedApp: la aplicación utilizada no es una aplicación aprobada para acceso condicional. El usuario debe usar una de las aplicaciones de la lista de aplicaciones aprobadas para poder obtener acceso.

BlockedByConditionalAccess: el acceso ha sido bloqueado por políticas de acceso condicional. La política de acceso no permite la emisión de tokens. Si esto es inesperado, consulte la política de acceso condicional que se aplicó a esta solicitud o comuníquese con su administrador. Para obtener información adicional, visite solución de problemas de inicio de sesión con acceso condicional.

BlockedByConditionalAccessOnSecurityPolicy: el administrador del inquilino ha configurado una política de seguridad que bloquea esta solicitud. Verifique las políticas de seguridad definidas en el nivel de inquilino para determinar si su solicitud cumple con los requisitos de la política.

DelegatedAdminBlockedDueToSuspiciousActivity: se bloqueó el acceso de un administrador delegado al inquilino debido al riesgo de la cuenta en su inquilino principal.

BlockedBySecurityDefaults: el acceso ha sido bloqueado por valores predeterminados de seguridad. Esto se debe a que la solicitud utiliza autenticación heredada o se considera insegura según las políticas de seguridad predeterminadas. Para obtener información adicional, visite las políticas de seguridad aplicadas.

ProofUpBlockedDueToRisk: el usuario debe completar el proceso de registro de autenticación multifactor antes de acceder a este contenido. El usuario debe registrarse para la autenticación multifactor.

ProofUpBlockedDueToSecurityInfoAcr: no se pueden configurar métodos de autenticación multifactor porque la organización requiere que esta información se configure desde ubicaciones o dispositivos específicos.

Usuario bloqueado por riesgo para el inquilino de la vivienda.

Usuario menorBloqueadoLegalAgeGroupRegla

El código de autorización de OAuth2 ya se canjeó. Vuelva a intentarlo con un nuevo código válido o utilice un token de actualización existente.

DelegationDoesNotExist: el usuario o administrador no ha dado su consentimiento para usar la aplicación con ID X. Envíe una solicitud de autorización interactiva para este usuario y recurso.

El consentimiento entre la aplicación propia '{applicationId}' y el recurso propio '{resourceId}' se debe configurar mediante autorización previa: las aplicaciones propiedad de Microsoft y operadas por él deben obtener la aprobación del propietario de la API antes de solicitar tokens para esa API. Es posible que un desarrollador de su inquilino esté intentando reutilizar un ID de aplicación propiedad de Microsoft. Este error les impide hacerse pasar por una aplicación de Microsoft para llamar a otras API. Deben pasar a otra ID de aplicación que registren.

UserDeclinedConsent: el usuario declinó dar su consentimiento para acceder a la aplicación. Haga que el usuario vuelva a intentar iniciar sesión y dé su consentimiento a la aplicación.

Aplicación mal configurada: la lista de acceso a recursos requeridos de la aplicación no contiene aplicaciones que el recurso pueda descubrir, o la aplicación cliente ha solicitado acceso a un recurso que no se especificó en su lista de acceso a recursos requeridos o el servicio Graph devolvió una solicitud incorrecta o un recurso no encontrado. Si la aplicación es compatible con SAML, es posible que haya configurado la aplicación con el Identificador (Entidad) incorrecto. Para obtener más información, consulte el artículo de solución de problemas del error AADSTS650056.

La aplicación necesita acceso a un servicio (\"{name}\") al que su organización \"{organization}\" no se ha suscrito ni habilitado. Comuníquese con su administrador de TI para revisar la configuración de sus suscripciones de servicios.

La aplicación solicitó permisos para acceder a un recurso que ha sido eliminado o que ya no está disponible. Asegúrese de que todos los recursos a los que llama la aplicación estén presentes en el inquilino en el que está operando.

Aplicación mal configurada. Esto podría deberse a uno de los siguientes: el cliente no ha incluido ningún permiso para '{nombre}' en los permisos solicitados en el registro de la aplicación del cliente. O bien, el administrador no ha dado su consentimiento al inquilino. O verifique el identificador de la aplicación en la solicitud para asegurarse de que coincida con el identificador de la aplicación cliente configurado. O verifique el certificado en la solicitud para asegurarse de que sea válido. Comuníquese con su administrador para corregir la configuración o dar el consentimiento en nombre del inquilino. ID de la aplicación cliente: {ID}. Comuníquese con su administrador para corregir la configuración o dar el consentimiento en nombre del inquilino.

Recurso no válido. El cliente ha solicitado acceso a un recurso que no figura en los permisos solicitados en el registro de la aplicación del cliente. ID de la aplicación cliente: {appId}({appName}). Valor del recurso de la solicitud: {recurso}. ID de la aplicación de recursos: {resourceAppId}. Lista de recursos válidos del registro de la aplicación: {regList}.

La aplicación no está configurada para su uso en el inquilino. El valor establecido en AzureADMyOrg para la propiedad de la aplicación signInAudience limita su uso en el inquilino.

ActorNotValidServiceIdentidad

InvalidGrant: error de autenticación. El token de actualización no es válido. El error puede deberse a los siguientes motivos: El encabezado de enlace del token está vacío El hash del enlace del token no coincide

InvalidGrantRedeemAgainstWrongTenant: el código de autorización proporcionado está destinado a usarse contra otro inquilino, por lo que se rechaza. El código de autorización OAuth2 se debe canjear contra el mismo inquilino para el que se adquirió (/common o /{tenant-ID} según corresponda).

Cliente no autorizado: la aplicación está deshabilitada. Para obtener más información, consulte el artículo de solución de problemas del error AADSTS70001.

UnauthorizedClientAppNotFoundInOrgIdTenant: no se encontró la aplicación con el identificador {appIdentifier} en el directorio. Una aplicación cliente solicitó un token de su inquilino, pero la aplicación cliente no existe en su inquilino, por lo que la llamada falló.

UnauthorizedClientApplicationDisabled: la aplicación está deshabilitada.

La aplicación 'appIdentifier' no puede realizar llamadas de solicitud en nombre de.

UnauthorizedClient_DoesNotMatchRequest: la aplicación no se encontró en el directorio/inquilino. Esto puede suceder si la aplicación no ha sido instalada por el administrador del inquilino ni si ningún usuario del inquilino la ha autorizado. Es posible que haya configurado mal el valor del identificador de la aplicación o haya enviado su solicitud de autenticación al inquilino equivocado.

InvalidClient: error al validar las credenciales. El client_secret especificado no coincide con el valor esperado para este cliente. Corrija client_secret e inténtelo de nuevo. Para obtener más información, consulte Usar el código de autorización para solicitar un token de acceso.

InteractionRequired: la concesión de acceso requiere interacción.

Se proporciona un secreto de cliente no válido. Error del desarrollador: la aplicación intenta iniciar sesión sin los parámetros de autenticación necesarios o correctos.

El cuerpo de la solicitud debe contener el siguiente parámetro: 'client_assertion' o 'client_secret'.

InvalidMultipleResourcesScope: el valor proporcionado para el alcance del parámetro de entrada no es válido porque contiene más de un recurso.

InvalidClientSecretExpiredKeysProvided: las claves secretas del cliente proporcionadas han caducado. Cree nuevas claves para su aplicación o considere usar credenciales de certificado para mayor seguridad: https://aka.ms/certCreds