Microsoft: códigos de error

UnsupportedAndroidWebViewVersion: la versión Chrome WebView no es compatible.

Descarga Crl no válida

DeviceOnlyTokensNotSupportedByResource: el recurso no está configurado para aceptar tokens solo de dispositivo.

CachedCredentialNonGWAuthNRequestsNotSupported: el servicio de autenticación de respaldo solo permite solicitudes de AuthN desde Microsoft Entra Gateway. Este error se devuelve cuando el tráfico se dirige directamente al servicio de autenticación de respaldo en lugar de pasar por el proxy inverso.

BulkAADJTokenUnauthorized: el usuario no está autorizado a registrar dispositivos en Microsoft Entra ID.

RequiredClaimIsMissing: id_token no se puede utilizar como concesión urn:ietf:params:oauth:grant-type:jwt-bearer.

Resultado inesperado de la llamada al punto final autorizado.

No se recibió el código de autorización de la llamada al punto final autorizado. Error: {errorInfo}.

El valor proporcionado para el alcance del parámetro de entrada '{scope}' no es válido al solicitar un token de acceso. Especifique un ámbito válido.

El valor proporcionado para el alcance del parámetro de entrada no puede estar vacío cuando se solicita un token de acceso mediante el código de autorización proporcionado. Especifique un ámbito válido.

InboundIdTokenIssuerInvalid: el token de ID entrante recibido en la federación tiene un emisor no válido. O está vacío o no coincide con el identificador del dominio.

OAuth2IdPUnretryableServerError: hay un problema con su proveedor de identidad federado. Comuníquese con su IDP para resolver este problema.

OAuth2IdPRefreshTokenRedemptionUserError: hay un problema con su proveedor de identidad federado. Comuníquese con su IDP para resolver este problema.

OAuth2IdPRetryableServerError: hay un problema con su proveedor de identidad federado. Comuníquese con su IDP para resolver este problema.

OAuth2IdPAuthCodeRedemptionUserError: hay un problema con su proveedor de identidad federado. Comuníquese con su IDP para resolver este problema.

TokenIssuanceError: hay un problema con el servicio de inicio de sesión. Abra un ticket de soporte para resolver este problema.

InvalidResource: el recurso está deshabilitado o no existe. Verifique el código de su aplicación para asegurarse de haber especificado la URL exacta del recurso al que intenta acceder.

InvalidResourceServicePrincipalNotFound: la entidad principal de recurso denominada {name} no se encontró en el inquilino denominado {tenant}. Esto puede suceder si el administrador del inquilino no instaló la aplicación ni ningún usuario del inquilino la instaló. Es posible que haya enviado su solicitud de autenticación al inquilino equivocado. Si espera que se instale la aplicación, es posible que deba proporcionar permisos de administrador para agregarla. Consulte con los desarrolladores del recurso y la aplicación para comprender cuál es la configuración adecuada para su inquilino.

InvalidResourceServicePrincipalDisabled: la entidad de servicio para el recurso '{identifier}' está deshabilitada. Esto indica que una suscripción dentro del inquilino ha caducado o que un administrador de este inquilino ha deshabilitado la entidad de servicio de la aplicación, lo que impide que se emitan tokens para ella. Para obtener más información, consulte Deshabilitar el inicio de sesión de usuario para la aplicación.

NotAllowedTenant: el inicio de sesión falló debido a un acceso de proxy restringido en el inquilino. Si se trata de su propia política de inquilino, puede cambiar la configuración de inquilino restringido para solucionar este problema.

Se deniega el acceso al inquilino '{tenant}'. AADSTS500021 indica que la función de restricción de inquilinos está configurada y que el usuario está intentando acceder a un inquilino que no está en la lista de inquilinos permitidos especificada en el encabezado Restrict-Access-To-Tenant. Para obtener más información, consulte Usar restricciones de inquilinos para administrar el acceso a aplicaciones en la nube SaaS.

Se deniega el acceso al inquilino '{tenant}'. AADSTS500022 indica que la función de restricción de inquilinos está configurada y que el usuario está intentando acceder a un inquilino que no está en la lista de inquilinos permitidos especificada en el encabezado Restrict-Access-To-Tenant. Para obtener más información, consulte Usar restricciones de inquilinos para administrar el acceso a aplicaciones en la nube SaaS.

NotAllowedTenantBlockedTenantFraud: lo sentimos, este recurso no está disponible. Si ve este mensaje por error, comuníquese con el soporte técnico de Microsoft.

MissingSigningKey: el inicio de sesión falló debido a que faltaba una clave de firma o un certificado. Esto podría deberse a que no había ninguna clave de firma configurada en la aplicación. Para obtener más información, consulte el artículo de solución de problemas del error AADSTS50003. Si aún ve problemas, comuníquese con el propietario de la aplicación o con un administrador de la aplicación.

DevicePolicyError: el usuario intentó iniciar sesión en un dispositivo desde una plataforma que actualmente no es compatible con la política de acceso condicional.

InvalidSignature: la verificación de la firma falló debido a una firma no válida.

PartnerEncryptionCertificateMissing: no se encontró el certificado de cifrado de socio para esta aplicación. Abra un ticket de soporte con Microsoft para solucionar este problema.

InvalidSamlToken: falta la aserción SAML o está mal configurada en el token. Póngase en contacto con su proveedor de federación.

InvalidSamlTokenEmailMissingOrInvalid: la afirmación SAML no es válida. Falta el reclamo de dirección de correo electrónico o no coincide con el dominio de un dominio externo.

AudienceUriValidationFailed: la validación del URI de audiencia para la aplicación falló porque no se configuraron audiencias simbólicas.

InvalidReplyTo: falta la dirección de respuesta, está mal configurada o no coincide con las direcciones de respuesta configuradas para la aplicación. Como solución, asegúrese de agregar esta dirección de respuesta faltante a la aplicación Microsoft Entra o que alguien con permisos para administrar su aplicación en Microsoft Entra SI haga esto por usted. Para obtener más información, consulte el artículo de solución de problemas del error AADSTS50011.

AuthenticationFailed: la autenticación falló por uno de los siguientes motivos: El nombre del sujeto del certificado de firma no está autorizado No se encontró una política de autoridad confiable coincidente para el nombre del sujeto autorizado La cadena de certificados no es válida El certificado de firma no es válido La política no está configurada en el inquilino La huella digital del certificado de firma no está autorizada La aserción del cliente contiene una firma no válida

No se pudo completar la autenticación con un proveedor externo debido a un id_token no válido. Detalles del error: {detalles}

InvalidAssertion: la afirmación no es válida por varios motivos: el emisor del token no coincide con la versión de API dentro de su rango de tiempo válido; caducado; mal formado: el token de actualización en la aserción no es un token de actualización principal. Póngase en contacto con el desarrollador de la aplicación.

La afirmación no está dentro de su rango de tiempo válido. Asegúrese de que el token de acceso no haya caducado antes de usarlo para la afirmación del usuario o solicite un token nuevo. Hora actual: {curTime}, hora de vencimiento de la afirmación {expTime}. La aserción no es válida por varias razones: El emisor del token no coincide con la versión de API dentro de su rango de tiempo válido. El token de actualización vencido con formato incorrecto en la aserción no es un token de actualización principal.

GuestUserInPendingState: la cuenta de usuario no existe en el directorio. Es probable que una aplicación haya elegido el inquilino equivocado para iniciar sesión y el usuario que inició sesión actualmente no pudo hacerlo porque no existía en su inquilino. Si este usuario debería poder iniciar sesión, agréguelo como invitado. Para obtener más información, visite agregar usuarios B2B.

El canje del usuario se completó pero la solicitud no fue iniciada por la aplicación de destino.

ViralUserLegalAgeConsentRequiredState: el usuario requiere el consentimiento del grupo de edad legal.

CertificateValidationFailed: error en la validación de la certificación, por los siguientes motivos: No se puede encontrar el certificado emisor en la lista de certificados confiables. No se puede encontrar el CrlSegment esperado. No se puede encontrar el certificado emisor en la lista de certificados confiables. El punto de distribución de CRL delta está configurado sin un punto de distribución de CRL correspondiente. No se pueden recuperar segmentos de CRL válidos debido a un problema de tiempo de espera. No se puede descargar la CRL. Póngase en contacto con el administrador del inquilino.

Usuario no autorizado: los usuarios no están autorizados a llamar a este punto final. La cuenta de usuario '{email}' del proveedor de identidad '{idp}' no existe en el inquilino '{tenant}' y no puede acceder a la aplicación '{appid}'({appName}) en ese inquilino. Esta cuenta debe agregarse primero como usuario externo en el inquilino. Cierre sesión y vuelva a iniciar sesión con una cuenta de usuario de Microsoft Entra diferente. Si este usuario fuera miembro del inquilino, deberá ser invitado a través del sistema B2B. Para obtener información adicional, visite AADSTS50020.