Microsoft: códigos de error

El tipo de cuenta no se puede utilizar para el recurso al que intenta acceder.

El dominio no es un dominio de inicio de sesión válido para el tipo de cuenta: esta situación ocurre cuando la cuenta del usuario no coincide con el tipo de cuenta esperado para el inquilino determinado. Por ejemplo, si el inquilino está configurado para permitir solo cuentas profesionales o educativas y el usuario intenta iniciar sesión con una cuenta personal de Microsoft, recibirá este error.

NotAllowedByOutboundPolicyTenant: el administrador del usuario ha establecido una política de acceso saliente que no permite el acceso al inquilino del recurso.

NotAllowedByInboundPolicyTenant: la política de acceso entre inquilinos del inquilino del recurso no permite que este usuario acceda a este inquilino.

InvalidJwtToken: token JWT no válido debido a los siguientes motivos: no contiene reclamo nonce, el identificador del sujeto del reclamo secundario no coincide reclamo duplicado en reclamos de idToken emisor inesperado audiencia inesperada que no está dentro de su rango de tiempo válido el formato del token no es adecuado El token de identificación externo del emisor falló en la verificación de firma.

URI no válido: el nombre de dominio contiene caracteres no válidos. Comuníquese con el administrador del inquilino.

WeakRsaKey: indica el intento erróneo del usuario de utilizar una clave RSA débil.

RetryableError: indica un error transitorio no relacionado con las operaciones de la base de datos.

UserAccountNotFound: para iniciar sesión en esta aplicación, la cuenta debe agregarse al directorio. Este error puede ocurrir porque el usuario escribió mal su nombre de usuario o no está en el inquilino. Es posible que una aplicación haya elegido el inquilino equivocado para iniciar sesión y que el usuario que inició sesión actualmente no pudiera hacerlo porque no existía en su inquilino. Si este usuario debería poder iniciar sesión, agréguelo como invitado. Consulte los documentos aquí: Agregar usuarios B2B.

UnableToGeneratePairwiseIdentifierWithMissingSalt: en principio, falta la sal necesaria para generar un identificador por pares. Comuníquese con el administrador del inquilino.

No se puede generar un identificador por pares con múltiples sales

SubjectMismatchesIssuer: el sujeto no coincide con la reclamación del emisor en la afirmación del cliente. Comuníquese con el administrador del inquilino.

NoSuchInstanceForDiscovery: instancia desconocida o no válida.

MalformedDiscoveryRequest: la solicitud tiene un formato incorrecto.

Este error puede deberse a dos motivos diferentes: IdsLocked: la cuenta está bloqueada porque el usuario intentó iniciar sesión demasiadas veces con una identificación de usuario o contraseña incorrecta. El usuario está bloqueado debido a repetidos intentos de inicio de sesión. Consulte Remediar riesgos y desbloquear usuarios. O bien, el inicio de sesión se bloqueó porque provenía de una dirección IP con actividad maliciosa. Para determinar qué motivo causó este error, inicie sesión en el centro de administración de Microsoft Entra como al menos administrador de aplicaciones en la nube. Navegue hasta su inquilino de Microsoft Entra y luego Monitoreo y salud > Registros de inicio de sesión. Busque el inicio de sesión fallido del usuario con el código de error de inicio de sesión 50053 y verifique el motivo del error.

InvalidPasswordExpiredPassword: la contraseña ha caducado. La contraseña del usuario expiró y, por lo tanto, finalizó su inicio de sesión o sesión. Se les ofrecerá la oportunidad de restablecerlo o pueden pedirle a un administrador que lo restablezca mediante Restablecer la contraseña de un usuario usando Microsoft Entra ID.

Contraseña no válida o nula: la contraseña no existe en el directorio para este usuario. Se le debe pedir al usuario que ingrese su contraseña nuevamente.

UserDisabled: la cuenta de usuario está deshabilitada. El objeto de usuario en Active Directory que respalda esta cuenta ha sido deshabilitado. Un administrador puede volver a habilitar esta cuenta a través de PowerShell

UserInformationNotProvided: la información de la sesión no es suficiente para el inicio de sesión único. Esto significa que un usuario no ha iniciado sesión. Este es un error común que se espera cuando un usuario no está autenticado y aún no ha iniciado sesión. Si este error se encuentra en un contexto de SSO donde el usuario inició sesión previamente, esto significa que la sesión de SSO no se encontró o no es válida. Este error podría devolverse a la aplicación si se especifica request=none.

MissingTenantRealmAndNoUserInformationProvided: no se encontró información de identificación del inquilino en la solicitud ni estaba implícita en ninguna de las credenciales proporcionadas. El usuario puede comunicarse con el administrador del inquilino para ayudar a resolver el problema.

SignoutInvalidRequest: no se puede completar el cierre de sesión. La solicitud no fue válida.

CredentialAuthenticationError: falló la validación de credenciales en el nombre de usuario o la contraseña.

SignoutInitiatorNotParticipant: falló el cierre de sesión. La aplicación que inició el cierre de sesión no participa en la sesión actual.

SignoutUnknownSessionIdentifier: falló el cierre de sesión. La solicitud de cierre de sesión especificaba un identificador de nombre que no coincidía con las sesiones existentes.

SignoutMessageExpired: la solicitud de cierre de sesión ha caducado.

UserStrongAuthEnrollmentRequiredInterrupt: el usuario debe inscribirse para la autenticación de segundo factor (interactiva).

UserStrongAuthClientAuthNRequiredInterrupt: se requiere una autenticación sólida y el usuario no pasó el desafío MFA.

UserStrongAuthClientAuthNRequired: debido a un cambio de configuración realizado por el administrador, como una política de acceso condicional, aplicación por usuario o porque se mudó a una nueva ubicación, el usuario debe usar la autenticación multifactor para acceder al recurso. Vuelva a intentarlo con una nueva solicitud de autorización para el recurso.

UserStrongAuthExpired: la autenticación multifactor presentada ha caducado debido a las políticas configuradas por su administrador. Debe actualizar su autenticación multifactor para acceder a '{resource}'.

UserStrongAuthEnrollmentRequired: debido a un cambio de configuración realizado por el administrador, como una política de acceso condicional, aplicación por usuario o porque el usuario se mudó a una nueva ubicación, se requiere que el usuario utilice la autenticación multifactor. Un usuario administrado necesita registrar información de seguridad para completar la autenticación multifactor, o un usuario federado necesita obtener el reclamo multifactor del proveedor de identidad federado.

El token de actualización necesita un inicio de sesión de IDP social. Haga que el usuario intente iniciar sesión nuevamente con nombre de usuario y contraseña.

SasNonRetryableError

SasRetryableError: se produjo un error transitorio durante la autenticación segura. Por favor inténtalo de nuevo.

Se alcanzó el límite de llamadas MFA de telecomunicaciones. Inténtelo de nuevo en unos minutos.

La autenticación falló debido a que el token de flujo expiró. Esperado: los códigos de autenticación, los tokens de actualización y las sesiones caducan con el tiempo o son revocados por el usuario o un administrador. La aplicación solicitará un nuevo inicio de sesión al usuario.

DeviceAuthenticationRequired: se requiere autenticación del dispositivo.

El cuerpo JWT debe contener '{campo}'.

PKeyAuthInvalidJwtUnauthorized: la firma JWT no es válida.

Se produjo un error al transformar los reclamos del token.

Se especificó el transformador de reclamaciones desconocido '{name}' para el principal '{principalId}'.