Microsoft: códigos de error

No se puede cargar CustomClaimsTransformer Se especificó '{type}' para la entidad principal '{principalId}'.

Se produjo un error al transformar las reclamaciones del token: {errorMessage}

EntitlementGrantsNotFound: el usuario que inició sesión no está asignado a una función para la aplicación en la que inició sesión. Asigne el usuario a la aplicación. Para obtener más información, consulte el artículo de solución de problemas del error AADSTS50105.

El objeto del reino de federación solicitado '{name}' no existe. Error de aplicación: la solicitud de inicio de sesión tenía un formato incorrecto y no se pudo relacionar con una instancia o punto final de autenticación existente.

No se pudo recuperar la configuración de transformación de notificaciones.

La transformación de la reclamación se desconoce en la configuración.

Se solicitó la aplicación de una transformación de reclamación desconocida.

No se pudo deserializar la política especificada en el parámetro de reclamo de la solicitud.

Tipo de credencial desconocido, problema con el encabezado JWT. Comuníquese con el administrador del inquilino.

Se especificó el método de transformación de notificaciones desconocido '{method}' para el principal '{principalId}'.

Expresión regular no válida configurada para la transformación de notificaciones para esta aplicación. Comuníquese con el administrador de su inquilino para corregir la configuración de asignación de reclamos. Ver Personalizar reclamaciones de tokens SAML

Falta la entrada obligatoria '{paramName}' en el ID de transformación '{transformId}'. Este error se devuelve mientras Microsoft Entra ID intenta crear una respuesta SAML para la aplicación. El reclamo de NameID o NameIdentifier es obligatorio en la respuesta SAML y si Microsoft Entra ID no pudo obtener el atributo de origen para el reclamo de NameID, devuelve este error. Como solución, asegúrese de agregar reglas de reclamo. Para agregar reglas de reclamo, inicie sesión en el centro de administración de Microsoft Entra como al menos un administrador de aplicaciones en la nube y luego vaya a Entra ID > Aplicaciones empresariales. Seleccione su aplicación, seleccione Inicio de sesión único y luego en Atributos y reclamos de usuario ingrese el Identificador de usuario único (ID de nombre).

PasswordResetRegistrationRequiredInterrupt: el inicio de sesión se interrumpió debido a un restablecimiento de contraseña o una entrada de registro de contraseña.

InvalidUserNameOrPassword: error al validar las credenciales debido a un nombre de usuario o contraseña no válidos. El usuario no ingresó las credenciales correctas. Espere ver algunos de estos errores en sus registros debido a que los usuarios cometen errores.

BrokerAppNotInstalled: el usuario debe instalar una aplicación de corredor para obtener acceso a este contenido.

Nombre de dominio no válido: no se encontró información que identifique al inquilino ni en la solicitud ni implícita en las credenciales proporcionadas.

DeviceIsNotWorkplaceJoined: es necesario unirse a Workplace para registrar el dispositivo.

Los valores de reclamación '{value}' no se pueden interpretar como métodos de autenticación conocidos.

ConditionalAccessFailed: indica varios errores de acceso condicional, como un mal estado del dispositivo Windows, solicitud bloqueada debido a actividad sospechosa, política de acceso o decisiones de política de seguridad.

SsoArtifactInvalidOrExpired: la sesión no es válida debido a la caducidad de la contraseña o a un cambio reciente de contraseña.

SsoArtifactRevoked: la sesión no es válida debido a la caducidad de la contraseña o a un cambio reciente de contraseña.

DeviceFlowAuthorizeWrongDatacenter: centro de datos incorrecto. Para autorizar una solicitud iniciada por una aplicación en el flujo del dispositivo OAuth 2.0, la parte que autoriza debe estar en el mismo centro de datos donde reside la solicitud original.

PasswordChangeCompromisedPassword: se requiere un cambio de contraseña debido al riesgo de la cuenta.

RedirectMsaSessionToApp: Se detectó una única sesión de MSA.

La contraseña debe cambiarse debido a una regla de política de seguridad.

Entorno de clave de cifrado no válido.

SessionMissingMsaOAuth2RefreshToken: la sesión no es válida debido a que falta un token de actualización externo.

KmsiInterrupt: este error se produjo debido a la interrupción "Mantenerme conectado" cuando el usuario estaba iniciando sesión. Esta es una parte esperada del flujo de inicio de sesión, donde se le pregunta al usuario si desea permanecer conectado a su navegador actual para facilitar futuros inicios de sesión. Para obtener más información, consulte ¡Las nuevas experiencias de inicio de sesión de Microsoft Entra y "Mantenerme conectado" están implementadas ahora!. Puede abrir un ticket de soporte con ID de correlación, ID de solicitud y código de error para obtener más detalles.

La clave protegida no está destinada al usuario autenticado.

Se requiere un cambio de contraseña debido a una política de acceso condicional.

La sesión no coincide: la sesión no es válida porque el inquilino del usuario no coincide con la sugerencia de dominio debido a un recurso diferente. Abra un ticket de soporte con ID de correlación, ID de solicitud y código de error para obtener más detalles.

InvalidPasswordExpiredOnPremPassword: la contraseña de Active Directory del usuario ha caducado. Genere una nueva contraseña para el usuario o haga que el usuario utilice la herramienta de restablecimiento de autoservicio para restablecer su contraseña.

MissingCustomSigningKey: esta aplicación debe configurarse con una clave de firma específica de la aplicación. O no está configurado con uno, o la clave ha caducado o aún no es válida. Comuníquese con el propietario de la aplicación.

AcceptMappedClaims solo se admite para una audiencia simbólica que coincida con el GUID de la aplicación o una audiencia dentro de los dominios verificados del inquilino. Cambie el identificador del recurso o utilice una clave de firma específica de la aplicación.

MissingCodeChallenge: el tamaño del parámetro de desafío de código no es válido. Tamaño no válido del parámetro de desafío de código. Póngase en contacto con el propietario de la aplicación para corregir su uso de los parámetros PKCE.

code_verifier no coincide con code_challenge proporcionado en la solicitud de autorización para PKCE. Póngase en contacto con el propietario de la aplicación para corregir su uso de los parámetros PKCE.

Code_Verifier no coincide con code_challenge proporcionado en la solicitud de autorización.

Parámetro Code_Challenge_method no válido.

InvalidCodeChallengeMethodInvalidSize: tamaño no válido del parámetro Code_Challenge.

Las credenciales proporcionadas no tienen información válida de aprobación del consentimiento del usuario.