Microsoft: códigos de error

DeviceAuthenticationFailed: la autenticación del dispositivo falló para este usuario.

Los tokens de dispositivo no son compatibles con el recurso V2.

Se requiere redirección de usuario para el enrutamiento.

El desafío de la seguridad externa no está satisfecho. El usuario será redirigido a otra página o proveedor de autenticación para satisfacer desafíos de autenticación adicionales. El usuario debe cumplir requisitos adicionales antes de finalizar la autenticación y fue redirigido a otra página (como términos de uso o un proveedor externo de MFA). Este código por sí solo no indica una falla por parte de sus usuarios al iniciar sesión. Los registros de inicio de sesión pueden indicar que este desafío se aprobó con éxito o falló.

La configuración del método de autenticación del proveedor externo seleccionado no existe o no está habilitada.

Las reclamaciones enviadas por un proveedor externo no son suficientes.

Se prefiere un inquilino objetivo diferente.

No se pudo validar la URL de autorización del proveedor de notificaciones externo.

La transformación de reclamaciones ha expirado. Esto indica que es posible que se hayan configurado demasiadas transformaciones o que sean demasiado complejas para esta aplicación. Es posible que un nuevo intento de la solicitud tenga éxito. De lo contrario, comuníquese con su administrador para corregir la configuración.

ClaimsTransformationTimeoutRegularExpressionTimeout: se agotó el tiempo de espera del reemplazo de expresiones regulares para la transformación de notificaciones. Esto indica que es posible que se haya configurado una expresión regular demasiado compleja para esta aplicación. Es posible que un nuevo intento de la solicitud tenga éxito. De lo contrario, comuníquese con su administrador para corregir la configuración.

El reemplazo de expresiones regulares para la transformación de reclamos ha dado como resultado un reclamo que excede el límite de tamaño. Comuníquese con su administrador para corregir la configuración.

El reemplazo de expresiones regulares para la transformación de reclamos genera demasiados reemplazos en el sourceClaim de entrada. Comuníquese con su administrador para corregir la configuración.

El reemplazo de expresiones regulares para la transformación de notificaciones tiene demasiados parámetros de sustitución en el parámetro de entrada de reemplazo. Comuníquese con su administrador para corregir la configuración.

El token de acceso proporcionado no se emitió para el fin para el que se utiliza. Se esperaba un token con el propósito '{name}'.

El algoritmo de cifrado de tokens '{algorithm}' solicitado por la aplicación no es compatible con este tipo de token. Esto indica que la aplicación está mal configurada.

Error en la solicitud al punto final OIDC externo.

Clave pop_jwk no válida.

El cliente puede utilizar la extensión de cuentas de Windows 10 para realizar SSO, pero no se encontró ningún token de SSO en la solicitud o el token expiró. La solicitud se interrumpió para intentar obtener un token de SSO.

InvalidRequestBadRealm: el dominio no es un dominio configurado del espacio de nombres del servicio actual.

MissingExternalClaimsProviderMapping: falta la asignación de controles externos.

La audiencia proporcionada solo se puede utilizar en llamadas de token Mutual-TLS.

El proveedor de reclamaciones externo {provider} no está aprobado.

La concesión proporcionada ha caducado debido a que fue revocada; se necesita un token de autenticación nuevo. Es posible que el usuario haya cambiado o restablecido su contraseña. La concesión se emitió el '{authTime}' y la fecha TokensValidFrom (antes de la cual los tokens no son válidos) para este usuario es '{validDate}'. Para obtener más información, consulte el artículo de solución de problemas del error AADSTS50173.

Falta definición de control externo: {controlId}.

ExternalChallengeNotSupportedForPassthroughUsers: el desafío externo no es compatible con los usuarios de paso.

SessionControlNotSupportedForPassthroughUsers: el control de sesión no se admite para usuarios de paso directo.

WindowsIntegratedAuthMissing: se necesita autenticación integrada de Windows. Habilite el inquilino para SSO sin interrupciones.

DeviceInformationNotProvided: el servicio no pudo realizar la autenticación del dispositivo.

Solicitud no válida: RawCredentialExpectedNotFound: no se incluyó ninguna credencial en la solicitud de inicio de sesión. Ejemplo: el usuario está realizando una autenticación basada en certificados (CBA) y no se envía ningún certificado (o el proxy elimina) el certificado del usuario en la solicitud de inicio de sesión.

La aplicación '{appId}'({appName}) no está configurada como una aplicación multiinquilino. El uso del punto final /common no se admite para aplicaciones creadas después de '{time}'. Utilice un punto final específico del inquilino o configure la aplicación para que sea multiinquilino.

LoopDetected: se ha detectado un bucle de cliente. Verifique la lógica de la aplicación para asegurarse de que se implemente el almacenamiento en caché de tokens y que las condiciones de error se manejen correctamente. La aplicación ha realizado demasiadas solicitudes iguales en un período demasiado corto, lo que indica que se encuentra en un estado defectuoso o está solicitando tokens de manera abusiva.

ConflictingIdentities: no se pudo encontrar el usuario. Intente iniciar sesión nuevamente.

CmsiInterrupt: por motivos de seguridad, se requiere la confirmación del usuario para esta solicitud. La interrupción se muestra para todos los redireccionamientos de esquemas en navegadores móviles. No se requiere ninguna acción. Se pidió al usuario que confirmara que esta aplicación es la aplicación en la que deseaba iniciar sesión. Esta es una característica de seguridad que ayuda a prevenir ataques de suplantación de identidad. Esto ocurre porque se ha utilizado una vista web del sistema para solicitar un token para una aplicación nativa. Para evitar este mensaje, el URI de redireccionamiento debe formar parte de la siguiente lista segura: http:// https:// chrome-extension:// (solo navegador Chrome de escritorio)

RequiredFeatureNotEnabled: la función está deshabilitada.

DomainHintMustbePresent: la sugerencia de dominio debe estar presente con un identificador de seguridad local o UPN local.

UserAccountNotInDirectory: la cuenta de usuario no existe en el directorio. Es probable que una aplicación haya elegido al inquilino equivocado para iniciar sesión y el usuario que inició sesión actualmente no pudo hacerlo porque no existía en su inquilino. Si este usuario debería poder iniciar sesión, agréguelo como invitado. Para obtener más información, visite agregar usuarios B2B.

TemporalRedirect: equivalente al estado HTTP 307, que indica que la información solicitada se encuentra en el URI especificado en el encabezado de ubicación. Cuando reciba este estado, siga el encabezado de ubicación asociado con la respuesta. Cuando el método de solicitud original era POST, la solicitud redirigida también utilizará el método POST.

ForceReauthDueToInsufficientAuth: se necesita autenticación integrada de Windows. El usuario inició sesión con un token de sesión al que le falta el reclamo de autenticación de Windows integrado. Solicite al usuario que inicie sesión nuevamente.

DelegationDoesNotExistForLinkedIn: el usuario no ha dado su consentimiento para acceder a los recursos de LinkedIn.

DeviceNotCompliant: la política de acceso condicional requiere un dispositivo compatible y el dispositivo no lo es. El usuario debe inscribir su dispositivo en un proveedor de MDM aprobado como Intune. Para obtener información adicional, visite Reparación de dispositivos de acceso condicional.