Microsoft: códigos de error

UnsupportedResponseType: la aplicación devolvió un tipo de respuesta no admitido debido a los siguientes motivos: el tipo de respuesta 'token' no está habilitado para la aplicación. El tipo de respuesta 'id_token' requiere el alcance 'OpenID'; contiene un valor de parámetro OAuth no admitido en el wctx codificado.

Response_type 'id_token' no está habilitado para la aplicación. La aplicación solicitó un token de ID desde el punto final de autorización, pero no tenía habilitada la concesión implícita del token de ID. Inicie sesión en el centro de administración de Microsoft Entra como al menos administrador de aplicaciones en la nube y luego vaya a Entra ID > Registros de aplicaciones. Seleccione su aplicación y luego seleccione Autenticación. En Subvención implícita y flujos híbridos, asegúrese de que esté seleccionado Tokens de identificación.

UnsupportedResponseMode: la aplicación devolvió un valor no admitido de Response_mode al solicitar un token.

ExpiredOrRevokedGrant: el token de actualización expiró debido a inactividad. El token se emitió el XXX y estuvo inactivo durante un cierto período de tiempo.

ExpiredOrRevokedGrantInactiveToken: el token de actualización expiró debido a inactividad. El token se emitió el {issueDate} y estuvo inactivo durante {time}. Parte esperada del ciclo de vida del token: el usuario pasó un período prolongado sin usar la aplicación, por lo que el token caducó cuando la aplicación intentó actualizarlo.

El token de actualización se emitió para una aplicación de página única (SPA) y, por lo tanto, tiene una vida útil fija y limitada de {time}, que no se puede extender. Ahora ha caducado y el SPA debe enviar una nueva solicitud de inicio de sesión a la página de inicio de sesión. El token se emitió el {issueDate}.

InvalidScope: el alcance solicitado por la aplicación no es válido.

MsaServerError: se produjo un error del servidor al autenticar a un usuario MSA (consumidor). Intentar otra vez. Si continúa fallando, abra un ticket de soporte

Autorización pendiente: error de flujo del dispositivo OAuth 2.0. La autorización está pendiente. El dispositivo volverá a intentar sondear la solicitud.

BadVerificationCode: código de verificación no válido debido a que el usuario escribió un código de usuario incorrecto para el flujo de código del dispositivo. La autorización no está aprobada.

CodeExpired: el código de verificación expiró. Haga que el usuario vuelva a intentar iniciar sesión.

ForbiddenTokenType: solo se pueden utilizar tokens exclusivos de aplicaciones como credenciales de identidad federadas para el emisor de Microsoft Entra. Utilice un token de acceso exclusivo de la aplicación (generado durante el flujo de credenciales de un cliente) en lugar de un token de acceso delegado por el usuario (que representa una solicitud proveniente de un contexto de usuario).

BadTokenDueToSignInFrequency: el token de actualización ha caducado o no es válido debido a las comprobaciones de frecuencia de inicio de sesión realizadas por el acceso condicional. El token se emitió el {issueDate} y la duración máxima permitida para esta solicitud es {time}.

BindingSerializationError: se produjo un error durante el enlace del mensaje SAML.

UnsupportedBindingError: la aplicación devolvió un error relacionado con un enlace no compatible (la respuesta del protocolo SAML no se puede enviar a través de enlaces que no sean HTTP POST).

Saml2MessageInvalid: Microsoft Entra no admite la solicitud SAML enviada por la aplicación para SSO. Para obtener más información, consulte el artículo de solución de problemas del error AADSTS75005.

No se encontró un tipo admitido de respuesta SAML. Los tipos de respuesta admitidos son 'Respuesta' (en el espacio de nombres XML 'urn:oasis:names:tc:SAML:2.0:protocol') o 'Aserción' (en el espacio de nombres XML 'urn:oasis:names:tc:SAML:2.0:assertion'). Error de aplicación: el desarrollador se encargará de este error.

El valor "SAMLId-Guid" no es un ID SAML válido: Microsoft Entra ID utiliza este atributo para completar el atributo InResponseTo de la respuesta devuelta. El ID no debe comenzar con un número, por lo que una estrategia común es anteponer una cadena como "ID" a la representación de cadena de un GUID. Por ejemplo, id6c1c178c166d486687be4aaf5e482730 es una identificación válida.

SAMLRequest o SAMLResponse deben estar presentes como parámetros de cadena de consulta en la solicitud HTTP para el enlace de redireccionamiento SAML. Para obtener más información, consulte el artículo de solución de problemas del error AADSTS750054.

RequestDeniedError: la solicitud de la aplicación se denegó porque la solicitud SAML tenía un destino inesperado.

NoMatchedAuthnContextInOutputClaims: el método de autenticación mediante el cual el usuario se autenticó en el servicio no coincide con el método de autenticación solicitado. Para obtener más información, consulte el artículo de solución de problemas del error AADSTS75011.

Saml2AuthenticationRequestInvalidNameIDPolicy: la solicitud de autenticación SAML2 tiene una NameIdPolicy no válida.

ApplicationRequiresSignedRequests: la solicitud enviada por el cliente no está firmada mientras que la aplicación requiere solicitudes firmadas

RequestIssueTimeExpired: el IssueTime en una solicitud de autenticación SAML2 ha caducado.

OnPremiseStoreIsNotAvailable: el agente de autenticación no puede conectarse a Active Directory. Asegúrese de que los servidores del agente sean miembros del mismo bosque de AD que los usuarios cuyas contraseñas deben validarse y que puedan conectarse a Active Directory.

OnPremisePasswordValidatorRequestTimedout: se agotó el tiempo de espera para la solicitud de validación de contraseña. Asegúrese de que Active Directory esté disponible y responda a las solicitudes de los agentes.

OnPremisePasswordValidatorUnpredictableWebException: se produjo un error desconocido al procesar la respuesta del Agente de autenticación. Vuelva a intentar la solicitud. Si continúa fallando, abra un ticket de soporte para obtener más detalles sobre el error.

OnPremisePasswordValidatorErrorOccurredOnPrem: el agente de autenticación no puede validar la contraseña del usuario. Consulte los registros del agente para obtener más información y verifique que Active Directory esté funcionando como se esperaba.

OnPremisePasswordValidationEncryptionException: el agente de autenticación no puede descifrar la contraseña.

OnPremisePasswordValidationAccountLogonInvalidHours: los usuarios intentaron iniciar sesión fuera del horario permitido (esto se especifica en AD).

OnPremisePasswordValidationTimeSkew: el intento de autenticación no se pudo completar debido a una diferencia de tiempo entre la máquina que ejecuta el agente de autenticación y AD. Solucionar problemas de sincronización horaria.

OnPremisePasswordValidationAuthenticationAgentTimeout: la solicitud de validación se respondió después de exceder el tiempo máximo transcurrido. Abra un ticket de soporte con el código de error, el ID de correlación y la marca de tiempo para obtener más detalles sobre este error.

DesktopSsoIdentityInTicketIsNotAuthenticated: falló el intento de autenticación Kerberos.

DesktopSsoAuthenticationPackageNotSupported: el paquete de autenticación no es compatible.

DesktopSsoNoAuthorizationHeader: no se encontró ningún encabezado de autorización.

DesktopSsoTenantIsNotOptIn: el inquilino no está habilitado para SSO integrado.

DesktopSsoAuthorizationHeaderValueWithBadFormat: no se puede validar el ticket Kerberos del usuario.

DesktopSsoAuthTokenInvalid: el SSO continuo falló porque el ticket de Kerberos del usuario expiró o no es válido.

DesktopSsoLookupUserBySidFailed: no se puede encontrar el objeto de usuario según la información del ticket de Kerberos del usuario.

DesktopSsoMismatchBetweenTokenUpnAndChosenUpn: el usuario que intenta iniciar sesión en Microsoft Entra ID es diferente del usuario que inició sesión en el dispositivo.