Microsoft: códigos de error

InvalidTenantName: el nombre del inquilino no se encontró en el almacén de datos. Verifique que tenga la identificación de inquilino correcta. El desarrollador de la aplicación recibirá este error si su aplicación intenta iniciar sesión en un inquilino que no podemos encontrar. A menudo, esto se debe a que se utilizó una aplicación entre nubes en la nube incorrecta o a que el desarrollador intentó iniciar sesión en un inquilino derivado de una dirección de correo electrónico, pero el dominio no está registrado.

InvalidRequestFormat: la solicitud no tiene el formato correcto.

InvalidRequestWithMultipleRequirements: no se puede completar la solicitud. La solicitud no es válida porque el identificador y la sugerencia de inicio de sesión no se pueden usar juntos.

ExternalServerRetryableError: el servicio no está disponible temporalmente.

InvalidSessionId: solicitud incorrecta. El ID de sesión pasado no se puede analizar.

TokenForItselfRequiresGraphPermission: el usuario o administrador no ha dado su consentimiento para utilizar la aplicación. Como mínimo, la aplicación requiere acceso a Microsoft Entra ID especificando el permiso de inicio de sesión y lectura del perfil de usuario.

TokenForItselfMissingIdenticalAppIdentifier: la aplicación solicita un token para sí misma. Este escenario solo se admite si el recurso especificado utiliza el identificador de aplicación basado en GUID.

NotSupported: no se puede crear el algoritmo.

El tipo de concesión no se admite en los puntos finales /common o /consumers. Utilice el punto final /organizations o específico del inquilino.

RequestTimeout: se agotó el tiempo de espera de la solicitud.

InvalidUserInput: la entrada del usuario no es válida.

MissingRequiredField: este código de error puede aparecer en varios casos cuando un campo esperado no está presente en la credencial.

El cuerpo de la solicitud debe contener el siguiente parámetro: '{nombre}'. Error del desarrollador: la aplicación intenta iniciar sesión sin los parámetros de autenticación necesarios o correctos.

QueryStringTooLong: la cadena de consulta es demasiado larga.

MissingRequiredClaim: el token de acceso no es válido. Falta el reclamo requerido.

MissingTenantRealm: Microsoft Entra ID no pudo determinar el identificador del inquilino a partir de la solicitud.

A la aserción SAML 1.1 le falta el ImmutableID del usuario. Error del desarrollador: la aplicación intenta iniciar sesión sin los parámetros de autenticación necesarios o correctos.

AuthenticatedInvalidPrincipalNameFormat: el formato del nombre principal no es válido o no cumple con el formato de nombre[/host][@realm] esperado. El nombre principal es obligatorio, el host y el dominio son opcionales y se pueden establecer en nulo.

InvalidRequest: la solicitud del servicio de autenticación no es válida.

InvalidRequest: la solicitud tiene un formato incorrecto o no es válida. - El problema surge porque hubo algún problema con la solicitud a un determinado punto final. La sugerencia para este problema es obtener un rastro del error que se produce y ver si la solicitud tiene el formato correcto o no.

La aplicación '{principalId}'({principalName}) está configurada para que la utilicen únicamente usuarios de Microsoft Entra. No utilice el punto final /consumers para atender esta solicitud.

V2Error: invalid_grant: el usuario debe permitir el inicio de sesión único (SSO). Este error ocurre cuando el usuario no ha otorgado los permisos necesarios para que la aplicación realice SSO. El usuario debe ser redirigido a la pantalla de consentimiento para otorgar los permisos necesarios. Consulte este anuncio para obtener más información."

InvalidRequestSamlPropertyUnsupported: la propiedad de solicitud de autenticación SAML '{propertyName}' no es compatible y no se debe configurar.

RequestBudgetExceededError: se ha producido un error transitorio. Inténtalo de nuevo.

No podemos emitir tokens de esta versión de API en el inquilino de MSA. Comuníquese con el proveedor de la aplicación, ya que necesita utilizar la versión 2.0 del protocolo para admitir esto.

MsodsServiceUnavailable: el servicio de directorio en línea de Microsoft (MSODS) no está disponible.

MsodsServiceUnretryableFailure: se ha producido un error inesperado que no se puede reintentar desde el servicio WCF alojado por MSODS. Abra un ticket de soporte para obtener más detalles sobre el error.

NationalCloudTenantRedirection: el inquilino especificado 'Y' pertenece a la nube nacional 'X'. La instancia de nube actual 'Z' no se federa con X. Se devuelve un error de redirección de nube.

El cliente confidencial no es compatible con la solicitud Cross Cloud.

El token JWT falló en la validación de firma. El contenido real del mensaje es específico del tiempo de ejecución; existen diversas causas para este error. Consulte el mensaje de excepción devuelto para obtener más detalles.

NationalCloudAuthCodeRedirection: la función está deshabilitada.

El cliente confidencial no es compatible con la solicitud Cross Cloud.

InvalidNationalCloudId: el identificador de nube nacional contiene un identificador de nube no válido.

TenantThrottlingError: hay demasiadas solicitudes entrantes. Esta excepción se produce para los inquilinos bloqueados.

BadResourceRequest: para canjear el código por un token de acceso, la aplicación debe enviar una solicitud POST al punto final /token. Además, antes de esto, debe proporcionar un código de autorización y enviarlo en la solicitud POST al punto final /token. Consulte este artículo para obtener una descripción general del flujo del código de autorización de OAuth 2.0. Dirija al usuario al punto final /authorize, que devolverá un código de autorización. Al publicar una solicitud en el punto final /token, el usuario obtiene el token de acceso. Verifique Registros de aplicaciones > Puntos finales para confirmar que los dos puntos finales se configuraron correctamente.

BadResourceRequestInvalidRequest: el punto final solo acepta solicitudes {valid_verbs}. Se recibió una solicitud {invalid_verb}. {valid_verbs} representa una lista de verbos HTTP admitidos por el punto final (por ejemplo, POST), {invalid_verb} es un verbo HTTP utilizado en la solicitud actual (por ejemplo, GET). Esto puede deberse a un error del desarrollador o a que los usuarios presionen el botón Atrás en su navegador, lo que generó una solicitud incorrecta. Se puede ignorar.

No se pudieron analizar las claves de firma del proveedor: al validar las claves de firma proporcionadas por el punto final JWKS, no están en el formato esperado.

PassThroughUserMfaError: la cuenta externa con la que el usuario inicia sesión no existe en el inquilino en el que inició sesión; por lo que el usuario no puede satisfacer los requisitos de MFA para el inquilino. Este error también puede ocurrir si los usuarios están sincronizados, pero no hay coincidencia en el atributo ImmutableID (sourceAnchor) entre Active Directory y Microsoft Entra ID. Primero se debe agregar la cuenta como usuario externo en el inquilino. Cierre sesión e inicie sesión con una cuenta de usuario de Microsoft Entra diferente. Para obtener más información, visite configurar identidades externas.

OrgIdWsFederationMessageInvalid: se produjo un error cuando el servicio intentó procesar un mensaje de WS-Federation. El mensaje no es válido.

OrgIdWsFederationNotSupported: la política de autenticación seleccionada para la solicitud no es compatible actualmente.