Rechercher un code d’erreur

InvalidResourcelessScope - La valeur fournie pour le champ de paramètres d'entrée n'est pas valide lorsqu'on demande un token d'accès.

InvalidClientPublicClientWithCredential - Le client est public, donc ni 'client_assertion' ni 'client_secret' ne devraient être présentés.

Erreur du développeur - l'application tente de se connecter sans les paramètres d'authentification nécessaires ou corrects.

Non supportéType de subvention - L'application a retourné un type de subvention non supporté.

Certificat non valide - le nom de l'objet dans le certificat n'est pas autorisé. SujetNoms/SujetsNoms alternatifs (jusqu'à 10) dans le certificat symbolique sont : {certificatSujets}.

InvalidRedirectUri - L'application a retourné un URI de redirection non valide. L'adresse de redirection spécifiée par le client ne correspond à aucune adresse configurée ou aucune adresse sur la liste d'approbation OIDC.

UnsupportedResponseType - L'application a retourné un type de réponse non supporté pour les raisons suivantes : le type de réponse 'token' n'est pas activé pour le type de réponse de l'application 'id_token' nécessite le champ 'OpenID' - contient une valeur de paramètre OAuth non supportée dans le wctx encodé

Réponse_type 'id_token' n'est pas activé pour l'application. L'application a demandé un token ID depuis le paramètre d'autorisation, mais n'avait pas la subvention implicite de token ID activée. Connectez-vous au centre d'administration de Microsoft Entra comme au moins un administrateur d'application Cloud, puis visitez les enregistrements d'identifiants Entra > App. Sélectionnez votre application et sélectionnez Authentification. Sous la subvention implicite et les flux hybrides, assurez-vous que les tokens ID sont sélectionnés.

Non supportéResponseMode - L'application a retourné une valeur non supportée de response_mode lors de la demande d'un jeton.

ExpiredOrRevoked Grant - Le jeton de mise à jour a expiré en raison de l'inactivité. Le jeton a été émis sur XXX et était inactif pendant un certain temps.

ExpiredOrRevokedGrantInactiveToken - Le jeton de mise à jour a expiré en raison de l'inactivité. Le jeton a été émis sur {issueDate} et était inactif pendant {time}. Partie attendue du cycle de vie du jeton - l'utilisateur a passé une période prolongée de temps sans utiliser l'application, de sorte que le jeton a expiré lorsque l'application a tenté de le rafraîchir.

Le jeton de mise à jour a été émis sur une seule page d'application (SPA), et a donc une durée de vie fixe et limitée de {temps}, qui ne peut pas être prolongée. Il est maintenant expiré et un nouveau signe en demande doit être envoyé par le SPA à la page d'affichage. Le jeton a été émis sur {issueDate}.

InvalidScope - La portée demandée par l'application est invalide.

MsaServerError - Une erreur de serveur s'est produite lors de l'authentification d'un utilisateur MSA (consommateur). Essayez encore. Si elle continue à échouer, ouvrez un ticket de support

AutorisationPending - Erreur de débit de l'appareil OAuth 2.0. L'autorisation est en attente. L'appareil réessayera de sonder la demande.

BadVerificationCode - Code de vérification non valide en raison de la saisie par l'utilisateur d'un mauvais code utilisateur pour le flux de code du périphérique. L'autorisation n'est pas approuvée.

CodeExpired - Code de vérification expiré. Demandez à l'utilisateur de réessayer la connexion.

ForbiddenTokenType- Seuls les jetons d'application seulement peuvent être utilisés comme lettres d'identité Federated Identity pour Microsoft Entra émetteur. Utilisez un jeton d'accès uniquement à l'application (généré lors d'un flux d'accréditations client) au lieu d'un jeton d'accès délégué par l'utilisateur (représentant une requête provenant d'un contexte utilisateur).

BadTokenDueToSignInFréquence - Le jeton de rafraîchissement est expiré ou n'est pas valide en raison des vérifications de fréquence de connexion par Accès conditionnel. Le jeton a été émis sur {issueDate} et la durée maximale autorisée pour cette demande est {time}.

LiantSérialisationErreur - Une erreur s'est produite lors de la reliure du message SAML.

Non supportéBindError - L'application a retourné une erreur liée à la reliure non supportée (la réponse du protocole SAML ne peut pas être envoyée via des reliures autres que HTTP POST).

Saml2MessageInvalid - Microsoft Entra ne supporte pas la demande SAML envoyée par l'application pour SSO. Pour en savoir plus, consultez l'article de dépannage AADSTS75005.

Un type de réponse SAML supporté n'a pas été trouvé. Les types de réponse supportés sont 'Response' (dans l'espace de noms XML 'urn:oasis:names:tc:SAML:2.0:protocol') ou 'Assertion' (dans l'espace de noms XML 'urn:oasis:names:tc:SAML:2.0:assertion'). Erreur d'application - le développeur gérera cette erreur.

La valeur ‘SAMLId-Guidї n'est pas un ID SAML valide - Microsoft Entra ID utilise cet attribut pour remplir l'attribut InResponseTo de la réponse retournée. ID ne doit pas commencer par un nombre, donc une stratégie commune est de prédire une chaîne comme "ID" à la représentation de chaîne d'une GUID. Par exemple, id6c1c178c166d486687be4aaf5e482730 est un ID valide.

SAMLRequest ou SAMLResponse doivent être présents comme paramètres de chaîne de requête dans la requête HTTP pour SAML Redirect binding. Pour en savoir plus, voir l'article de dépannage pour les erreurs AADSTS750054.

RequestDeniedError - La demande de l'application a été rejetée puisque la demande SAML avait une destination inattendue.

NoMatchedAuthnContextInOutputClaims - La méthode d'authentification par laquelle l'utilisateur authentifié avec le service ne correspond pas à la méthode d'authentification demandée.

Saml2AuthenticationRequestInvalidNameIDDPolicy - SAML2 Authentification La requête a invalide NameIdPolicy.

DemandeRequiersSignéDemandes - La demande envoyée par le client n'est pas signée alors que la demande exige des demandes signées

RequestIssueTimeExpired - Le temps d'émission d'une demande d'authentification SAML2 est expiré.

OnPremiseStoreIsNotDisponible - L'agent d'authentification n'est pas en mesure de se connecter à Active Directory. Assurez-vous que les serveurs d'agents sont membres de la même forêt AD que les utilisateurs dont les mots de passe doivent être validés et qu'ils peuvent se connecter à Active Directory.

OnPremisePasswordValidatorRequestTimedout - Demande de validation du mot de passe chronométrée. Assurez-vous que Active Directory est disponible et répondez aux demandes des agents.

OnPremisePasswordValidatorUnprevisibleWebException - Une erreur inconnue s'est produite lors du traitement de la réponse de l'agent d'authentification. Réessayez la requête. Si elle continue à échouer, ouvrez un ticket d'assistance pour obtenir plus de détails sur l'erreur.

OnPremisePasswordValidatorErrorOccurredOnPrem - L'agent d'authentification n'est pas en mesure de valider le mot de passe de l'utilisateur. Vérifiez les logs de l'agent pour plus d'informations et vérifiez que Active Directory fonctionne comme prévu.

OnPremisePasswordValidationEncryptionException - L'agent d'authentification n'est pas en mesure de déchiffrer le mot de passe.

OnPremisePasswordValidationAccountLogonInvalidHours - Les utilisateurs ont essayé de se connecter en dehors des heures autorisées (ceci est spécifié dans AD).

OnPremisePasswordValidationTimeSkew - La tentative d'authentification n'a pas pu être terminée en raison de l'écart de temps entre la machine exécutant l'agent d'authentification et AD. Réparez les problèmes de synchronisation du temps.

OnPremisePasswordValidationAuthentificationAgentTimeout - La demande de validation a répondu après le dépassement du temps maximum écoulé. Ouvrez un ticket d'assistance avec le code d'erreur, l'ID de corrélation et l'horodatage pour obtenir plus de détails sur cette erreur.

DesktopSsoIdentityInTicketIsNotAuthenticated - La tentative d'authentification de Kerberos a échoué.

DesktopSsoAuthentificationPackageNotSupported - Le paquet d'authentification n'est pas supporté.