Rechercher un code d’erreur

Le contenu réel du message est spécifique à l'exécution. Veuillez consulter le message d'exception renvoyé pour plus de détails.

InvalidApiRequest - Requête invalide.

CredentialKeyProvisioningFailed : Microsoft Entra ID ne peut pas provisionner la clé utilisateur.

WsFedSignInResponseError : il y a un problème avec votre fournisseur d’identité fédéré. Contactez votre IDP pour résoudre ce problème.

WsFedMessageInvalid - Il y a un problème avec votre fournisseur d’identité fédéré. Contactez votre IDP pour résoudre ce problème.

FedMetadataInvalidTenantName : il y a un problème avec votre fournisseur d’identité fédéré. Contactez votre IDP pour résoudre ce problème.

UnsupportedAndroidWebViewVersion : la version Chrome WebView n'est pas prise en charge.

InvalidCrlDownload

DeviceOnlyTokensNotSupportedByResource : la ressource n’est pas configurée pour accepter les jetons réservés aux appareils.

CachedCredentialNonGWAuthNRequestsNotSupported : le service d’authentification de sauvegarde autorise uniquement les requêtes AuthN provenant de Microsoft Entra Gateway. Cette erreur est renvoyée lorsque le trafic cible directement le service d'authentification de sauvegarde au lieu de passer par le proxy inverse.

BulkAADJTokenUnauthorized : l’utilisateur n’est pas autorisé à enregistrer des appareils dans Microsoft Entra ID.

RequiredClaimIsMissing - L'id_token ne peut pas être utilisé comme subvention urn:ietf:params:oauth:grant-type:jwt-bearer.

Résultat inattendu de l’appel au point de terminaison d’autorisation.

Code d'autorisation non reçu de l'appel du point de terminaison d'autorisation. Erreur : {errorInfo}.

La valeur fournie pour la portée du paramètre d'entrée « {scope} » n'est pas valide lors de la demande d'un jeton d'accès. Spécifiez une étendue valide.

La valeur fournie pour la portée du paramètre d’entrée ne peut pas être vide lors de la demande d’un jeton d’accès à l’aide du code d’autorisation fourni. Spécifiez une étendue valide.

InboundIdTokenIssuerInvalid : le jeton d’ID entrant reçu dans la fédération a un émetteur non valide. Soit il est vide, soit il ne correspond pas à l'identifiant du domaine.

OAuth2IdPUnretryableServerError : il y a un problème avec votre fournisseur d’identité fédéré. Contactez votre IDP pour résoudre ce problème.

OAuth2IdPRefreshTokenRedemptionUserError : il y a un problème avec votre fournisseur d’identité fédéré. Contactez votre IDP pour résoudre ce problème.

OAuth2IdPRetryableServerError : il y a un problème avec votre fournisseur d’identité fédéré. Contactez votre IDP pour résoudre ce problème.

OAuth2IdPAuthCodeRedemptionUserError : il y a un problème avec votre fournisseur d’identité fédéré. Contactez votre IDP pour résoudre ce problème.

TokenIssuanceError : il y a un problème avec le service de connexion. Ouvrez un ticket d'assistance pour résoudre ce problème.

InvalidResource : la ressource est désactivée ou n'existe pas. Vérifiez le code de votre application pour vous assurer que vous avez spécifié l'URL exacte de la ressource à laquelle vous essayez d'accéder.

InvalidResourceServicePrincipalNotFound - Le principal de ressource nommé {name} est introuvable dans le locataire nommé {tenant}. Cela peut se produire si l’application n’a pas été installée par l’administrateur du locataire ou si aucun utilisateur du locataire n’a consenti. Vous avez peut-être envoyé votre demande d'authentification au mauvais locataire. Si vous prévoyez que l'application sera installée, vous devrez peut-être fournir des autorisations d'administrateur pour l'ajouter. Vérifiez auprès des développeurs de la ressource et de l’application pour comprendre quelle est la bonne configuration pour votre locataire.

InvalidResourceServicePrincipalDisabled - Le principal du service pour la ressource « {identifier} » est désactivé. Cela indique qu'un abonnement au sein du locataire a expiré ou qu'un administrateur de ce locataire a désactivé le principal de service de l'application, empêchant ainsi l'émission de jetons pour celui-ci. Pour plus d’informations, consultez Désactiver la connexion utilisateur pour l’application.

NonPermisTenant - L'ouverture de session a échoué en raison d'un accès par procuration restreint sur le locataire. Si c'est votre propre politique de locataire, vous pouvez modifier les paramètres de votre locataire restreint pour résoudre ce problème.

L'accès au locataire est refusé. AADSTS500021 indique que la fonction de restriction de locataire est configurée et que l'utilisateur essaie d'accéder à un locataire qui ne figure pas dans la liste des locataires autorisés spécifiée dans l'en-tête Restrict-Access-To-Tenant. Pour plus d'informations, voir Utiliser les restrictions de locataire pour gérer l'accès aux applications de Cloud SaaS.

L'accès au locataire est refusé. AADSTS500022 indique que la fonction de restriction du locataire est configurée et que l'utilisateur essaie d'accéder à un locataire qui n'est pas dans la liste des locataires autorisés spécifiée dans l'en-tête Restrict-Access-To-Tenant. Pour plus d'informations, voir Utiliser les restrictions du locataire pour gérer l'accès aux applications SaaS cloud.

NotAllowedTenantBlockedTenantFraud - Nous sommes désolés, cette ressource n'est pas disponible. Si vous voyez ce message par erreur, veuillez contacter le support Microsoft.

Si vous n'avez pas encore de clé de signature configurée dans l'application, consultez l'article de dépannage AADSTS50003. Si vous voyez encore des problèmes, contactez le propriétaire de l'application ou un administrateur d'application.

DevicePolicyError - L'utilisateur a essayé de se connecter à un appareil depuis une plateforme qui n'est pas actuellement supportée par la politique d'accès conditionnel.

Signature invalide - La vérification de la signature a échoué en raison d'une signature invalide.

PartnerEncryptionCertificateMissing - Le certificat de cryptage de partenaire n'a pas été trouvé pour cette application. Ouvrez un ticket de support avec Microsoft pour obtenir ce correctif.

InvalidSamlToken : l'assertion SAML est manquante ou mal configurée dans le jeton. Contactez votre fournisseur de fédération.

InvalidSamlTokenEmailMissingOrInvalid : l’assertion SAML n’est pas valide. La revendication d'adresse e-mail est manquante ou ne correspond pas au domaine d'un domaine externe.

AudienceUriValidationFailed : la validation de l'URI d'audience pour l'application a échoué car aucune audience de jeton n'a été configurée.

InvalidReplyTo : l'adresse de réponse est manquante, mal configurée ou ne correspond pas aux adresses de réponse configurées pour l'application. En guise de résolution, assurez-vous d'ajouter cette adresse de réponse manquante à l'application Microsoft Entra ou de demander à une personne disposant des autorisations nécessaires pour gérer votre application dans Microsoft Entra IF de le faire pour vous. Pour en savoir plus, consultez l'article de dépannage concernant l'erreur AADSTS50011.

AuthenticationFailed - L'authentification a échoué pour l'une des raisons suivantes : Le nom d'objet du certificat de signature n'est pas autorisé Une stratégie d'autorité de confiance correspondante n'a pas été trouvée pour le nom d'objet autorisé La chaîne de certificat n'est pas valide Le certificat de signature n'est pas valide La stratégie n'est pas configurée sur le locataire L'empreinte numérique du certificat de signature n'est pas autorisée L'assertion client contient une signature non valide

Échec de l'authentification auprès du fournisseur externe en raison d'un id_token non valide. Détails de l'échec : {détails}

InvalidAssertion - L'assertion n'est pas valide pour diverses raisons - L'émetteur du jeton ne correspond pas à la version de l'API dans sa plage de temps valide - expiré - mal formé - Le jeton d'actualisation dans l'assertion n'est pas un jeton d'actualisation principal. Contactez le développeur de l'application.