Rechercher un code d’erreur

Assurez-vous que le jeton d'accès n'est pas expiré avant de l'utiliser pour l'affirmation de l'utilisateur, ou demandez un nouveau jeton. Heure actuelle : {curTime}, délai d'expiration de l'affirmation {expTime}. L'assertion est invalide pour diverses raisons : L'émetteur de jetons ne correspond pas à la version API dans son intervalle de temps valide Expired Malformed Refresh token dans l'affirmation n'est pas un jeton de rafraîchissement primaire

GuestUserInPendingState - Le compte utilisateur n'existe pas dans le répertoire. Une application a probablement choisi le mauvais locataire pour se connecter, et l'utilisateur actuellement connecté a été empêché de le faire puisqu'ils n'existaient pas dans votre locataire. Si cet utilisateur devrait être en mesure de se connecter, ajoutez-les en tant qu'invité. Pour plus d'informations, veuillez visiter Ajouter les utilisateurs B2B.

Le rachat de l'utilisateur est complet, mais la demande n'a pas été lancée par l'application cible.

ViralUserLegalAgeConsentRequiredState - L'utilisateur nécessite le consentement légal du groupe d'âge.

CertificatValidation Échec - La validation de la certification a échoué, les raisons pour lesquelles : Impossible de trouver le certificat d'émission dans la liste des certificats de confiance Impossible de trouver le certificat d'émission prévu CrlSegment Impossible de trouver le certificat d'émission dans la liste des certificats de confiance Le point de distribution Delta CRL est configuré sans un point de distribution correspondant CRL Impossible de récupérer les segments CRL valides en raison d'un problème de timeout Impossible de télécharger CRL Contactez l'administrateur du locataire.

UtilisateurNon autorisé - Les utilisateurs ne sont pas autorisés à appeler cet endpoint. Le compte utilisateur '{email}' du fournisseur d'identité '{idp}' n'existe pas dans le locataire '{tenant}' et ne peut pas accéder à l'application '{appid}'({appName}) dans ce locataire. Ce compte doit être ajouté en tant qu'utilisateur externe dans le locataire d'abord. Connectez-vous et connectez-vous à nouveau avec un compte utilisateur Microsoft Entra différent. Si cet utilisateur doit être membre du locataire, il doit être invité via le système B2B. Pour plus d'informations, visitez AADSTS50020.

Le type de compte ne peut pas être utilisé pour la ressource que vous essayez d'accéder.

Le domaine n'est pas un domaine de login valide pour le type de compte - Cette situation se produit lorsque le compte de l'utilisateur ne correspond pas au type de compte prévu pour le locataire donné. Par exemple, si le locataire est configuré pour permettre uniquement des comptes de travail ou d'école, et que l'utilisateur essaie de se connecter avec un compte Microsoft personnel, il recevra cette erreur.

NonPermis parPolitique de sortie - L'administrateur de l'utilisateur a établi une politique d'accès à l'extérieur qui ne permet pas l'accès au locataire de la ressource.

NonPermis parInboundPolicyTenant - La politique d'accès croisé du locataire de la ressource ne permet pas à cet utilisateur d'accéder à ce locataire.

InvalidJwtToken - Invalid JWT token pour les raisons suivantes : ne contient pas de revendication nonce, sous-identificateur de revendication objet inadmissible double revendication dans idToken revendications émetteur inattendu audience inattendue pas dans son format de jetons de la plage de temps valide n'est pas approprié Jeton d'identité externe de l'émetteur vérification de signature échouée.

Invalide URI - nom de domaine contient des caractères invalides. Contactez l'administrateur du locataire.

FaibleRsaKey - Indique la tentative erronée de l'utilisateur d'utiliser une clé faible RSA.

RetryableError - Indique une erreur transitoire non liée aux opérations de la base de données.

UserAccountNotFound - Pour se connecter à cette application, le compte doit être ajouté au répertoire. Cette erreur peut survenir parce que l'utilisateur a erroné de taper son nom d'utilisateur, ou n'est pas dans le locataire. Une application a pu choisir le mauvais locataire pour se connecter, et l'utilisateur actuellement connecté a été empêché de le faire puisqu'ils n'existaient pas dans votre locataire. Si cet utilisateur devrait être en mesure de se connecter, ajoutez-les en tant qu'invité. Voir les documents ici: Ajouter des utilisateurs B2B.

Impossible de GénérerPairwiseIdentifierWith MissingSalt - Le sel nécessaire pour générer un identifiant pairwise manque en principe. Contactez l'administrateur du locataire.

Impossible de Générer l'IdentifiantPari avec des Sels Multiples

SujetMismatchesÉmissaire - Sujet inadmissible Réclamation de l'émetteur dans l'affirmation du client.

NoSuchInstanceForDiscovery - Instance inconnue ou invalide.

MalforméDécouverteDemande - La demande est malformée.

Cette erreur peut résulter de deux raisons différentes : IdsLocked - Le compte est verrouillé parce que l'utilisateur a essayé de se connecter trop de fois avec un ID ou un mot de passe incorrects. L'utilisateur est bloqué en raison de tentatives répétées de connexion. Voir Réparer les risques et débloquer les utilisateurs. Ou, connexion a été bloquée parce qu'il venait d'une adresse IP avec une activité malveillante. Pour déterminer la raison d'échec causé cette erreur, connectez-vous au centre d'administration Microsoft Entra comme au moins un administrateur d'application Cloud. Naviguez vers votre locataire Microsoft Entra et puis Surveillance et santé > Connectez-vous. Trouvez l'utilisateur qui a échoué avec le code d'erreur 50053 et vérifiez la raison d'échec.

InvalidPasswordExpiredPassword - Le mot de passe est expiré. Le mot de passe de l'utilisateur est expiré, et par conséquent leur login ou session a été terminé. Ils auront la possibilité de le réinitialiser, ou peuvent demander à un administrateur de le réinitialiser via Réinitialiser le mot de passe d'un utilisateur en utilisant Microsoft Entra ID.

Mot de passe non valide ou nul : le mot de passe n'existe pas dans le répertoire de cet utilisateur. Il faut demander à l'utilisateur d'entrer à nouveau son mot de passe.

UserDisabled - Le compte utilisateur est désactivé. L'objet utilisateur dans Active Directory qui sauvegarde ce compte a été désactivé. Un administrateur peut réactiver ce compte par l'intermédiaire de PowerShell

Information de l'utilisateurNotProvided - L'information de session n'est pas suffisante pour une connexion unique. Cela signifie qu'un utilisateur n'est pas connecté. C'est une erreur courante qui est attendue lorsqu'un utilisateur n'est pas authentifié et n'a pas encore signé. Si cette erreur est rencontrée dans un contexte SSO où l'utilisateur s'est déjà connecté, cela signifie que la session SSO n'a pas été trouvée ou n'est pas valide. Cette erreur pourrait être retournée à l'application si prompt=none est spécifié.

ManquantTenantRealmAndNoUserInformationsfournies - Les informations d'identification du locataire n'ont pas été trouvées ni dans la demande ni implicites par les identifiants fournis. L'utilisateur peut contacter l'administrateur du locataire pour aider à résoudre le problème.

InscriptionInvalidRequest - Impossible de terminer la session. La demande était invalide.

AuthentificationCrédentielError - La validation de l'identité sur le nom d'utilisateur ou le mot de passe a échoué.

DéconnexionInitiateurNotParticipant - Déconnexion a échoué. L'application qui a commencé la déconnexion n'est pas un participant à la session en cours.

InscriptionUnknownSessionIdentifier - La connexion a échoué. La demande d'ouverture de session a spécifié un identifiant de nom qui ne correspondait pas aux sessions existantes.

DéconnexionMessageExpiré - La demande de déconnexion a expiré.

UserStrongAuthEnrollmentRequiredInterrupt - L'utilisateur doit s'inscrire pour l'authentification du second facteur (interactif).

UserStrongAuthClientAuthNRequiredInterrupt - Une authentification forte est nécessaire et l'utilisateur n'a pas réussi le défi MFA.

UserStrongAuthClientAuthNRequired - En raison d'un changement de configuration apporté par l'administrateur, comme une politique d'accès conditionnel, l'application par utilisateur, ou parce que vous avez déménagé à un nouvel emplacement, l'utilisateur doit utiliser l'authentification multifacteur pour accéder à la ressource.

UserStrongAuthL'authentification multifacteur présentée a expiré en raison des politiques configurées par votre administrateur. Vous devez actualiser votre authentification multifacteur pour accéder à « {resource} ».

UserStrongAuthEnrollmentRequired - En raison d'un changement de configuration apporté par l'administrateur, comme une politique d'accès conditionnel, l'application par utilisateur, ou parce que l'utilisateur a déplacé vers un nouvel emplacement, l'utilisateur est tenu d'utiliser l'authentification multifacteur. Soit un utilisateur géré doit enregistrer des informations de sécurité pour compléter l'authentification multifacteur, ou un utilisateur fédéré doit obtenir la revendication multifacteur du fournisseur d'identité fédéré.

Rafraîchir le jeton a besoin d'un login social IDP. Demandez à l'utilisateur d'essayer à nouveau de se connecter avec le nom d'utilisateur -mot de passe

SasNon-répétableErreur

SasRetryableError - Une erreur transitoire s'est produite lors d'une authentification forte. Veuillez réessayer.

Limitée des appels MFA télécoms atteints. Veuillez réessayer dans quelques minutes.