Rechercher un code d’erreur

L'authentification a échoué en raison de l'expiration des jetons de flux. Prévu - codes d'authentification, jetons de rafraîchissement, et sessions expirent dans le temps ou sont révoqués par l'utilisateur ou un administrateur. L'application demandera un nouveau login à l'utilisateur.

Authentification du dispositif requis - L'authentification du dispositif est requise.

Le corps de JWT doit contenir « {field} ».

PKeyAuthInvalidJwtNon autorisé - La signature de JWT est invalide.

Il y a eu une erreur en transformant les revendications pour le jeton.

Le transformateur de revendications inconnu « {name} » a été spécifié pour le principal « {principalId} ».

Impossible de charger CustomClaimsTransformer '{type}' a été spécifié pour le principal '{principalId}'.

Il y a eu une erreur dans la transformation des revendications pour le jeton: {erreurMessage}

DroitsGrantsNotFound - L'utilisateur connecté n'est pas affecté à un rôle pour l'application signée. Assignez l'utilisateur à l'application. Pour en savoir plus, consultez l'article de dépannage AADSTS50105.

L'objet fédération demandée « {name} » n'existe pas. Erreur d'application - la requête de connexion a été malformée et n'a pas pu être jumelée à un endpoint d'authentification existant ou à une instance.

La configuration de la transformation des revendications n'a pas pu être récupérée.

La transformation des revendications est inconnue de la configuration.

On a demandé que la transformation des revendications soit appliquée.

Impossible de désérialiser la politique spécifiée dans le paramètre de revendication de la requête.

Type de certificat inconnu, problème avec l'en-tête JWT. Contactez l'administrateur du locataire.

La méthode de transformation des revendications inconnue « {méthode} » a été spécifiée pour le principal « {principalId} ».

Expression régulière non valide configurée pour la transformation des revendications pour cette application. Contactez votre administrateur locataire pour corriger la configuration de la cartographie des revendications.

Entrée obligatoire '{paramName}' manquant de l'ID de transformation '{transformId}'. Cette erreur est retournée pendant que Microsoft Entra ID essaie de construire une réponse SAML à l'application. Revendication NomID ou Identificateur Nom est obligatoire dans la réponse SAML et si Microsoft Entra ID n'a pas obtenu l'attribut source pour NameID réclamation, il retourne cette erreur. En tant que résolution, assurez-vous d'ajouter des règles de revendication. Pour ajouter des règles de revendication, connectez-vous au centre d'administration Microsoft Entra comme au moins un administrateur d'application Cloud, puis naviguez vers Entra ID > Applications Enterprise. Sélectionnez votre application, sélectionnez Single Sign-On et ensuite dans User Attributes & Revendications entrez l'identificateur d'utilisateur unique (Nome ID).

Mot de passeRéinitialiser l'enregistrementRequiredInterrupt - La connexion a été interrompue à cause d'une réinitialisation du mot de passe ou d'une entrée d'enregistrement du mot de passe.

InvalidUserNameOrPassword - Erreur de validation des identifiants en raison d'un nom d'utilisateur ou d'un mot de passe non valides. L'utilisateur n'a pas saisi les identifiants appropriés.

BrokerAppNotInstolated - L'utilisateur doit installer une application broker pour accéder à ce contenu.

Nom de domaine non valide - Aucune information d'identification du locataire trouvée dans la demande ou implicite par les identifiants fournis.

DeviceIsNotWorkplaceJoined - La jointure en milieu de travail est requise pour enregistrer l'appareil.

La ou les valeurs réclamées « {valeur} » ne peuvent pas être interprétées comme des méthodes d'authentification connues.

ConditionalAccess Failed - Indique diverses erreurs d'accès conditionnel telles que mauvais état du périphérique Windows, demande bloquée en raison d'activités suspectes, politique d'accès, ou décisions de politique de sécurité.

SsoArtifactInvalidOrExpired - La session n'est pas valide en raison de l'expiration du mot de passe ou du changement de mot de passe récent.

SsoArtifactRevoked - La session n'est pas valide en raison de l'expiration du mot de passe ou du changement de mot de passe récent.

DeviceFlowAuthorizeWrongDatacenter - Mauvais centre de données. Pour autoriser une requête qui a été lancée par une application dans le flux de périphérique OAuth 2.0, la partie autorisante doit être dans le même centre de données où réside la requête originale.

Mot de passeChangementCompromisMot de passe - Le changement de mot de passe est nécessaire en raison du risque de compte.

RedirectionMsaSessionToApp - Session unique MSA détectée.

Le mot de passe doit être modifié en raison de la règle de la politique de sécurité.

Environnement clé de chiffrement non valide.

SessionMissingMsaOAuth2RefreshToken - La session n'est pas valide en raison d'un jeton de rafraîchissement externe manquant.

KmsiInterrupt - Cette erreur s'est produite à cause de l'interruption de la connexion « Keep me sign in » lorsque l'utilisateur était connecté. C'est une partie attendue du connexion en flux, où l'utilisateur est demandé s'il veut rester connecté dans son navigateur actuel pour rendre plus facile de connexions. Pour plus d'informations, voir La nouvelle connexion Microsoft Entra et .Conservez-moi connecté dans les expériences en cours maintenant!. Vous pouvez ouvrir un ticket de support avec ID de corrélation, ID de demande et code d'erreur pour obtenir plus de détails.

La clé protégée n'est pas destinée à l'utilisateur authentifié.

Le changement de mot de passe est nécessaire en raison d'une politique d'accès conditionnel.

Inadéquation de session - La session est invalide parce que le locataire utilisateur ne correspond pas à l'inconnu de domaine en raison de différentes ressources. Ouvrez un ticket de support avec ID de corrélation, ID de requête et code d'erreur pour obtenir plus de détails.

InvalidPasswordExpiredOnPremPassword - Le mot de passe Active Directory de l'utilisateur a expiré. Générez un nouveau mot de passe pour l'utilisateur ou demandez à l'utilisateur d'utiliser l'outil de réinitialisation self-service pour réinitialiser son mot de passe.

ManquantCustomSigningKey - Cette application doit être configurée avec une clé de signature spécifique à une application. Elle n'est pas configurée avec une, ou la clé a expiré ou n'est pas encore valide. Veuillez contacter le propriétaire de l'application.

AcceptMappedClaims n'est pris en charge que pour un public token correspondant à l'application GUID ou un public dans les domaines vérifiés du locataire. Changez l'identificateur de ressource ou utilisez une clé de signature spécifique à l'application.