Rechercher un code d’erreur

DisponibleCodeChallenge - La taille du paramètre de défi de code n'est pas valide. Taille non valide du paramètre de défi de code. Contactez le propriétaire de l'application pour corriger l'utilisation des paramètres PKCE.

Le code_verifier ne correspond pas au code_challenge fourni dans la demande d'autorisation pour PKCE. Contactez le propriétaire de l'application pour corriger l'utilisation des paramètres PKCE.

Le Code_Verifier ne correspond pas au code_challenge fourni dans la demande d'autorisation.

Paramètre Code_Challenge_method non valide.

InvalidCodeChallengeMethodInvalidSize - Taille non valide du paramètre Code_Challenge.

Les pouvoirs fournis ne contiennent pas d'information valide sur l'approbation du consentement de l'utilisateur.

Authentification du périphériqueFaux - L'authentification du périphérique a échoué pour cet utilisateur.

Les jetons d'appareil ne sont pas pris en charge pour la ressource V2.

Redirection d'utilisateur requise pour le routage.

L'utilisateur sera redirigé vers une autre page ou un fournisseur d'authentification afin de répondre à d'autres défis d'authentification. L'utilisateur est tenu de satisfaire à des exigences supplémentaires avant de terminer l'authentification et a été redirigé vers une autre page (tels que les conditions d'utilisation ou un fournisseur d'AMF tiers). Ce code ne signifie pas à lui seul une défaillance de la part de vos utilisateurs pour se connecter.

La configuration de la méthode d'authentification du fournisseur externe sélectionnée n'existe pas ou n'est pas activée.

Les demandes envoyées par un fournisseur externe ne suffisent pas.

Différents locataires cibles sont préférés.

Impossible de valider l'url d'autorisation du fournisseur de réclamations externe.

La transformation des revendications a été programmée. Cela indique que trop de transformations ou trop complexes peuvent avoir été configurées pour cette application. Une réessai de la requête peut réussir. Sinon, veuillez contacter votre administrateur pour corriger la configuration.

RevendicationsTransformationTimeoutRegularExpressionTimeout - Le remplacement de l'expression régulière pour la transformation des revendications a été programmé. Cela indique qu'une expression régulière trop complexe peut avoir été configurée pour cette application. Une nouvelle tentative de requête peut réussir. Sinon, veuillez contacter votre administrateur pour corriger la configuration.

Le remplacement régulier d'expression pour la transformation des revendications a entraîné une revendication qui dépasse la limite de taille. Veuillez contacter votre administrateur pour corriger la configuration.

Le remplacement régulier d'expression pour la transformation de revendications entraîne trop de remplacements dans la source d'entréeClaim. Veuillez contacter votre administrateur pour corriger la configuration.

Le remplacement d'expression régulier pour la transformation des revendications comporte trop de paramètres de substitution dans le paramètre d'entrée de remplacement. Veuillez contacter votre administrateur pour corriger la configuration.

Le jeton d'accès fourni n'a pas été émis pour la finalité pour laquelle il est utilisé.

L'algorithme de chiffrement de jetons '{algorithm}' demandé par l'application n'est pas pris en charge pour ce type de jetons. Cela indique que l'application est mal configurée.

La demande au paramètre externe OIDC a échoué.

Clé pop_jwk non valide.

Le client est capable d'utiliser l'extension de Windows 10 Comptes pour exécuter SSO mais aucun jeton SSO n'a été trouvé dans la requête ou le jeton a expiré. La requête a été interrompue pour tenter de tirer un jeton SSO.

InvalidRequestBadRealm - Le royaume n'est pas un royaume configuré de l'espace de nom de service actuel.

ManquantExternalClaimsProviderMapping - La mapping des contrôles externes manque.

Le public donné ne peut être utilisé que dans les appels symboliques Mutual-TLS.

Le fournisseur externe de réclamations {fournisseur} n'est pas approuvé.

La subvention fournie a expiré en raison de sa révocation, un jeton d'authentification neuf est nécessaire. L'utilisateur pourrait avoir changé ou réinitialisé son mot de passe. La subvention a été émise sur '{authTime}' et les TokensValidFrom date (avant laquelle les jetons ne sont pas valides) pour cet utilisateur est '{validDate}'. Pour en savoir plus, consultez l'article de dépannage pour l'erreur AADSTS50173.

Définition manquante du contrôle externe: {controlId}.

Challenge externeNon pris en charge pourPassthroughUsers - Le challenge externe n'est pas pris en charge pour les utilisateurs passthrough.

SessionControlNotSupportedForPassthroughUsers - Le contrôle de session n'est pas pris en charge pour les utilisateurs passthrough.

WindowsIntegratedAuthMissing - L'authentification intégrée de Windows est nécessaire. Activez le locataire pour Seamless SSO.

Informations sur le périphériqueNon fourni - Le service n'a pas réussi à effectuer l'authentification du périphérique.

Demande non valide - RawCredentialExpectéNotFound - Aucun certificat n'a été inclus dans la demande de connexion. Exemple : l'utilisateur effectue une authentification basée sur un certificat (CBA) et aucun certificat n'est envoyé (ou Proxy supprime) le certificat de l'utilisateur dans la demande de connexion.

L'application '{appId}'({appName}) n'est pas configurée comme une application multi-locataire. L'utilisation du paramètre /common n'est pas prise en charge pour de telles applications créées après '{time}'. Utilisez un paramètre spécifique au locataire ou configurez l'application pour être multi-locataire.

LoopDetecté - Une boucle client a été détectée. Vérifiez la logique de l'application pour s'assurer que le cache de jetons est implémenté et que les conditions d'erreur sont gérées correctement. L'application a fait trop de la même requête en trop peu de temps, indiquant qu'elle est dans un état défectueux ou demande abusivement des jetons.

ConflictingIdentities - L'utilisateur n'a pas pu être trouvé. Essayez de vous connecter à nouveau.

CmsiInterrupt - Pour des raisons de sécurité, la confirmation de l'utilisateur est nécessaire pour cette demande. Interrupt est affiché pour toutes les redirections de schéma dans les navigateurs mobiles. Aucune action nécessaire. L'utilisateur a été prié de confirmer que cette application est l'application qu'ils entendaient se connecter. C'est une fonction de sécurité qui aide à prévenir les attaques de spoofing. Ceci se produit parce qu'une vue web système a été utilisé pour demander un jeton pour une application native. Pour éviter cette demande, l'URI de redirection devrait faire partie de la liste de sécurité suivante: http:// https:// chrome-extension:// (desktop Chrome navigateur seulement)

RequiredFeatureNotEnabled - La fonction est désactivée.