Microsoft : codes d’erreur

UnsupportedAndroidWebViewVersion : la version Chrome WebView n'est pas prise en charge.

InvalidCrlDownload

DeviceOnlyTokensNotSupportedByResource : la ressource n’est pas configurée pour accepter les jetons réservés aux appareils.

CachedCredentialNonGWAuthNRequestsNotSupported : le service d’authentification de sauvegarde autorise uniquement les requêtes AuthN provenant de Microsoft Entra Gateway. Cette erreur est renvoyée lorsque le trafic cible directement le service d'authentification de sauvegarde au lieu de passer par le proxy inverse.

BulkAADJTokenUnauthorized : l’utilisateur n’est pas autorisé à enregistrer des appareils dans Microsoft Entra ID.

RequiredClaimIsMissing - L'id_token ne peut pas être utilisé comme subvention urn:ietf:params:oauth:grant-type:jwt-bearer.

Résultat inattendu de l’appel au point de terminaison d’autorisation.

Code d'autorisation non reçu de l'appel du point de terminaison d'autorisation. Erreur : {errorInfo}.

La valeur fournie pour la portée du paramètre d'entrée « {scope} » n'est pas valide lors de la demande d'un jeton d'accès. Spécifiez une étendue valide.

La valeur fournie pour la portée du paramètre d’entrée ne peut pas être vide lors de la demande d’un jeton d’accès à l’aide du code d’autorisation fourni. Spécifiez une étendue valide.

InboundIdTokenIssuerInvalid : le jeton d’ID entrant reçu dans la fédération a un émetteur non valide. Soit il est vide, soit il ne correspond pas à l'identifiant du domaine.

OAuth2IdPUnretryableServerError : il y a un problème avec votre fournisseur d’identité fédéré. Contactez votre IDP pour résoudre ce problème.

OAuth2IdPRefreshTokenRedemptionUserError : il y a un problème avec votre fournisseur d’identité fédéré. Contactez votre IDP pour résoudre ce problème.

OAuth2IdPRetryableServerError : il y a un problème avec votre fournisseur d’identité fédéré. Contactez votre IDP pour résoudre ce problème.

OAuth2IdPAuthCodeRedemptionUserError : il y a un problème avec votre fournisseur d’identité fédéré. Contactez votre IDP pour résoudre ce problème.

TokenIssuanceError : il y a un problème avec le service de connexion. Ouvrez un ticket d'assistance pour résoudre ce problème.

InvalidResource : la ressource est désactivée ou n'existe pas. Vérifiez le code de votre application pour vous assurer que vous avez spécifié l'URL exacte de la ressource à laquelle vous essayez d'accéder.

InvalidResourceServicePrincipalNotFound - Le principal de ressource nommé {name} est introuvable dans le locataire nommé {tenant}. Cela peut se produire si l’application n’a pas été installée par l’administrateur du locataire ou si aucun utilisateur du locataire n’a consenti. Vous avez peut-être envoyé votre demande d'authentification au mauvais locataire. Si vous prévoyez que l'application sera installée, vous devrez peut-être fournir des autorisations d'administrateur pour l'ajouter. Vérifiez auprès des développeurs de la ressource et de l’application pour comprendre quelle est la bonne configuration pour votre locataire.

InvalidResourceServicePrincipalDisabled - Le principal du service pour la ressource « {identifier} » est désactivé. Cela indique qu'un abonnement au sein du locataire a expiré ou qu'un administrateur de ce locataire a désactivé le principal de service de l'application, empêchant ainsi l'émission de jetons pour celui-ci. Pour plus d’informations, consultez Désactiver la connexion utilisateur pour l’application.

NonPermisTenant - L'ouverture de session a échoué en raison d'un accès par procuration restreint sur le locataire. Si c'est votre propre politique de locataire, vous pouvez modifier les paramètres de votre locataire restreint pour résoudre ce problème.

L'accès au locataire est refusé. AADSTS500021 indique que la fonction de restriction de locataire est configurée et que l'utilisateur essaie d'accéder à un locataire qui ne figure pas dans la liste des locataires autorisés spécifiée dans l'en-tête Restrict-Access-To-Tenant. Pour plus d'informations, voir Utiliser les restrictions de locataire pour gérer l'accès aux applications de Cloud SaaS.

L'accès au locataire est refusé. AADSTS500022 indique que la fonction de restriction du locataire est configurée et que l'utilisateur essaie d'accéder à un locataire qui n'est pas dans la liste des locataires autorisés spécifiée dans l'en-tête Restrict-Access-To-Tenant. Pour plus d'informations, voir Utiliser les restrictions du locataire pour gérer l'accès aux applications SaaS cloud.

NotAllowedTenantBlockedTenantFraud - Nous sommes désolés, cette ressource n'est pas disponible. Si vous voyez ce message par erreur, veuillez contacter le support Microsoft.

Si vous n'avez pas encore de clé de signature configurée dans l'application, consultez l'article de dépannage AADSTS50003. Si vous voyez encore des problèmes, contactez le propriétaire de l'application ou un administrateur d'application.

DevicePolicyError - L'utilisateur a essayé de se connecter à un appareil depuis une plateforme qui n'est pas actuellement supportée par la politique d'accès conditionnel.

Signature invalide - La vérification de la signature a échoué en raison d'une signature invalide.

PartnerEncryptionCertificateMissing - Le certificat de cryptage de partenaire n'a pas été trouvé pour cette application. Ouvrez un ticket de support avec Microsoft pour obtenir ce correctif.

InvalidSamlToken : l'assertion SAML est manquante ou mal configurée dans le jeton. Contactez votre fournisseur de fédération.

InvalidSamlTokenEmailMissingOrInvalid : l’assertion SAML n’est pas valide. La revendication d'adresse e-mail est manquante ou ne correspond pas au domaine d'un domaine externe.

AudienceUriValidationFailed : la validation de l'URI d'audience pour l'application a échoué car aucune audience de jeton n'a été configurée.

InvalidReplyTo : l'adresse de réponse est manquante, mal configurée ou ne correspond pas aux adresses de réponse configurées pour l'application. En guise de résolution, assurez-vous d'ajouter cette adresse de réponse manquante à l'application Microsoft Entra ou de demander à une personne disposant des autorisations nécessaires pour gérer votre application dans Microsoft Entra IF de le faire pour vous. Pour en savoir plus, consultez l'article de dépannage concernant l'erreur AADSTS50011.

AuthenticationFailed - L'authentification a échoué pour l'une des raisons suivantes : Le nom d'objet du certificat de signature n'est pas autorisé Une stratégie d'autorité de confiance correspondante n'a pas été trouvée pour le nom d'objet autorisé La chaîne de certificat n'est pas valide Le certificat de signature n'est pas valide La stratégie n'est pas configurée sur le locataire L'empreinte numérique du certificat de signature n'est pas autorisée L'assertion client contient une signature non valide

Échec de l'authentification auprès du fournisseur externe en raison d'un id_token non valide. Détails de l'échec : {détails}

InvalidAssertion - L'assertion n'est pas valide pour diverses raisons - L'émetteur du jeton ne correspond pas à la version de l'API dans sa plage de temps valide - expiré - mal formé - Le jeton d'actualisation dans l'assertion n'est pas un jeton d'actualisation principal. Contactez le développeur de l'application.

Assurez-vous que le jeton d'accès n'est pas expiré avant de l'utiliser pour l'affirmation de l'utilisateur, ou demandez un nouveau jeton. Heure actuelle : {curTime}, délai d'expiration de l'affirmation {expTime}. L'assertion est invalide pour diverses raisons : L'émetteur de jetons ne correspond pas à la version API dans son intervalle de temps valide Expired Malformed Refresh token dans l'affirmation n'est pas un jeton de rafraîchissement primaire

GuestUserInPendingState - Le compte utilisateur n'existe pas dans le répertoire. Une application a probablement choisi le mauvais locataire pour se connecter, et l'utilisateur actuellement connecté a été empêché de le faire puisqu'ils n'existaient pas dans votre locataire. Si cet utilisateur devrait être en mesure de se connecter, ajoutez-les en tant qu'invité. Pour plus d'informations, veuillez visiter Ajouter les utilisateurs B2B.

Le rachat de l'utilisateur est complet, mais la demande n'a pas été lancée par l'application cible.

ViralUserLegalAgeConsentRequiredState - L'utilisateur nécessite le consentement légal du groupe d'âge.

CertificatValidation Échec - La validation de la certification a échoué, les raisons pour lesquelles : Impossible de trouver le certificat d'émission dans la liste des certificats de confiance Impossible de trouver le certificat d'émission prévu CrlSegment Impossible de trouver le certificat d'émission dans la liste des certificats de confiance Le point de distribution Delta CRL est configuré sans un point de distribution correspondant CRL Impossible de récupérer les segments CRL valides en raison d'un problème de timeout Impossible de télécharger CRL Contactez l'administrateur du locataire.

UtilisateurNon autorisé - Les utilisateurs ne sont pas autorisés à appeler cet endpoint. Le compte utilisateur '{email}' du fournisseur d'identité '{idp}' n'existe pas dans le locataire '{tenant}' et ne peut pas accéder à l'application '{appid}'({appName}) dans ce locataire. Ce compte doit être ajouté en tant qu'utilisateur externe dans le locataire d'abord. Connectez-vous et connectez-vous à nouveau avec un compte utilisateur Microsoft Entra différent. Si cet utilisateur doit être membre du locataire, il doit être invité via le système B2B. Pour plus d'informations, visitez AADSTS50020.