Microsoft : codes d’erreur

Authentification du périphériqueFaux - L'authentification du périphérique a échoué pour cet utilisateur.

Les jetons d'appareil ne sont pas pris en charge pour la ressource V2.

Redirection d'utilisateur requise pour le routage.

L'utilisateur sera redirigé vers une autre page ou un fournisseur d'authentification afin de répondre à d'autres défis d'authentification. L'utilisateur est tenu de satisfaire à des exigences supplémentaires avant de terminer l'authentification et a été redirigé vers une autre page (tels que les conditions d'utilisation ou un fournisseur d'AMF tiers). Ce code ne signifie pas à lui seul une défaillance de la part de vos utilisateurs pour se connecter.

La configuration de la méthode d'authentification du fournisseur externe sélectionnée n'existe pas ou n'est pas activée.

Les demandes envoyées par un fournisseur externe ne suffisent pas.

Différents locataires cibles sont préférés.

Impossible de valider l'url d'autorisation du fournisseur de réclamations externe.

La transformation des revendications a été programmée. Cela indique que trop de transformations ou trop complexes peuvent avoir été configurées pour cette application. Une réessai de la requête peut réussir. Sinon, veuillez contacter votre administrateur pour corriger la configuration.

RevendicationsTransformationTimeoutRegularExpressionTimeout - Le remplacement de l'expression régulière pour la transformation des revendications a été programmé. Cela indique qu'une expression régulière trop complexe peut avoir été configurée pour cette application. Une nouvelle tentative de requête peut réussir. Sinon, veuillez contacter votre administrateur pour corriger la configuration.

Le remplacement régulier d'expression pour la transformation des revendications a entraîné une revendication qui dépasse la limite de taille. Veuillez contacter votre administrateur pour corriger la configuration.

Le remplacement régulier d'expression pour la transformation de revendications entraîne trop de remplacements dans la source d'entréeClaim. Veuillez contacter votre administrateur pour corriger la configuration.

Le remplacement d'expression régulier pour la transformation des revendications comporte trop de paramètres de substitution dans le paramètre d'entrée de remplacement. Veuillez contacter votre administrateur pour corriger la configuration.

Le jeton d'accès fourni n'a pas été émis pour la finalité pour laquelle il est utilisé.

L'algorithme de chiffrement de jetons '{algorithm}' demandé par l'application n'est pas pris en charge pour ce type de jetons. Cela indique que l'application est mal configurée.

La demande au paramètre externe OIDC a échoué.

Clé pop_jwk non valide.

Le client est capable d'utiliser l'extension de Windows 10 Comptes pour exécuter SSO mais aucun jeton SSO n'a été trouvé dans la requête ou le jeton a expiré. La requête a été interrompue pour tenter de tirer un jeton SSO.

InvalidRequestBadRealm - Le royaume n'est pas un royaume configuré de l'espace de nom de service actuel.

ManquantExternalClaimsProviderMapping - La mapping des contrôles externes manque.

Le public donné ne peut être utilisé que dans les appels symboliques Mutual-TLS.

Le fournisseur externe de réclamations {fournisseur} n'est pas approuvé.

La subvention fournie a expiré en raison de sa révocation, un jeton d'authentification neuf est nécessaire. L'utilisateur pourrait avoir changé ou réinitialisé son mot de passe. La subvention a été émise sur '{authTime}' et les TokensValidFrom date (avant laquelle les jetons ne sont pas valides) pour cet utilisateur est '{validDate}'. Pour en savoir plus, consultez l'article de dépannage pour l'erreur AADSTS50173.

Définition manquante du contrôle externe: {controlId}.

Challenge externeNon pris en charge pourPassthroughUsers - Le challenge externe n'est pas pris en charge pour les utilisateurs passthrough.

SessionControlNotSupportedForPassthroughUsers - Le contrôle de session n'est pas pris en charge pour les utilisateurs passthrough.

WindowsIntegratedAuthMissing - L'authentification intégrée de Windows est nécessaire. Activez le locataire pour Seamless SSO.

Informations sur le périphériqueNon fourni - Le service n'a pas réussi à effectuer l'authentification du périphérique.

Demande non valide - RawCredentialExpectéNotFound - Aucun certificat n'a été inclus dans la demande de connexion. Exemple : l'utilisateur effectue une authentification basée sur un certificat (CBA) et aucun certificat n'est envoyé (ou Proxy supprime) le certificat de l'utilisateur dans la demande de connexion.

L'application '{appId}'({appName}) n'est pas configurée comme une application multi-locataire. L'utilisation du paramètre /common n'est pas prise en charge pour de telles applications créées après '{time}'. Utilisez un paramètre spécifique au locataire ou configurez l'application pour être multi-locataire.

LoopDetecté - Une boucle client a été détectée. Vérifiez la logique de l'application pour s'assurer que le cache de jetons est implémenté et que les conditions d'erreur sont gérées correctement. L'application a fait trop de la même requête en trop peu de temps, indiquant qu'elle est dans un état défectueux ou demande abusivement des jetons.

ConflictingIdentities - L'utilisateur n'a pas pu être trouvé. Essayez de vous connecter à nouveau.

CmsiInterrupt - Pour des raisons de sécurité, la confirmation de l'utilisateur est nécessaire pour cette demande. Interrupt est affiché pour toutes les redirections de schéma dans les navigateurs mobiles. Aucune action nécessaire. L'utilisateur a été prié de confirmer que cette application est l'application qu'ils entendaient se connecter. C'est une fonction de sécurité qui aide à prévenir les attaques de spoofing. Ceci se produit parce qu'une vue web système a été utilisé pour demander un jeton pour une application native. Pour éviter cette demande, l'URI de redirection devrait faire partie de la liste de sécurité suivante: http:// https:// chrome-extension:// (desktop Chrome navigateur seulement)

RequiredFeatureNotEnabled - La fonction est désactivée.

DomainHintMustbePresent - L'inconnu de domaine doit être présent avec l'identificateur de sécurité sur site ou UPN sur site.

UserAccountNotInDirectory - Le compte utilisateur n'existe pas dans le répertoire. Une application a probablement choisi le mauvais locataire pour se connecter, et l'utilisateur actuellement connecté a été empêché de le faire car ils n'existaient pas dans votre locataire. Si cet utilisateur devrait être en mesure de se connecter, ajoutez-les en tant qu'invité. Pour plus d'informations, veuillez visiter Ajouter les utilisateurs B2B.

TemporaryRedirect - Équivalent au statut HTTP 307, ce qui indique que les informations demandées sont localisées à l'URI spécifié dans l'en-tête de localisation. Lorsque vous recevez ce statut, suivez l'en-tête de localisation associé à la réponse. Lorsque la méthode de requête originale était POST, la requête redirigée utilisera également la méthode POST.

ForceReauthDueToInsuffisantAuth - L'authentification Windows intégrée est nécessaire. L'utilisateur s'est connecté en utilisant un jeton de session qui manque la revendication d'authentification Windows intégrée. Demandez à l'utilisateur de se connecter à nouveau.

DélégationNotsExistForLinkedIn - L'utilisateur n'a pas donné son consentement pour l'accès aux ressources LinkedIn.

DeviceNotCompliant - La politique d'accès conditionnel exige un appareil conforme et l'appareil n'est pas conforme. L'utilisateur doit inscrire son appareil auprès d'un fournisseur de MDM agréé comme Intune. Pour plus d'informations, veuillez visiter la rubrique Réhabilitation de l'appareil d'accès conditionnel.