Microsoft : codes d’erreur

DeviceNotDomainJoined - La politique d'accès conditionnel nécessite un périphérique associé à un domaine, et le périphérique n'est pas associé. Demandez à l'utilisateur d'utiliser un périphérique associé à un domaine.

ApplicationUsedIsNotAnAppAdoptedApp - L'application utilisée n'est pas une application approuvée pour l'accès conditionnel. L'utilisateur doit utiliser l'une des applications de la liste des applications approuvées à utiliser pour obtenir l'accès.

BloquedByConditionalAccess - L'accès a été bloqué par des politiques d'accès conditionnel. La politique d'accès ne permet pas l'émission de jetons. Si cela est inattendu, consultez la politique d'accès conditionnel qui s'applique à cette demande ou contactez votre administrateur. Pour plus d'informations, veuillez visiter le compte de dépannage avec Conditional Access.

BloquéParAccèsConditionnelOnSecurityPolicy - L'administrateur du locataire a configuré une politique de sécurité qui bloque cette demande. Vérifiez les politiques de sécurité qui sont définies au niveau du locataire pour déterminer si votre demande satisfait aux exigences de la politique.

AdminDéléguéBlockedDueToSuspiciousActivity - Un administrateur délégué a été empêché d'accéder au locataire en raison du risque de compte chez le locataire.

BloquéBySecurityDefaults - L'accès a été bloqué par défaut de sécurité. Ceci est dû à la demande utilisant l'authenticité ancienne ou étant considéré comme dangereux par les politiques de sécurité par défaut. Pour plus d'informations, veuillez visiter les politiques de sécurité appliquées.

ProofUpBlockedDueToRisk - L'utilisateur doit compléter le processus d'enregistrement d'authentification multifactor avant d'accéder à ce contenu.

ProofUpBlockedDueToSecurityInfoAcr - Impossible de configurer des méthodes d'authentification multifacteur parce que l'organisation exige que ces informations soient configurées à partir de sites ou de périphériques spécifiques.

Utilisateur bloqué en raison du risque sur le locataire.

Règle du groupe d'âge juridique bloqué par un utilisateur mineur

OAuth2 Le code d'autorisation a déjà été racheté, veuillez réessayer avec un nouveau code valide ou utiliser un jeton de rafraîchissement existant.

DélégationDoesNotExist - L'utilisateur ou l'administrateur n'a pas consenti à utiliser l'application avec ID X. Envoyer une demande d'autorisation interactive pour cet utilisateur et cette ressource.

Le consentement entre l'application de première partie '{applicationId}' et la ressource de première partie '{resourceId}' doit être configuré par préautorisation - les applications détenues et exploitées par Microsoft doivent obtenir l'approbation du propriétaire de l'API avant de demander des jetons pour cette API. Un développeur de votre locataire pourrait essayer de réutiliser un ID d'application appartenant à Microsoft. Cette erreur les empêche de se passer pour une application Microsoft pour appeler d'autres API. Ils doivent passer à un autre ID d'application qu'ils enregistrent.

UserDeclinedConsent - L'utilisateur a refusé de consentir à accéder à l'application. Demander à l'utilisateur de réessayer la connexion et de consentir à l'application

Application mal configurée - La liste d'accès à la ressource requise de l'application ne contient pas d'applications pouvant être découvertes par la ressource, ou l'application client a demandé l'accès à la ressource, qui n'était pas spécifié dans sa liste d'accès à la ressource requise ou le service Graph a retourné une mauvaise requête ou la ressource introuvable. Si l'application prend en charge SAML, vous avez peut-être configuré l'application avec le mauvais Identifiant (Entity).

L'application a besoin d'accéder à un service (\"{name}\") auquel votre organisation \"{organisation}\" n'a pas souscrit ou n'a pas activé. Contactez votre administration informatique pour examiner la configuration de vos abonnements de service.

L'application a demandé des permissions pour accéder à une ressource qui a été retirée ou n'est plus disponible. Assurez-vous que toutes les ressources que l'application appelle sont présentes dans le locataire dans lequel vous travaillez.

Application mal configurée. Cela pourrait être dû à l'une des raisons suivantes : le client n'a pas indiqué de permissions pour '{name}' dans les permissions demandées dans l'enregistrement de la demande du client. Ou, l'administrateur n'a pas consenti dans le locataire. Ou, vérifier l'identificateur de l'application dans la demande pour s'assurer qu'il correspond à l'identificateur configuré de l'application client. Ou, vérifier le certificat dans la demande pour s'assurer qu'il est valide. Veuillez contacter votre administrateur pour corriger la configuration ou le consentement au nom du locataire. ID de l'application client: {ID}. Veuillez contacter votre administrateur pour corriger la configuration ou le consentement au nom du locataire.

Ressource non valide. Le client a demandé l'accès à une ressource qui n'est pas indiquée dans les permissions demandées dans l'enregistrement de l'application du client. Id. de l'application client: {appId}({appName}). Valeur de la ressource à partir de la demande: {resource}. Id. de l'application de la ressource: {resourceAppId}. Liste des ressources valides de l'enregistrement de l'application: {regList}.

L'application n'est pas configurée pour être utilisée par le locataire. La valeur AzureADMyOrg définie pour l'application propriété signInAudience limite son utilisation par le locataire.

ActeurNotValidServiceIdentity

Echec de l'authentification. Le jeton de rafraîchissement n'est pas valide. L'erreur pourrait être due aux raisons suivantes : L'en-tête de reliure des jetons est vide Le hash de reliure des jetons ne correspond pas

InvalidGrantRedeemContreWrongTenant - Le code d'autorisation fourni est destiné à être utilisé contre d'autres locataires, ainsi rejeté. Code d'autorisation OAuth2 doit être racheté contre le même locataire pour lequel il a été acquis (/common or /{tenant-ID} selon le cas)

Non autoriséClient - L'application est désactivée. Pour en savoir plus, consultez l'article de dépannage pour une erreur AADSTS70001.

UnauthorizedClientAppNotFoundInOrgIdTenant - Application avec identificateur {appIdentifier} n'a pas été trouvé dans le répertoire. Une application client a demandé un jeton à votre locataire, mais l'application client n'existe pas dans votre locataire, donc l'appel a échoué.

Non autoriséClientApplicationDisabled - L'application est désactivée.

L'appli identifiant n'est pas autorisé à faire une demande au moment de l'appel.

UnauthorizedClient_DoesNotMatchRequest - L'application n'a pas été trouvée dans le répertoire/locataire. Cela peut se produire si l'application n'a pas été installée par l'administrateur du locataire ou a consenti par n'importe quel utilisateur du locataire. Vous avez peut-être mal configuré la valeur d'identifiant de l'application ou envoyé votre demande d'authentification au mauvais locataire.

InvalidClient - Erreur lors de la validation des identifiants. Le client_secret spécifié ne correspond pas à la valeur attendue pour ce client. Corrigez le client_secret et réessayez. Pour plus d'informations, voir Utiliser le code d'autorisation pour demander un token d'accès.

Interaction requise - La subvention d'accès exige une interaction.

Le secret client non valide est fourni. Erreur de développeur - l'application tente de se connecter sans les paramètres d'authentification nécessaires ou corrects.

Le corps de la requête doit contenir le paramètre suivant : 'client_assertion' ou 'client_secret'.

InvalideMultipleResourcesScope - La valeur fournie pour la portée de paramètres d'entrée n'est pas valide parce qu'elle contient plus d'une ressource.

InvalidClientSecretExpiredKeysProvided - Les clés secrètes du client fournies sont expirées. Créez de nouvelles clés pour votre application, ou envisagez d'utiliser les identifiants de certificat pour une sécurité supplémentaire : https://aka.ms/certCreds

InvalidResourcelessScope - La valeur fournie pour le champ de paramètres d'entrée n'est pas valide lorsqu'on demande un token d'accès.

InvalidClientPublicClientWithCredential - Le client est public, donc ni 'client_assertion' ni 'client_secret' ne devraient être présentés.

Erreur du développeur - l'application tente de se connecter sans les paramètres d'authentification nécessaires ou corrects.

Non supportéType de subvention - L'application a retourné un type de subvention non supporté.

Certificat non valide - le nom de l'objet dans le certificat n'est pas autorisé. SujetNoms/SujetsNoms alternatifs (jusqu'à 10) dans le certificat symbolique sont : {certificatSujets}.

InvalidRedirectUri - L'application a retourné un URI de redirection non valide. L'adresse de redirection spécifiée par le client ne correspond à aucune adresse configurée ou aucune adresse sur la liste d'approbation OIDC.