Microsoft : codes d’erreur

InvalidTenantName - Le nom du locataire n'a pas été trouvé dans le data store. Vérifiez que vous avez l'ID du locataire correct. Le développeur de l'application recevra cette erreur si son application tente de se connecter à un locataire que nous ne pouvons pas trouver. Souvent, c'est parce qu'une application cross-cloud a été utilisé contre le mauvais nuage, ou le développeur a tenté de se connecter à un locataire dérivé d'une adresse email, mais le domaine n'est pas enregistré.

InvalidRequestFormat - La requête n'est pas correctement formatée.

Demande invalideAvec MultipleRequirements - Impossible de compléter la demande. La demande n'est pas valide parce que l'identifiant et l'indication de connexion ne peuvent pas être utilisés ensemble.

ExternalServerRetryableError - Le service est temporairement indisponible.

InvalidSessionId - Mauvaise requête. L'ID de session passé ne peut pas être analysé.

TokenForItselfRequiresGraphPermission - L'utilisateur ou l'administrateur n'a pas consenti à utiliser l'application. Au minimum, l'application nécessite l'accès à Microsoft Entra ID en spécifiant la permission de connexion et de lecture du profil utilisateur.

TokenForItselfMissingIdenticAppIdentifier - L'application demande un jeton pour elle-même. Ce scénario n'est pris en charge que si la ressource spécifiée utilise l'ID d'application basé sur GUID.

NotSupported - Impossible de créer l'algorithme.

Le type de subvention n'est pas pris en charge sur les paramètres /common ou /consommateur. Veuillez utiliser les paramètres /organisations ou propres au locataire.

RequestTimeout - La demande a pris un délai.

InvalidUserInput - L'entrée de l'utilisateur n'est pas valide.

MissingRequiredField - Ce code d'erreur peut apparaître dans divers cas où un champ attendu n'est pas présent dans le certificat.

Le corps de la requête doit contenir le paramètre suivant: '{name}'. Erreur du développeur - l'application tente de se connecter sans les paramètres d'authentification nécessaires ou corrects.

QueryStringTooLong - La chaîne de requête est trop longue.

ManquanceRequérantRequérant - Le jeton d'accès n'est pas valide. La réclamation requise manque.

ManquantTenantRealm - Microsoft Entra ID n'a pas été en mesure de déterminer l'identificateur du locataire à partir de la demande.

L'Assertion SAML 1.1 manque ImmutableID de l'utilisateur. Erreur du développeur - l'application tente de se connecter sans les paramètres d'authentification nécessaires ou corrects.

AuthentifiéInvalidPrincipalNameFormat - Le format principal du nom n'est pas valide, ou ne correspond pas au format prévu du nom[/host][@realm]. Le nom principal est requis, l'hôte et le royaume sont optionnels et peuvent être définis à zéro.

Demande invalide - La demande de service d'authentification n'est pas valide.

Demande invalide - La requête est malformée ou invalide. - La question se pose parce qu'il y avait quelque chose de mal avec la requête à un certain endpoint. La suggestion à ce problème est d'obtenir une trace de violon de l'erreur survenant et de chercher à voir si la requête est correctement formatée ou non.

L'application '{principalId}'({principalName}) est configurée pour être utilisée uniquement par les utilisateurs de Microsoft Entra. Veuillez ne pas utiliser le paramètre /consumers pour servir cette requête.

V2Error: invalid_grant - L'utilisateur est tenu d'autoriser une seule connexion (SSO). Cette erreur se produit lorsque l'utilisateur n'a pas accordé les permissions nécessaires pour que l'application effectue SSO. L'utilisateur doit être redirigé vers l'écran de consentement pour accorder les permissions nécessaires. Se référer à cette annonce pour plus d'informations."

Demande invalideSamlPropriétéNon supportée- La propriété de requête d'authentification SAML '{propertyName}' n'est pas prise en charge et ne doit pas être définie.

RequestBudgetExceedError - Une erreur transitoire s'est produite. Essayez à nouveau.

Nous ne pouvons pas émettre de jetons de cette version de l'API sur le locataire MSA. Veuillez contacter le fournisseur d'applications car ils ont besoin d'utiliser la version 2.0 du protocole pour le prendre en charge.

MsodsServiceNon disponible - Le service d'annuaire en ligne de Microsoft (MSODS) n'est pas disponible.

MsodsServiceFaux non récupérables - Une erreur inattendue et non récupérable du service WCF hébergé par MSODS s'est produite. Ouvrez un billet de support pour obtenir plus de détails sur l'erreur.

NationalCloudTenantRedirection - Le locataire spécifié 'Y' appartient à la National Cloud 'X'. L'instance actuelle du cloud 'Z' ne fédère pas avec X. Une erreur de redirection du cloud est retournée.

Le client confidentiel n'est pas pris en charge dans la requête Cross Cloud.

JWT token a échoué à la validation de la signature. Le contenu du message est spécifique au temps d'exécution, il y a une variété de causes pour cette erreur. Veuillez consulter le message d'exception retourné pour plus de détails.

NationalCloudAuthCodeRedirection - La fonction est désactivée.

Le client confidentiel n'est pas pris en charge dans la requête Cross Cloud.

InvalidNationalCloudId - L'identificateur de cloud national contient un identificateur de cloud invalide.

LocataireThrottlingError - Il y a trop de demandes entrantes. Cette exception est lancée pour les locataires bloqués.

BadResourceRequest - Pour racheter le code pour un token d'accès, l'application devrait envoyer une demande POST au paramètre /token. De plus, avant cela, vous devez fournir un code d'autorisation et l'envoyer dans la demande POST au paramètre /token. Voir cet article pour un aperçu du flux de code d'autorisation OAuth 2.0. Diriger l'utilisateur au paramètre /authorize, qui retournera un code d'autorisation. En affichant une demande au paramètre /token, l'utilisateur obtient le token d'accès. Vérifier les inscriptions d'application > Endpoints pour confirmer que les deux paramètres ont été configurés correctement.

BadResourceRequestInvalidRequest - Le paramètre accepte uniquement les requêtes {valid_verbs}. Reçu une requête {invalid_verb}. {valid_verbs} représente une liste de verbes HTTP supportés par le paramètre (par exemple, POST), {invalid_verb} est un verbe HTTP utilisé dans la requête actuelle (par exemple, GET). Ceci peut être dû à une erreur de développeur, ou à des utilisateurs pressant le bouton arrière de leur navigateur, déclencheant une mauvaise requête. Il peut être ignoré.

Échec de l'analyse des clés de signature du fournisseur - Lors de la validation des clés de signature fournies par le paramètre JWKS, elles ne sont pas dans le format prévu.

PassThroughUserMfaError - Le compte externe avec lequel l'utilisateur se connecte n'existe pas sur le locataire auquel il s'est connecté; l'utilisateur ne peut donc pas satisfaire aux exigences de l'AMF pour le locataire. Cette erreur peut également se produire si les utilisateurs sont synchronisés, mais il y a un décalage dans l'attribut ImmutableID (sourceAnchor) entre Active Directory et Microsoft Entra ID. Le compte doit être ajouté en tant qu'utilisateur externe dans le locataire d'abord. Connectez-vous et connectez-vous avec un autre compte Microsoft Entra. Pour plus d'informations, veuillez visiter la configuration d'identités externes.

OrgIdWsFederationMessageInvalide - Une erreur s'est produite lorsque le service a essayé de traiter un message WS-Federation. Le message n'est pas valide.

OrgIdWsFederationNotSupported - La politique d'authentification sélectionnée pour la requête n'est actuellement pas prise en charge.