エラーコード検索

InvalidResourcelessScope - アクセス トークンを要求するときに、入力パラメーターのスコープに指定された値が無効です。

InvalidClientPublicClientWithCredential - クライアントはパブリックであるため、「client_assertion」も「client_secret」も提示する必要はありません。

クライアント アサーションが署名検証に失敗しました。開発者エラー - アプリは、必要な認証パラメーターまたは正しい認証パラメーターを使用せずにサインインしようとしています。

UnsupportedGrantType - アプリはサポートされていない付与タイプを返しました。

無効な証明書 - 証明書内のサブジェクト名が承認されていません。トークン証明書の SubjectNames/SubjectAlternativeNames (最大 10 個) は、{certificateSubjects} です。

InvalidRedirectUri - アプリが無効なリダイレクト URI を返しました。クライアントによって指定されたリダイレクト アドレスは、構成されたアドレスまたは OIDC 承認リストのどのアドレスとも一致しません。

UnsupportedResponseType - 次の理由により、アプリはサポートされていない応答タイプを返しました: 応答タイプ「token」がアプリに対して有効になっていません。応答タイプ「id_token」には「OpenID」スコープが必要です。エンコードされた wctx にサポートされていない OAuth パラメーター値が含まれています。

Response_type 'id_token' はアプリケーションに対して有効になっていません。アプリケーションは認可エンドポイントから ID トークンを要求しましたが、ID トークンの暗黙的付与が有効になっていませんでした。少なくともクラウド アプリケーション管理者として Microsoft Entra 管理センターにサインインし、Entra ID > アプリの登録を参照します。アプリケーションを選択し、[認証] を選択します。 [暗黙的な許可とハイブリッド フロー] で、[ID トークン] が選択されていることを確認します。

UnsupportedResponseMode - トークンを要求したときに、アプリはサポートされていない値の response_mode を返しました。

ExpiredOrRevokedGrant - 非アクティブのため、リフレッシュ トークンの有効期限が切れています。トークンは XXX に発行され、一定期間非アクティブでした。

ExpiredOrRevokedGrantInactiveToken - 非アクティブのため、リフレッシュ トークンの有効期限が切れています。トークンは {issueDate} に発行され、{time} の間非アクティブでした。トークンのライフサイクルの予期される部分 - ユーザーがアプリケーションを長期間使用せずにいたため、アプリがトークンを更新しようとしたときにトークンの有効期限が切れました。

更新トークンはシングル ページ アプリ (SPA) に対して発行されたため、有効期間が {time} に固定されており、延長することはできません。現在は有効期限が切れているため、SPA からサインイン ページに新しいサインイン要求を送信する必要があります。トークンは {issueDate} に発行されました。

InvalidScope - アプリによって要求されたスコープが無効です。

MsaServerError - MSA (コンシューマー) ユーザーの認証中にサーバー エラーが発生しました。もう一度やり直してください。引き続き失敗する場合は、サポート チケットをオープンしてください

AuthorizationPending - OAuth 2.0 デバイス フロー エラー。承認が保留中です。デバイスはリクエストのポーリングを再試行します。

BadVerificationCode - ユーザーがデバイス コード フローに対して間違ったユーザー コードを入力したため、無効な検証コードです。認可が承認されていません。

CodeExpired - 検証コードの有効期限が切れています。ユーザーにサインインを再試行してもらいます。

ForbiddenTokenType - Microsoft Entra 発行者のフェデレーション ID 資格情報として使用できるのは、アプリ専用トークンのみです。ユーザーによって委任されたアクセス トークン (ユーザー コンテキストからのリクエストを表す) の代わりに、アプリ専用のアクセス トークン (クライアント資格情報フロー中に生成される) を使用します。

BadTokenDueToSignInFrequency - 更新トークンの有効期限が切れているか、条件付きアクセスによるサインイン頻度チェックにより無効です。トークンは {issueDate} に発行され、このリクエストに許可される最大有効期間は {time} です。

BindingSerializationError - SAML メッセージのバインド中にエラーが発生しました。

UnsupportedBindingError - アプリはサポートされていないバインディングに関連するエラーを返しました (SAML プロトコル応答は HTTP POST 以外のバインディング経由で送信できません)。

Saml2MessageInvalid - Microsoft Entra は、SSO 用にアプリによって送信される SAML リクエストをサポートしていません。詳細については、エラー AADSTS75005 のトラブルシューティング記事を参照してください。

サポートされている種類の SAML 応答が見つかりませんでした。サポートされている応答タイプは、「Response」(XML 名前空間「urn:oasis:names:tc:SAML:2.0:protocol」内) または「Assertion」(XML 名前空間「urn:oasis:names:tc:SAML:2.0:assertion」内) です。アプリケーション エラー - 開発者がこのエラーを処理します。

値「SAMLId-Guid」は有効な SAML ID ではありません。Microsoft Entra ID は、この属性を使用して、返された応答の InResponseTo 属性を設定します。 ID は数字で始めることはできないため、一般的な戦略は、GUID の文字列表現の先頭に「ID」などの文字列を追加することです。たとえば、id6c1c178c166d486687be4aaf5e482730 は有効な ID です。

SAMLRequest または SAMLResponse は、SAML リダイレクト バインディングの HTTP リクエスト内のクエリ文字列パラメータとして存在する必要があります。詳細については、エラー AADSTS750054 のトラブルシューティング記事を参照してください。

RequestDeniedError - SAML リクエストに予期しない宛先があったため、アプリからのリクエストは拒否されました。

NoMatchedAuthnContextInOutputClaims - ユーザーがサービスで認証された認証方法が、要求された認証方法と一致しません。詳細については、エラー AADSTS75011 のトラブルシューティング記事を参照してください。

Saml2AuthenticationRequestInvalidNameIDPolicy - SAML2 認証リクエストに無効な NameIdPolicy があります。

ApplicationRequiresSignedRequests - アプリケーションには署名されたリクエストが必要ですが、クライアントによって送信されたリクエストは署名されていません。

RequestIssueTimeExpired - SAML2 認証リクエストの IssueTime の有効期限が切れています。

OnPremiseStoreIsNotAvailable - 認証エージェントは Active Directory に接続できません。エージェント サーバーが、パスワードを検証する必要があるユーザーと同じ AD フォレストのメンバーであり、Active Directory に接続できることを確認してください。

OnPremisePasswordValidatorRequestTimedout - パスワード検証リクエストがタイムアウトしました。 Active Directory が利用可能であり、エージェントからの要求に応答していることを確認してください。

OnPremisePasswordValidatorUnpredictableWebException - 認証エージェントからの応答の処理中に不明なエラーが発生しました。リクエストを再試行してください。引き続き失敗する場合は、サポート チケットを開いてエラーの詳細を確認してください。

OnPremisePasswordValidatorErrorOccurredOnPrem - 認証エージェントはユーザーのパスワードを検証できません。詳細についてはエージェント ログを確認し、Active Directory が期待どおりに動作していることを確認してください。

OnPremisePasswordValidationEncryptionException - 認証エージェントはパスワードを復号化できません。

OnPremisePasswordValidationAccountLogonInvalidHours - ユーザーが許可された時間外にログオンしようとしました (これは AD で指定されています)。

OnPremisePasswordValidationTimeSkew - 認証エージェントを実行しているマシンと AD の間の時間のずれのため、認証の試行を完了できませんでした。時刻同期の問題を修正します。

OnPremisePasswordValidationAuthenticationAgentTimeout - 最大経過時間を超えた後に検証リクエストが応答されました。このエラーの詳細を取得するには、エラー コード、相関 ID、タイムスタンプを含むサポート チケットを開いてください。

DesktopSsoIdentityInTicketIsNotAuthenticated - Kerberos 認証の試行が失敗しました。

DesktopSsoAuthenticationPackageNotSupported - 認証パッケージはサポートされていません。