エラーコード検索

実際のメッセージの内容はランタイムごとに異なります。詳細については、返された例外メッセージを参照してください。

InvalidApiRequest - 無効なリクエスト。

CredentialKeyProvisioningFailed - Microsoft Entra ID はユーザー キーをプロビジョニングできません。

WsFedSignInResponseError - フェデレーション ID プロバイダーに問題があります。この問題を解決するには、IDP に問い合わせてください。

WsFedMessageInvalid - フェデレーション ID プロバイダーに問題があります。この問題を解決するには、IDP に問い合わせてください。

FedMetadataInvalidTenantName - フェデレーション ID プロバイダーに問題があります。この問題を解決するには、IDP に問い合わせてください。

UnsupportedAndroidWebViewVersion - Chrome WebView のバージョンはサポートされていません。

無効なCrlダウンロード

DeviceOnlyTokensNotSupportedByResource - リソースはデバイス専用トークンを受け入れるように構成されていません。

CachedCredentialNonGWAuthNRequestsNotSupported - バックアップ認証サービスは、Microsoft Entra Gateway からの AuthN リクエストのみを許可します。このエラーは、トラフィックがリバース プロキシを経由せずにバックアップ認証サービスを直接ターゲットにしている場合に返されます。

BulkAADJTokenUnauthorized - ユーザーには、Microsoft Entra ID にデバイスを登録する権限がありません。

RequiredClaimIsMissing - id_token は urn:ietf:params:oauth:grant-type:jwt-bearer 付与として使用できません。

承認エンドポイント呼び出しからの予期しない結果。

承認エンドポイント呼び出しから承認コードを受信しませんでした。エラー: {errorInfo}。

アクセス トークンを要求するときに、入力パラメーター スコープ '{scope}' に指定された値が無効です。有効なスコープを指定してください。

指定された認証コードを使用してアクセス トークンを要求する場合、入力パラメーターのスコープに指定された値を空にすることはできません。有効なスコープを指定してください。

InboundIdTokenIssuerInvalid - フェデレーションで受信した受信 ID トークンの発行者が無効です。空であるか、レルム識別子と一致しません。

OAuth2IdPUnretryableServerError - フェデレーション ID プロバイダーに問題があります。この問題を解決するには、IDP に問い合わせてください。

OAuth2IdPRefreshTokenRedemptionUserError - フェデレーション ID プロバイダーに問題があります。この問題を解決するには、IDP に問い合わせてください。

OAuth2IdPRetryableServerError - フェデレーション ID プロバイダーに問題があります。この問題を解決するには、IDP に問い合わせてください。

OAuth2IdPAuthCodeRedemptionUserError - フェデレーション ID プロバイダーに問題があります。この問題を解決するには、IDP に問い合わせてください。

TokenIssuanceError - サインイン サービスに問題があります。この問題を解決するには、サポート チケットを開いてください。

InvalidResource - リソースが無効になっているか、存在しません。アプリのコードを調べて、アクセスしようとしているリソースの正確なリソース URL を指定していることを確認してください。

InvalidResourceServicePrincipalNotFound - {name} という名前のリソース プリンシパルが、{tenant} という名前のテナントで見つかりませんでした。これは、アプリケーションがテナントの管理者によってインストールされていない場合、またはテナント内のユーザーによって同意されていない場合に発生する可能性があります。認証リクエストを間違ったテナントに送信した可能性があります。アプリがインストールされることを期待している場合は、それを追加するための管理者権限を付与する必要がある場合があります。リソースとアプリケーションの開発者に問い合わせて、テナントにとって適切な設定が何かを理解してください。

InvalidResourceServicePrincipalDisabled - リソース '{identifier}' のサービス プリンシパルが無効になっています。これは、テナント内のサブスクリプションが失効したか、このテナントの管理者がアプリケーションのサービス プリンシパルを無効にし、トークンが発行されないようにしたことを示します。詳細については、「アプリケーションのユーザー サインインを無効にする」を参照してください。

NotAllowedTenant - テナント上のプロキシ アクセスが制限されているため、サインインに失敗しました。独自のテナント ポリシーの場合は、制限されたテナント設定を変更してこの問題を解決できます。

「{tenant}」テナントへのアクセスが拒否されました。 AADSTS500021 は、テナント制限機能が構成されていること、およびユーザーがヘッダー Restrict-Access-To-Tenant で指定されている許可されたテナントのリストにないテナントにアクセスしようとしていることを示します。詳細については、「テナント制限を使用して SaaS クラウド アプリケーションへのアクセスを管理する」を参照してください。

「{tenant}」テナントへのアクセスが拒否されました。 AADSTS500022 は、テナント制限機能が構成されていること、およびユーザーがヘッダー Restrict-Access-To-Tenant で指定されている許可されたテナントのリストにないテナントにアクセスしようとしていることを示します。詳細については、「テナント制限を使用して SaaS クラウド アプリケーションへのアクセスを管理する」を参照してください。

NotAllowedTenantBlockedTenantFraud - 申し訳ありませんが、このリソースは利用できません。このメッセージが誤って表示された場合は、Microsoft サポートにお問い合わせください。

MissingSigningKey - 署名キーまたは証明書が見つからないため、サインインに失敗しました。これは、アプリに署名キーが構成されていないことが原因である可能性があります。詳細については、エラー AADSTS50003 のトラブルシューティング記事を参照してください。それでも問題が発生する場合は、アプリの所有者またはアプリ管理者に問い合わせてください。

DevicePolicyError - ユーザーは、条件付きアクセス ポリシーで現在サポートされていないプラットフォームからデバイスにサインインしようとしました。

InvalidSignature - 署名が無効なため、署名検証が失敗しました。

PartnerEncryptionCertificateMissing - このアプリのパートナー暗号化証明書が見つかりませんでした。この問題を解決するには、Microsoft のサポート チケットを開いてください。

InvalidSamlToken - SAML アサーションが欠落しているか、トークン内で正しく構成されていません。フェデレーションプロバイダーに問い合わせてください。

InvalidSamlTokenEmailMissingOrInvalid - SAML アサーションが無効です。電子メール アドレスの要求が見つからないか、外部レルムのドメインと一致しません。

AudienceUriValidationFailed - トークン オーディエンスが構成されていないため、アプリのオーディエンス URI 検証が失敗しました。

InvalidReplyTo - 返信アドレスが欠落しているか、設定が間違っているか、アプリに設定されている返信アドレスと一致しません。解決策として、この欠落している返信アドレスを Microsoft Entra アプリケーションに追加するか、Microsoft Entra IF でアプリケーションを管理する権限を持つ人にこれを実行してもらいます。詳細については、エラー AADSTS50011 のトラブルシューティング記事を参照してください。

AuthenticationFailed - 次のいずれかの理由で認証が失敗しました。 署名証明書のサブジェクト名が承認されていません。 承認されたサブジェクト名に一致する信頼された機関ポリシーが見つかりませんでした。 証明書チェーンが無効です。 署名証明書が有効ではありません。 テナントでポリシーが構成されていません。 署名証明書の拇印が承認されていません。 クライアント アサーションに無効な署名が含まれています。

id_token が無効なため、外部プロバイダーとの認証を完了できませんでした。障害の詳細: {details}

InvalidAssertion - さまざまな理由でアサーションが無効です - トークン発行者が有効期間内の API バージョンと一致しません - 期限切れ - 不正な形式 - アサーション内のリフレッシュ トークンがプライマリ リフレッシュ トークンではありません。アプリ開発者にお問い合わせください。