エラーコード検索

アサーションは有効な時間範囲内にありません。ユーザー アサーションにアクセス トークンを使用する前に、アクセス トークンの有効期限が切れていないことを確認するか、新しいトークンを要求してください。現在時刻: {curTime}、アサーションの有効期限 {expTime}。アサーションはさまざまな理由により無効です: トークン発行者が有効期間内の API バージョンと一致しない アサーション内の期限切れの不正なリフレッシュ トークンがプライマリ リフレッシュ トークンではない

GuestUserInPendingState - ユーザー アカウントがディレクトリに存在しません。アプリケーションがサインインするために間違ったテナントを選択した可能性があり、現在ログインしているユーザーはテナントに存在しないため、サインインできませんでした。このユーザーがサインインできるようにする必要がある場合は、ゲストとして追加します。詳細については、「B2B ユーザーの追加」を参照してください。

ユーザーの引き換えは完了しましたが、リクエストはターゲット アプリケーションによって開始されませんでした。

ViralUserLegalAgeConsentRequiredState - ユーザーには法定年齢層の同意が必要です。

CertificateValidationFailed - 証明書の検証に失敗しました。理由は次のとおりです。 信頼できる証明書リストで発行証明書が見つかりません。 予想される CrlSegment が信頼できる証明書リストで発行証明書が見つかりません。 デルタ CRL 配布ポイントが、対応する CRL 配布ポイントなしで構成されています。 タイムアウトの問題のため、有効な CRL セグメントを取得できません。 CRL をダウンロードできません。 テナント管理者に問い合わせてください。

UserUnauthorized - ユーザーにはこのエンドポイントを呼び出す権限がありません。アイデンティティ プロバイダー「{idp}」のユーザー アカウント「{email}」はテナント「{tenant}」に存在しないため、そのテナントのアプリケーション「{appid}」({appName}) にアクセスできません。このアカウントは、最初にテナントに外部ユーザーとして追加する必要があります。サインアウトし、別の Microsoft Entra ユーザー アカウントで再度サインインします。このユーザーがテナントのメンバーである必要がある場合は、B2B システム経由で招待する必要があります。詳細については、AADSTS50020 を参照してください。

このアカウントの種類は、アクセスしようとしているリソースには使用できません。

ドメインは、アカウント タイプに対して有効なログイン ドメインではありません - この状況は、ユーザーのアカウントが、指定されたテナントの予期されるアカウント タイプと一致しない場合に発生します。たとえば、テナントが職場または学校のアカウントのみを許可するように構成されており、ユーザーが個人の Microsoft アカウントでサインインしようとすると、このエラーが発生します。

NotAllowedByOutboundPolicyTenant - ユーザーの管理者は、リソース テナントへのアクセスを許可しない送信アクセス ポリシーを設定しました。

NotAllowedByInboundPolicyTenant - リソース テナントのクロステナント アクセス ポリシーにより、このユーザーはこのテナントにアクセスできません。

InvalidJwtToken - 次の理由により無効な JWT トークンです: nonce クレームが含まれていない、サブクレームのサブジェクト識別子が一致しない idToken クレーム内の重複したクレーム 予期しない発行者 予期しない対象ユーザーが有効な時間範囲内にない トークン形式が適切ではありません 発行者からの外部 ID トークンが署名検証に失敗しました。

無効な URI - ドメイン名に無効な文字が含まれています。テナント管理者に連絡してください。

WeakRsaKey - ユーザーが弱い RSA キーを使用しようとしたことを示します。

RetryableError - データベース操作に関係のない一時的なエラーを示します。

UserAccountNotFound - このアプリケーションにサインインするには、アカウントをディレクトリに追加する必要があります。このエラーは、ユーザーがユーザー名を誤って入力したか、テナントに属していないために発生する可能性があります。アプリケーションがサインインするために間違ったテナントを選択した可能性があり、現在ログインしているユーザーはテナントに存在しないため、サインインできませんでした。このユーザーがログインできるようにする場合は、ゲストとして追加します。ここのドキュメントを参照してください: B2B ユーザーの追加。

UnableToGeneratePairwiseIdentifierWithMissingSalt - 原則として、ペアワイズ識別子の生成に必要なソルトが欠落しています。テナント管理者に連絡してください。

UnableToGeneratePairwiseIdentifierWithMultipleSalts

SubjectMismatchesIssuer - クライアント アサーション内のサブジェクトの不一致発行者のクレーム。テナント管理者に連絡してください。

NoSuchInstanceForDiscovery - 不明なインスタンスまたは無効なインスタンス。

MalformedDiscoveryRequest - リクエストの形式が不正です。

このエラーは、次の 2 つの異なる理由で発生する可能性があります。 IdsLocked - ユーザーが間違ったユーザー ID またはパスワードを使用してサインインを何度も試行したため、アカウントがロックされています。サインイン試行が繰り返されたため、ユーザーはブロックされました。 「リスクを修復し、ユーザーのブロックを解除する」を参照してください。または、悪意のあるアクティビティのある IP アドレスからのサインインがブロックされました。このエラーの原因となった失敗理由を特定するには、少なくともクラウド アプリケーション管理者として Microsoft Entra 管理センターにサインインします。 Microsoft Entra テナントに移動し、[監視と正常性] > [サインイン ログ] に移動します。サインイン エラー コード 50053 で失敗したユーザー サインインを見つけて、失敗の理由を確認します。

InvalidPasswordExpiredPassword - パスワードの有効期限が切れています。ユーザーのパスワードの有効期限が切れたため、ログインまたはセッションが終了しました。ユーザーには、パスワードをリセットする機会が提供されます。または、「Microsoft Entra ID を使用してユーザーのパスワードをリセットする」を介して管理者にパスワードのリセットを依頼することもできます。

無効またはヌルのパスワード: このユーザーのディレクトリにパスワードが存在しません。ユーザーはパスワードを再度入力するように求められます。

UserDisabled - ユーザー アカウントは無効です。このアカウントをサポートする Active Directory 内のユーザー オブジェクトが無効になっています。管理者は PowerShell を通じてこのアカウントを再度有効にすることができます

UserInformationNotProvided - セッション情報はシングル サインオンには十分ではありません。これは、ユーザーがサインインしていないことを意味します。これは、ユーザーが認証されておらず、まだサインインしていないときに予期される一般的なエラーです。ユーザーが以前にサインインしたことのある SSO コンテキストでこのエラーが発生した場合、SSO セッションが見つからないか無効であることを意味します。このエラーは、prompt=none が指定されている場合にアプリケーションに返される可能性があります。

MissingTenantRealmAndNoUserInformationProvided - テナントを識別する情報がリクエスト内に見つからなかったか、提供された資格情報に暗示されませんでした。ユーザーは、問題の解決を支援するためにテナント管理者に問い合わせることができます。

SignoutInvalidRequest - サインアウトを完了できません。リクエストは無効でした。

CredentialAuthenticationError - ユーザー名またはパスワードの資格情報の検証が失敗しました。

SignoutInitiatorNotParticipant - サインアウトに失敗しました。サインアウトを開始したアプリは、現在のセッションの参加者ではありません。

SignoutUnknownSessionIdentifier - サインアウトに失敗しました。サインアウト要求で、既存のセッションと一致しない名前識別子が指定されました。

SignoutMessageExpired - ログアウト要求の有効期限が切れています。

UserStrongAuthEnrollmentRequiredInterrupt - ユーザーは第 2 要素認証 (対話型) に登録する必要があります。

UserStrongAuthClientAuthNRequiredInterrupt - 強力な認証が必要ですが、ユーザーは MFA チャレンジに合格しませんでした。

UserStrongAuthClientAuthNRequired - 条件付きアクセス ポリシー、ユーザーごとの強制など、管理者によって行われた構成変更により、または新しい場所に移動したため、ユーザーはリソースにアクセスするために多要素認証を使用する必要があります。リソースに対する新しい承認リクエストを再試行してください。

UserStrongAuthExpired - 管理者が構成したポリシーにより、提示された多要素認証の有効期限が切れました。 「{resource}」にアクセスするには、多要素認証を更新する必要があります。

UserStrongAuthEnrollmentRequired - 条件付きアクセス ポリシー、ユーザーごとの強制など、管理者によって行われた構成変更により、またはユーザーが新しい場所に移動したため、ユーザーは多要素認証を使用する必要があります。管理対象ユーザーが多要素認証を完了するにはセキュリティ情報を登録する必要があるか、フェデレーション ユーザーがフェデレーション ID プロバイダーから多要素要求を取得する必要があります。

リフレッシュ トークンにはソーシャル IDP ログインが必要です。ユーザーに username -password を使用して再度サインインを試行してもらいます

SasNonRetryableError

SasRetryableError - 強力な認証中に一時的なエラーが発生しました。もう一度試してください。

通信 MFA コールの制限に達しました。数分後にもう一度試してください。