エラーコード検索

DomainHintMustbePresent - ドメイン ヒントは、オンプレミスのセキュリティ識別子またはオンプレミス UPN とともに存在する必要があります。

UserAccountNotInDirectory - ユーザー アカウントがディレクトリに存在しません。アプリケーションがサインインするために間違ったテナントを選択した可能性があり、現在ログインしているユーザーはテナントに存在しないため、サインインできませんでした。このユーザーがログインできるようにする場合は、ゲストとして追加します。詳細については、「B2B ユーザーの追加」を参照してください。

TemporaryRedirect - HTTP ステータス 307 と同等で、要求された情報がロケーション ヘッダーで指定された URI にあることを示します。このステータスを受け取った場合は、応答に関連付けられた場所ヘッダーに従ってください。元のリクエスト メソッドが POST だった場合、リダイレクトされたリクエストでも POST メソッドが使用されます。

ForceReauthDueToInsufficientAuth - 統合 Windows 認証が必要です。ユーザーは、統合 Windows 認証要求が欠落しているセッション トークンを使用してログインしました。ユーザーに再ログインを要求します。

DelegationDoesNotExistForLinkedIn - ユーザーは LinkedIn リソースへのアクセスに同意していません。

DeviceNotCompliant - 条件付きアクセス ポリシーには準拠したデバイスが必要ですが、デバイスは準拠していません。ユーザーは、Intune などの承認された MDM プロバイダーにデバイスを登録する必要があります。詳細については、「条件付きアクセス デバイスの修復」を参照してください。

DeviceNotDomainJoined - 条件付きアクセス ポリシーではドメインに参加しているデバイスが必要ですが、そのデバイスはドメインに参加していません。ユーザーにドメイン参加デバイスを使用してもらいます。

Application UsedIsNotAnApprovedApp - 使用されているアプリは、条件付きアクセスの承認されたアプリではありません。ユーザーがアクセスするには、承認されたアプリのリストからいずれかのアプリを使用する必要があります。

BlockedByConditionalAccess - アクセスは条件付きアクセス ポリシーによってブロックされています。アクセス ポリシーではトークンの発行が許可されていません。これが予期しない場合は、この要求に適用された条件付きアクセス ポリシーを参照するか、管理者に問い合わせてください。詳細については、「条件付きアクセスによるサインインのトラブルシューティング」を参照してください。

BlockedByConditionalAccessOnSecurityPolicy - テナント管理者は、この要求をブロックするセキュリティ ポリシーを構成しました。テナント レベルで定義されているセキュリティ ポリシーを確認して、リクエストがポリシー要件を満たしているかどうかを判断します。

DelegatedAdminBlockedDueToSuspiciousActivity - ホーム テナントのアカウント リスクにより、委任された管理者はテナントへのアクセスをブロックされました。

BlockedBySecurityDefaults - アクセスはセキュリティのデフォルトによってブロックされています。これは、リクエストがレガシー認証を使用しているか、セキュリティのデフォルト ポリシーによって安全でないとみなされていることが原因です。詳細については、「適用されるセキュリティ ポリシー」を参照してください。

ProofUpBlockedDueToRisk - ユーザーは、このコンテンツにアクセスする前に、多要素認証の登録プロセスを完了する必要があります。ユーザーは多要素認証に登録する必要があります。

ProofUpBlockedDueToSecurityInfoAcr - 組織ではこの情報を特定の場所またはデバイスから設定する必要があるため、多要素認証方法を構成できません。

ホームテナントのリスクによりユーザーがブロックされました。

未成年ユーザーがブロックされています法的年齢グループルール

OAuth2 認証コードはすでに使用されています。新しい有効なコードで再試行するか、既存のリフレッシュ トークンを使用してください。

DelegationDoesNotExist - ユーザーまたは管理者は、ID X のアプリケーションの使用に同意していません。このユーザーとリソースに対して対話型の承認リクエストを送信します。

ファースト パーティ アプリケーション '{applicationId}' とファースト パーティ リソース '{resourceId}' の間の同意は事前承認によって構成する必要があります。Microsoft が所有および運用するアプリケーションは、その API のトークンをリクエストする前に API 所有者から承認を取得する必要があります。テナント内の開発者が、Microsoft が所有するアプリ ID を再利用しようとしている可能性があります。このエラーにより、Microsoft アプリケーションになりすまして他の API を呼び出すことができなくなります。登録した別のアプリ ID に移動する必要があります。

UserDeclinedConsent - ユーザーがアプリへのアクセスに同意しませんでした。ユーザーにサインインを再試行してアプリに同意してもらいます

MisconfiguredApplication - アプリの必須リソース アクセス リストにリソースで検出可能なアプリが含まれていない、またはクライアント アプリがリソースへのアクセスを要求しましたが、そのリソースが必要なリソース アクセス リストに指定されていなかった、またはグラフ サービスが不正なリクエストを返したか、リソースが見つかりませんでした。アプリが SAML をサポートしている場合は、間違った識別子 (エンティティ) を使用してアプリを構成した可能性があります。詳細については、エラー AADSTS650056 のトラブルシューティング記事を参照してください。

アプリは、組織 \"{organization}\" が登録または有効にしていないサービス (\"{name}\") にアクセスする必要があります。 IT 管理者に問い合わせて、サービス サブスクリプションの構成を確認してください。

アプリケーションは、削除されたリソース、または使用できなくなったリソースにアクセスするための権限を要求しました。アプリが呼び出しているすべてのリソースが、操作しているテナントに存在することを確認してください。

アプリケーションの構成が間違っています。これは、次のいずれかが原因である可能性があります。クライアントは、クライアントのアプリケーション登録で要求されたアクセス許可に「{name}」のアクセス許可をリストしていません。または、テナントで管理者が同意していません。または、リクエスト内のアプリケーション識別子をチェックして、構成されたクライアント アプリケーション識別子と一致することを確認します。または、リクエスト内の証明書が有効であることを確認してください。管理者に連絡して構成を修正するか、テナントに代わって同意してください。クライアント アプリ ID: {ID}。管理者に連絡して構成を修正するか、テナントに代わって同意してください。

無効なリソースです。クライアントは、クライアントのアプリケーション登録で要求されたアクセス許可にリストされていないリソースへのアクセスを要求しました。クライアント アプリ ID: {appId}({appName})。リクエストからのリソース値: {resource}。リソース アプリ ID: {resourceAppId}。アプリ登録からの有効なリソースのリスト: {regList}。

アプリケーションはテナントで使用するように構成されていません。 AzureADMyOrg がアプリケーション プロパティ SignInAudience に設定した値により、テナントでの使用が制限されています。

ActorNotValidServiceIdentity

InvalidGrant - 認証に失敗しました。更新トークンが無効です。エラーは次の理由による可能性があります: トークン バインディング ヘッダーが空である トークン バインディング ハッシュが一致しない

InvalidGrantRedeemAgainstWrongTenant - 指定された認証コードは他のテナントに対して使用することを目的としているため、拒否されました。 OAuth2 認証コードは、取得したのと同じテナントに対して引き換える必要があります (/common または /{tenant-ID} に応じて)

UnauthorizedClient - アプリケーションは無効になっています。詳細については、エラー AADSTS70001 のトラブルシューティング記事を参照してください。

UnauthorizedClientAppNotFoundInOrgIdTenant - 識別子 {appIdentifier} のアプリケーションがディレクトリ内に見つかりませんでした。クライアント アプリケーションがテナントからのトークンを要求しましたが、クライアント アプリケーションがテナントに存在しないため、呼び出しは失敗しました。

UnauthorizedClientApplicationDisabled - アプリケーションは無効になっています。

アプリケーション 'appIdentifier' は、アプリケーションの代理呼び出しを行うことを許可されていません。

UnauthorizedClient_DoesNotMatchRequest - アプリケーションがディレクトリ/テナントで見つかりませんでした。これは、アプリケーションがテナントの管理者によってインストールされていない場合、またはテナント内のユーザーによって同意されていない場合に発生する可能性があります。アプリケーションの識別子の値を誤って構成したか、認証リクエストを間違ったテナントに送信した可能性があります。

InvalidClient - 資格情報の検証中にエラーが発生しました。指定された client_secret は、このクライアントの予期される値と一致しません。 client_secret を修正して、再試行してください。詳細については、「認証コードを使用してアクセス トークンを要求する」を参照してください。

InteractionRequired - アクセス許可には対話が必要です。

無効なクライアント シークレットが指定されました。開発者エラー - アプリは、必要な認証パラメーターまたは正しい認証パラメーターを使用せずにサインインしようとしています。

リクエスト本文にはパラメータ「client_assertion」または「client_secret」が含まれている必要があります。

InvalidMultipleResourcesScope - 入力パラメーターのスコープに指定された値は、複数のリソースが含まれているため無効です。

InvalidClientSecretExpiredKeysProvided - 提供されたクライアント秘密キーの有効期限が切れています。アプリの新しいキーを作成するか、セキュリティを強化するために証明書資格情報の使用を検討してください: https://aka.ms/certCreds