Microsoftのエラーコード

UnsupportedAndroidWebViewVersion - Chrome WebView のバージョンはサポートされていません。

無効なCrlダウンロード

DeviceOnlyTokensNotSupportedByResource - リソースはデバイス専用トークンを受け入れるように構成されていません。

CachedCredentialNonGWAuthNRequestsNotSupported - バックアップ認証サービスは、Microsoft Entra Gateway からの AuthN リクエストのみを許可します。このエラーは、トラフィックがリバース プロキシを経由せずにバックアップ認証サービスを直接ターゲットにしている場合に返されます。

BulkAADJTokenUnauthorized - ユーザーには、Microsoft Entra ID にデバイスを登録する権限がありません。

RequiredClaimIsMissing - id_token は urn:ietf:params:oauth:grant-type:jwt-bearer 付与として使用できません。

承認エンドポイント呼び出しからの予期しない結果。

承認エンドポイント呼び出しから承認コードを受信しませんでした。エラー: {errorInfo}。

アクセス トークンを要求するときに、入力パラメーター スコープ '{scope}' に指定された値が無効です。有効なスコープを指定してください。

指定された認証コードを使用してアクセス トークンを要求する場合、入力パラメーターのスコープに指定された値を空にすることはできません。有効なスコープを指定してください。

InboundIdTokenIssuerInvalid - フェデレーションで受信した受信 ID トークンの発行者が無効です。空であるか、レルム識別子と一致しません。

OAuth2IdPUnretryableServerError - フェデレーション ID プロバイダーに問題があります。この問題を解決するには、IDP に問い合わせてください。

OAuth2IdPRefreshTokenRedemptionUserError - フェデレーション ID プロバイダーに問題があります。この問題を解決するには、IDP に問い合わせてください。

OAuth2IdPRetryableServerError - フェデレーション ID プロバイダーに問題があります。この問題を解決するには、IDP に問い合わせてください。

OAuth2IdPAuthCodeRedemptionUserError - フェデレーション ID プロバイダーに問題があります。この問題を解決するには、IDP に問い合わせてください。

TokenIssuanceError - サインイン サービスに問題があります。この問題を解決するには、サポート チケットを開いてください。

InvalidResource - リソースが無効になっているか、存在しません。アプリのコードを調べて、アクセスしようとしているリソースの正確なリソース URL を指定していることを確認してください。

InvalidResourceServicePrincipalNotFound - {name} という名前のリソース プリンシパルが、{tenant} という名前のテナントで見つかりませんでした。これは、アプリケーションがテナントの管理者によってインストールされていない場合、またはテナント内のユーザーによって同意されていない場合に発生する可能性があります。認証リクエストを間違ったテナントに送信した可能性があります。アプリがインストールされることを期待している場合は、それを追加するための管理者権限を付与する必要がある場合があります。リソースとアプリケーションの開発者に問い合わせて、テナントにとって適切な設定が何かを理解してください。

InvalidResourceServicePrincipalDisabled - リソース '{identifier}' のサービス プリンシパルが無効になっています。これは、テナント内のサブスクリプションが失効したか、このテナントの管理者がアプリケーションのサービス プリンシパルを無効にし、トークンが発行されないようにしたことを示します。詳細については、「アプリケーションのユーザー サインインを無効にする」を参照してください。

NotAllowedTenant - テナント上のプロキシ アクセスが制限されているため、サインインに失敗しました。独自のテナント ポリシーの場合は、制限されたテナント設定を変更してこの問題を解決できます。

「{tenant}」テナントへのアクセスが拒否されました。 AADSTS500021 は、テナント制限機能が構成されていること、およびユーザーがヘッダー Restrict-Access-To-Tenant で指定されている許可されたテナントのリストにないテナントにアクセスしようとしていることを示します。詳細については、「テナント制限を使用して SaaS クラウド アプリケーションへのアクセスを管理する」を参照してください。

「{tenant}」テナントへのアクセスが拒否されました。 AADSTS500022 は、テナント制限機能が構成されていること、およびユーザーがヘッダー Restrict-Access-To-Tenant で指定されている許可されたテナントのリストにないテナントにアクセスしようとしていることを示します。詳細については、「テナント制限を使用して SaaS クラウド アプリケーションへのアクセスを管理する」を参照してください。

NotAllowedTenantBlockedTenantFraud - 申し訳ありませんが、このリソースは利用できません。このメッセージが誤って表示された場合は、Microsoft サポートにお問い合わせください。

MissingSigningKey - 署名キーまたは証明書が見つからないため、サインインに失敗しました。これは、アプリに署名キーが構成されていないことが原因である可能性があります。詳細については、エラー AADSTS50003 のトラブルシューティング記事を参照してください。それでも問題が発生する場合は、アプリの所有者またはアプリ管理者に問い合わせてください。

DevicePolicyError - ユーザーは、条件付きアクセス ポリシーで現在サポートされていないプラットフォームからデバイスにサインインしようとしました。

InvalidSignature - 署名が無効なため、署名検証が失敗しました。

PartnerEncryptionCertificateMissing - このアプリのパートナー暗号化証明書が見つかりませんでした。この問題を解決するには、Microsoft のサポート チケットを開いてください。

InvalidSamlToken - SAML アサーションが欠落しているか、トークン内で正しく構成されていません。フェデレーションプロバイダーに問い合わせてください。

InvalidSamlTokenEmailMissingOrInvalid - SAML アサーションが無効です。電子メール アドレスの要求が見つからないか、外部レルムのドメインと一致しません。

AudienceUriValidationFailed - トークン オーディエンスが構成されていないため、アプリのオーディエンス URI 検証が失敗しました。

InvalidReplyTo - 返信アドレスが欠落しているか、設定が間違っているか、アプリに設定されている返信アドレスと一致しません。解決策として、この欠落している返信アドレスを Microsoft Entra アプリケーションに追加するか、Microsoft Entra IF でアプリケーションを管理する権限を持つ人にこれを実行してもらいます。詳細については、エラー AADSTS50011 のトラブルシューティング記事を参照してください。

AuthenticationFailed - 次のいずれかの理由で認証が失敗しました。 署名証明書のサブジェクト名が承認されていません。 承認されたサブジェクト名に一致する信頼された機関ポリシーが見つかりませんでした。 証明書チェーンが無効です。 署名証明書が有効ではありません。 テナントでポリシーが構成されていません。 署名証明書の拇印が承認されていません。 クライアント アサーションに無効な署名が含まれています。

id_token が無効なため、外部プロバイダーとの認証を完了できませんでした。障害の詳細: {details}

InvalidAssertion - さまざまな理由でアサーションが無効です - トークン発行者が有効期間内の API バージョンと一致しません - 期限切れ - 不正な形式 - アサーション内のリフレッシュ トークンがプライマリ リフレッシュ トークンではありません。アプリ開発者にお問い合わせください。

アサーションは有効な時間範囲内にありません。ユーザー アサーションにアクセス トークンを使用する前に、アクセス トークンの有効期限が切れていないことを確認するか、新しいトークンを要求してください。現在時刻: {curTime}、アサーションの有効期限 {expTime}。アサーションはさまざまな理由により無効です: トークン発行者が有効期間内の API バージョンと一致しない アサーション内の期限切れの不正なリフレッシュ トークンがプライマリ リフレッシュ トークンではない

GuestUserInPendingState - ユーザー アカウントがディレクトリに存在しません。アプリケーションがサインインするために間違ったテナントを選択した可能性があり、現在ログインしているユーザーはテナントに存在しないため、サインインできませんでした。このユーザーがサインインできるようにする必要がある場合は、ゲストとして追加します。詳細については、「B2B ユーザーの追加」を参照してください。

ユーザーの引き換えは完了しましたが、リクエストはターゲット アプリケーションによって開始されませんでした。

ViralUserLegalAgeConsentRequiredState - ユーザーには法定年齢層の同意が必要です。

CertificateValidationFailed - 証明書の検証に失敗しました。理由は次のとおりです。 信頼できる証明書リストで発行証明書が見つかりません。 予想される CrlSegment が信頼できる証明書リストで発行証明書が見つかりません。 デルタ CRL 配布ポイントが、対応する CRL 配布ポイントなしで構成されています。 タイムアウトの問題のため、有効な CRL セグメントを取得できません。 CRL をダウンロードできません。 テナント管理者に問い合わせてください。

UserUnauthorized - ユーザーにはこのエンドポイントを呼び出す権限がありません。アイデンティティ プロバイダー「{idp}」のユーザー アカウント「{email}」はテナント「{tenant}」に存在しないため、そのテナントのアプリケーション「{appid}」({appName}) にアクセスできません。このアカウントは、最初にテナントに外部ユーザーとして追加する必要があります。サインアウトし、別の Microsoft Entra ユーザー アカウントで再度サインインします。このユーザーがテナントのメンバーである必要がある場合は、B2B システム経由で招待する必要があります。詳細については、AADSTS50020 を参照してください。