Microsoftのエラーコード

CustomClaimsTransformer '{type}' がプリンシパル '{principalId}' に指定されました。ロードできません。

トークンのクレームの変換中にエラーが発生しました: {errorMessage}

EntitlementGrantsNotFound - サインインしているユーザーは、サインインしているアプリのロールに割り当てられていません。ユーザーをアプリに割り当てます。詳細については、エラー AADSTS50105 のトラブルシューティング記事を参照してください。

要求されたフェデレーション レルム オブジェクト '{name}' は存在しません。アプリケーション エラー - ログイン リクエストの形式が正しくなく、既存の認証エンドポイントまたはインスタンスと一致できませんでした。

クレーム変換構成を取得できませんでした。

クレームの変換は構成からは不明です。

不明なクレーム変換を適用するように要求されました。

リクエストのクレームパラメータで指定されたポリシーを逆シリアル化できませんでした。

不明な資格情報タイプ。JWT ヘッダーの問題。テナント管理者に連絡してください。

不明なクレーム変換メソッド '{method}' がプリンシパル '{principalId}' に指定されました。

このアプリケーションのクレーム変換に無効な正規表現が構成されています。テナント管理者に問い合わせて、クレーム マッピング構成を修正してください。 「SAML トークン要求のカスタマイズ」を参照してください。

必須入力 '{paramName}' が変換 ID '{transformId}' にありません。このエラーは、Microsoft Entra ID がアプリケーションへの SAML 応答を構築しようとしているときに返されます。 SAML 応答では NameID クレームまたは NameIdentifier が必須であり、Microsoft Entra ID が NameID クレームのソース属性を取得できなかった場合、このエラーが返されます。解決策として、要求ルールを必ず追加してください。要求ルールを追加するには、少なくともクラウド アプリケーション管理者として Microsoft Entra 管理センターにサインインし、[Entra ID] > [エンタープライズ アプリ] を参照します。アプリケーションを選択し、[シングル サインオン] を選択して、[ユーザー属性とクレーム] に一意のユーザー識別子 (名前 ID) を入力します。

PasswordResetRegistrationRequiredInterrupt - パスワードのリセットまたはパスワード登録の入力により、サインインが中断されました。

InvalidUserNameOrPassword - ユーザー名またはパスワードが無効なため、資格情報の検証中にエラーが発生しました。ユーザーが正しい資格情報を入力しませんでした。ユーザーの間違いにより、ログにこれらのエラーがいくつか表示されることが予想されます。

BrokerAppNotInstalled - このコンテンツにアクセスするには、ユーザーはブローカー アプリをインストールする必要があります。

無効なドメイン名 - リクエスト内にテナントを識別する情報が見つからないか、提供された認証情報に暗示された情報がありません。

DeviceIsNotWorkplaceJoined - デバイスを登録するにはワークプレイス参加が必要です。

クレーム値「{value}」は既知の認証方法として解釈できません。

ConditionalAccessFailed - Windows デバイスの不正な状態、不審なアクティビティによるリクエストのブロック、アクセス ポリシー、セキュリティ ポリシーの決定など、さまざまな条件付きアクセス エラーを示します。

SsoArtifactInvalidOrExpired - パスワードの有効期限が切れているか、最近パスワードが変更されているため、セッションは有効ではありません。

SsoArtifactRevoked - パスワードの有効期限が切れているか、最近パスワードが変更されているため、セッションは無効です。

DeviceFlowAuthorizeWrongDatacenter - 間違ったデータセンター。 OAuth 2.0 デバイス フローでアプリによって開始されたリクエストを承認するには、承認者が元のリクエストが存在するのと同じデータ センターに存在する必要があります。

PasswordChangeCompromizedPassword - アカウントのリスクのため、パスワードの変更が必要です。

RedirectMsaSessionToApp - 単一の MSA セッションが検出されました。

セキュリティポリシールールによりパスワードを変更する必要があります。

暗号化キー環境が無効です。

SessionMissingMsaOAuth2RefreshToken - 外部リフレッシュ トークンが欠落しているため、セッションが無効です。

KmsiInterrupt - このエラーは、ユーザーがサインインしているときに「サインインしたままにする」割り込みが原因で発生しました。これはサインイン フローの予期される部分であり、ユーザーは今後のログインを容易にするために現在のブラウザーにサインインしたままにするかどうかを尋ねられます。詳細については、「新しい Microsoft Entra サインインと「サインインしたままにする」エクスペリエンスが展開中!」を参照してください。相関 ID、リクエスト ID、エラー コードを含むサポート チケットを開いて、詳細を取得できます。

保護されたキーは、認証されたユーザーを対象としたものではありません。

条件付きアクセス ポリシーのため、パスワードの変更が必要です。

セッションの不一致 - リソースが異なるため、ユーザー テナントがドメイン ヒントと一致しないため、セッションが無効です。詳細を確認するには、相関 ID、リクエスト ID、エラー コードを含むサポート チケットを開いてください。

InvalidPasswordExpiredOnPremPassword - ユーザーの Active Directory パスワードの有効期限が切れています。ユーザーの新しいパスワードを生成するか、ユーザーにセルフサービス リセット ツールを使用してパスワードをリセットしてもらいます。

MissingCustomSigningKey - このアプリは、アプリ固有の署名キーを使用して構成する必要があります。キーが構成されていないか、キーの有効期限が切れているか、まだ有効ではありません。アプリケーションの所有者に連絡してください。

AcceptMappedClaims は、アプリケーション GUID に一致するトークン オーディエンス、またはテナントの検証済みドメイン内のオーディエンスに対してのみサポートされます。リソース識別子を変更するか、アプリケーション固有の署名キーを使用してください。

MissingCodeChallenge - コード チャレンジ パラメータのサイズが無効です。コードチャレンジパラメータのサイズが無効です。アプリケーション所有者に連絡して、PKCE パラメータの使用を修正してください。

code_verifier が、PKCE の認可リクエストで指定された code_challenge と一致しません。アプリケーション所有者に連絡して、PKCE パラメータの使用を修正してください。

Code_Verifier が、認可リクエストで指定された code_challenge と一致しません。

Code_Challenge_method パラメータが無効です。

InvalidCodeChallengeMethodInvalidSize - Code_Challenge パラメーターのサイズが無効です。

提供された資格情報には、有効なユーザー同意承認情報がありません。