Microsoftのエラーコード

DeviceAuthenticationFailed - このユーザーのデバイス認証が失敗しました。

デバイス トークンは V2 リソースではサポートされていません。

ルーティングにはユーザーのリダイレクトが必要です。

外部セキュリティの課題が満たされていません。追加の認証チャレンジを満たすために、ユーザーは別のページまたは認証プロバイダーにリダイレクトされます。ユーザーは認証を完了する前に追加の要件を満たす必要があり、別のページ (利用規約やサードパーティの MFA プロバイダーなど) にリダイレクトされました。このコードだけでは、ユーザーによるサインインの失敗を示すものではありません。サインイン ログには、このチャレンジが成功したか失敗したかが示されている可能性があります。

選択した外部プロバイダーの認証方法構成が存在しないか、有効になっていません。

外部プロバイダーから送信されたクレームだけでは十分ではありません。

異なるターゲットテナントが優先されます。

外部クレーム プロバイダーの承認 URL を検証できませんでした。

クレーム変換がタイムアウトしました。これは、このアプリケーションに対して構成された変換が多すぎるか、複雑すぎる可能性があることを示しています。リクエストの再試行は成功する可能性があります。それ以外の場合は、管理者に連絡して構成を修正してください。

ClaimsTransformationTimeout RegularExpressionTimeout - クレーム変換の正規表現置換がタイムアウトしました。これは、このアプリケーションに対して複雑すぎる正規表現が構成されている可能性があることを示しています。リクエストの再試行は成功する可能性があります。それ以外の場合は、管理者に連絡して構成を修正してください。

クレーム変換の正規表現置換により、サイズ制限を超えるクレームが発生しました。構成を修正するには管理者に問い合わせてください。

クレーム変換の正規表現置換により、入力 sourceClaim での置換が多すぎます。構成を修正するには、管理者に連絡してください。

クレーム変換の正規表現置換の置換入力パラメータに含まれる置換パラメータが多すぎます。構成を修正するには、管理者に連絡してください。

提供されたアクセス トークンは、使用目的のために発行されていません。目的「{name}」のトークンが必要です。

アプリケーションによって要求されたトークン暗号化アルゴリズム '{algorithm}' は、このタイプのトークンではサポートされていません。これは、アプリケーションの構成が間違っていることを示しています。

外部 OIDC エンドポイントへのリクエストが失敗しました。

無効なpop_jwkキーです。

クライアントは Windows 10 アカウント拡張機能を利用して SSO を実行できますが、要求内に SSO トークンが見つからないか、トークンの有効期限が切れています。 SSO トークンを取得しようとする要求が中断されました。

InvalidRequestBadRealm - レルムは、現在のサービス名前空間の構成済みレルムではありません。

MissingExternalClaimsProviderMapping - 外部コントロールのマッピングが見つかりません。

指定された対象者は、相互 TLS トークン呼び出しでのみ使用できます。

外部クレーム プロバイダー {provider} は承認されていません。

提供された付与は取り消されたため期限切れになりました。新しい認証トークンが必要です。ユーザーがパスワードを変更またはリセットした可能性があります。付与は「{authTime}」に発行され、このユーザーの TokensValidFrom 日付 (それ以前のトークンは無効になります) は「{validDate}」です。詳細については、エラー AADSTS50173 のトラブルシューティング記事を参照してください。

外部コントロールの定義がありません: {controlId}。

ExternalChallengeNotSupportedForPassthroughUsers - 外部チャレンジはパススルー ユーザーに対してサポートされていません。

SessionControlNotSupportedForPassthroughUsers - セッション制御はパススルー ユーザーに対してサポートされていません。

WindowsIntegratedAuthMissing - 統合 Windows 認証が必要です。テナントのシームレス SSO を有効にします。

DeviceInformationNotProvided - サービスはデバイス認証を実行できませんでした。

無効な要求 - RawCredentialExpectedNotFound - サインイン要求に資格情報が含まれていませんでした。例: ユーザーが証明書ベースの認証 (CBA) を実行しているが、サインイン要求でユーザーの証明書が送信されません (またはプロキシが削除します)。

アプリケーション '{appId}'({appName}) はマルチテナント アプリケーションとして構成されていません。 /common エンドポイントの使用は、「{time}」以降に作成されたアプリケーションではサポートされていません。テナント固有のエンドポイントを使用するか、アプリケーションをマルチテナントになるように構成します。

LoopDetected - クライアント ループが検出されました。アプリのロジックをチェックして、トークン キャッシュが実装されていること、およびエラー条件が正しく処理されていることを確認します。アプリが短期間に同じリクエストを多すぎるため、アプリが障害のある状態にあるか、トークンを不正に要求していることを示しています。

ConflictingIdentities - ユーザーが見つかりませんでした。もう一度サインインしてみてください。

CmsiInterrupt - セキュリティ上の理由から、このリクエストにはユーザーの確認が必要です。モバイル ブラウザのすべてのスキーム リダイレクトに対して割り込みが表示されます。アクションは必要ありません。ユーザーは、このアプリがサインインしようとしているアプリケーションであることを確認するよう求められました。これは、なりすまし攻撃を防ぐセキュリティ機能です。これは、システム Web ビューがネイティブ アプリケーションのトークンを要求するために使用されているために発生します。このプロンプトを回避するには、リダイレクト URI が次のセーフ リストに含まれている必要があります: http:// https:// chrome-extension:// (デスクトップ Chrome ブラウザのみ)

RequiredFeatureNotEnabled - 機能は無効になっています。

DomainHintMustbePresent - ドメイン ヒントは、オンプレミスのセキュリティ識別子またはオンプレミス UPN とともに存在する必要があります。

UserAccountNotInDirectory - ユーザー アカウントがディレクトリに存在しません。アプリケーションがサインインするために間違ったテナントを選択した可能性があり、現在ログインしているユーザーはテナントに存在しないため、サインインできませんでした。このユーザーがログインできるようにする場合は、ゲストとして追加します。詳細については、「B2B ユーザーの追加」を参照してください。

TemporaryRedirect - HTTP ステータス 307 と同等で、要求された情報がロケーション ヘッダーで指定された URI にあることを示します。このステータスを受け取った場合は、応答に関連付けられた場所ヘッダーに従ってください。元のリクエスト メソッドが POST だった場合、リダイレクトされたリクエストでも POST メソッドが使用されます。

ForceReauthDueToInsufficientAuth - 統合 Windows 認証が必要です。ユーザーは、統合 Windows 認証要求が欠落しているセッション トークンを使用してログインしました。ユーザーに再ログインを要求します。

DelegationDoesNotExistForLinkedIn - ユーザーは LinkedIn リソースへのアクセスに同意していません。

DeviceNotCompliant - 条件付きアクセス ポリシーには準拠したデバイスが必要ですが、デバイスは準拠していません。ユーザーは、Intune などの承認された MDM プロバイダーにデバイスを登録する必要があります。詳細については、「条件付きアクセス デバイスの修復」を参照してください。