Microsoftのエラーコード

InvalidTenantName - テナント名がデータ ストアで見つかりませんでした。正しいテナント ID があることを確認してください。アプリケーション開発者は、アプリケーションが見つからないテナントにサインインしようとすると、このエラーを受け取ります。多くの場合、これは、クロスクラウド アプリが間違ったクラウドに対して使用されたか、開発者が電子メール アドレスから派生したテナントにサインインしようとしたが、ドメインが登録されていないことが原因です。

InvalidRequestFormat - リクエストの形式が正しくありません。

InvalidRequestWithMultipleRequirements - リクエストを完了できません。識別子とログインヒントを併用できないため、リクエストは無効です。

ExternalServerRetryableError - サービスは一時的に利用できません。

InvalidSessionId - 不正なリクエスト。渡されたセッション ID を解析できません。

TokenForItselfRequiresGraphPermission - ユーザーまたは管理者がアプリケーションの使用に同意していません。アプリケーションでは、少なくとも、サインインとユーザー プロファイルの読み取り権限を指定して Microsoft Entra ID にアクセスする必要があります。

TokenForItselfMissingIdenticalAppIdentifier - アプリケーションはそれ自体のトークンを要求しています。このシナリオは、指定されたリソースが GUID ベースのアプリケーション ID を使用している場合にのみサポートされます。

NotSupported - アルゴリズムを作成できません。

この付与タイプは、/common または /consumers エンドポイントではサポートされていません。 /organizations またはテナント固有のエンドポイントを使用してください。

RequestTimeout - リクエストがタイムアウトしました。

InvalidUserInput - ユーザーからの入力が無効です。

MissingRequiredField - このエラー コードは、資格情報に予期されたフィールドが存在しない場合に、さまざまなケースで表示される可能性があります。

リクエストの本文にはパラメータ「{name}」を含める必要があります。開発者エラー - アプリは、必要な認証パラメーターまたは正しい認証パラメーターを使用せずにサインインしようとしています。

QueryStringTooLong - クエリ文字列が長すぎます。

MissingRequiredClaim - アクセス トークンが無効です。必要なクレームがありません。

MissingTenantRealm - Microsoft Entra ID は要求からテナント ID を特定できませんでした。

SAML 1.1 アサーションにユーザーの ImmutableID がありません。開発者エラー - アプリは、必要な認証パラメーターまたは正しい認証パラメーターを使用せずにサインインしようとしています。

AuthenticatedInvalidPrincipalNameFormat - プリンシパル名の形式が無効であるか、予期される name[/host][@realm] 形式を満たしていません。プリンシパル名は必須ですが、ホストとレルムはオプションであり、null に設定できます。

InvalidRequest - 認証サービス要求が無効です。

InvalidRequest - リクエストの形式が正しくないか、無効です。 - この問題は、特定のエンドポイントへのリクエストに問題があるために発生します。この問題に対する提案は、発生したエラーの fiddler トレースを取得し、リクエストが適切にフォーマットされているかどうかを確認することです。

アプリケーション '{principalId}'({principalName}) は、Microsoft Entra ユーザーのみが使用できるように構成されています。このリクエストを処理するために /consumers エンドポイントを使用しないでください。

V2エラー:invalid_grant - ユーザーはシングル サインオン (SSO) を許可する必要があります。このエラーは、アプリケーションが SSO を実行するために必要なアクセス許可をユーザーが付与していない場合に発生します。必要な権限を付与するには、ユーザーは同意画面にリダイレクトされる必要があります。詳細については、この発表を参照してください。」

InvalidRequestSamlPropertyUnsupported - SAML 認証リクエスト プロパティ '{propertyName}' はサポートされていないため、設定しないでください。

RequestBudgetExceededError - 一時的なエラーが発生しました。もう一度試してください。

MSA テナントではこの API バージョンからトークンを発行できません。これをサポートするにはプロトコルのバージョン 2.0 を使用する必要があるため、アプリケーション ベンダーにお問い合わせください。

MsodsServiceUnavailable - Microsoft Online Directory Service (MSODS) は利用できません。

MsodsServiceUnretryableFailure - MSODS によってホストされる WCF サービスから予期しない再試行不可能なエラーが発生しました。エラーの詳細を確認するには、サポート チケットを開いてください。

NationalCloudTenantRedirection - 指定されたテナント 'Y' は National Cloud 'X' に属します。現在のクラウド インスタンス 'Z' は X と連携しません。クラウド リダイレクト エラーが返されます。

Confidential Client は、クロスクラウド リクエストではサポートされていません。

JWT トークンの署名検証に失敗しました。実際のメッセージの内容はランタイムに固有であり、このエラーにはさまざまな原因が考えられます。詳細については、返された例外メッセージを参照してください。

NationalCloudAuthCodeRedirection - この機能は無効になっています。

Confidential Client は、クロスクラウド リクエストではサポートされていません。

InvalidNationalCloudId - 国内クラウド識別子に無効なクラウド識別子が含まれています。

TenantThrottlingError - 受信リクエストが多すぎます。この例外は、ブロックされたテナントに対してスローされます。

BadResourceRequest - コードをアクセス トークンに引き換えるには、アプリは POST リクエストを /token エンドポイントに送信する必要があります。また、この前に、認証コードを指定し、それを POST リクエストで /token エンドポイントに送信する必要があります。 OAuth 2.0 認証コード フローの概要については、この記事を参照してください。ユーザーを /authorize エンドポイントに誘導します。これにより、authorization_code が返されます。 /token エンドポイントにリクエストを投稿することで、ユーザーはアクセス トークンを取得します。 [アプリの登録] > [エンドポイント] をチェックして、2 つのエンドポイントが正しく構成されていることを確認します。

BadResourceRequestInvalidRequest - エンドポイントは {valid_verbs} リクエストのみを受け入れます。 {invalid_verb} リクエストを受け取りました。 {valid_verbs} はエンドポイントでサポートされている HTTP 動詞のリスト (POST など) を表し、{invalid_verb} は現在のリクエストで使用されている HTTP 動詞 (GET など) です。これは、開発者のエラー、またはユーザーがブラウザの戻るボタンを押して不正なリクエストを引き起こしたことが原因である可能性があります。無視しても構いません。

プロバイダー署名キーの解析に失敗しました - JWKS エンドポイントによって提供された署名キーを検証するときに、予期された形式ではありません。

PassThroughUserMfaError - ユーザーがサインインに使用した外部アカウントが、サインインしたテナントに存在しません。そのため、ユーザーはテナントの MFA 要件を満たすことができません。このエラーは、ユーザーが同期されていても、Active Directory と Microsoft Entra ID の間の ImmutableID (sourceAnchor) 属性に不一致がある場合にも発生する可能性があります。まず、アカウントをテナントに外部ユーザーとして追加する必要があります。サインアウトし、別の Microsoft Entra ユーザー アカウントでサインインします。詳細については、「外部 ID の構成」を参照してください。

OrgIdWsFederationMessageInvalid - サービスが WS-Federation メッセージを処理しようとしたときにエラーが発生しました。メッセージは無効です。

OrgIdWsFederationNotSupported - リクエストに対して選択された認証ポリシーは現在サポートされていません。