Buscar códigos de erro

O conteúdo real da mensagem é específico do tempo de execução. Veja a mensagem de exceção devolvida para mais detalhes.

Pedido inválidoApi - Pedido inválido.

CredentialKeyProvisioningFauld - Microsoft Entra ID não pode fornecer a chave de usuário.

WsFedSignInResponseError - Há um problema com o seu Provedor de Identidade Federado. Entre em contato com o seu IDP para resolver este problema.

WsFedMessageInválido - Há um problema com o seu Provedor de Identidade Federado. Entre em contato com o seu IDP para resolver este problema.

FedMetadataInvalidTenantName - Há um problema com o seu Provedor de Identidade Federado. Entre em contato com o seu IDP para resolver este problema.

Não suportadoAndroidWebViewVersion - A versão Chrome WebView não é suportada.

InválidoCrlDownload

DispositivoSóTokensNotSupportedByResource - O recurso não está configurado para aceitar tokens somente para dispositivos.

CachedCredentialNonGWAUthNRequestsNotSupported - Backup Auth Service só permite solicitações AuthN da Microsoft Entra Gateway. Este erro é devolvido quando o tráfego visa diretamente o serviço de auth backup em vez de passar pelo proxy inverso.

BulkAADJTokenUnautorized - O usuário não está autorizado a registrar dispositivos no ID Microsoft Entra.

RequiredClaimIsMissing - O id_token não pode ser usado como urn:ietf:params:oauth:grant-type:jwt-bearer grant.

Resultado inesperado da chamada de autorização de endpoint.

Código de autorização não recebido da chamada de endpoint de autorização. Erro: {errorInfo}.

O valor fornecido para o escopo do parâmetro de entrada '{scope}' não é válido quando se solicita um token de acesso. Especifique um escopo válido.

O valor fornecido para o escopo do parâmetro de entrada não pode estar vazio ao solicitar um token de acesso usando o código de autorização fornecido. Especifique um escopo válido.

InboundIdTokenIssuerInvalid - O token de ID inbound recebido na federação tem um emitente inválido. Ou está vazio, ou não corresponde ao identificador do reino.

OAuth2IdPunretryableServerError - Há um problema com o seu Provedor de Identidade Federado. Entre em contato com o seu IDP para resolver este problema.

OAuth2IdPREfreshTokenRedemptionUserError - Há um problema com o seu Provedor de Identidade Federado. Entre em contato com o seu IDP para resolver este problema.

OAuth2IdPRetryableServerError - Existe um problema com o seu Provedor de Identidade Federado. Entre em contato com o seu IDP para resolver este problema.

OAuth2IdPAuthCodeRedemptionUserError - Há um problema com o seu Provedor de Identidade Federado. Entre em contato com o seu IDP para resolver este problema.

TokenIssuanceError - Há um problema com o serviço de login. Abra um ticket de suporte para resolver este problema.

InvalidResource - O recurso está desativado ou não existe. Verifique o código do seu aplicativo para se certificar de que especificou a URL exata do recurso a que está tentando acessar.

InvalidResourceServicePrincipalNotFound - O principal do recurso chamado {nome} não foi encontrado no inquilino chamado {inquilino}. Isso pode acontecer se o aplicativo não tiver sido instalado pelo administrador do inquilino ou consentido por qualquer usuário no inquilino. Você pode ter enviado seu pedido de autenticação ao inquilino errado. Se você espera que o aplicativo esteja instalado, você pode precisar fornecer permissões do administrador para a adicionar. Verifique com os desenvolvedores do recurso e aplicação para entender qual é a configuração certa para o inquilino.

InvalidResourceServicePrincipalDisabled - O principal de serviço para recurso '{identificator}' está desabilitado. Isto indica que uma assinatura no inquilino caducou, ou que um administrador deste inquilino desativa o principal de serviço do aplicativo, impedindo que os símbolos sejam emitidos para ele. Para mais informações, consulte Desabilitar o login do usuário para a aplicação.

Não PermitidoTenant - O login falhou por causa de um acesso restrito ao proxy no inquilino. Se for a sua própria política de inquilino, você pode alterar as configurações restritas do inquilino para corrigir este problema.

O acesso ao inquilino é negado. AADSTS500021 indica que o recurso de restrição de inquilino está configurado e que o usuário está tentando acessar um inquilino que não está na lista de inquilinos permitidos especificada no cabeçalho Restrict-Access-To-Tenant. Para mais informações, consulte Utilizar restrições de inquilino para gerenciar o acesso aos aplicativos de nuvem SaaS.

O acesso ao inquilino é negado. AADSTS500022 indica que o recurso de restrição de inquilino está configurado e que o usuário está tentando acessar um inquilino que não está na lista de inquilinos permitidos especificada no cabeçalho Restrict-Access-To-Tenant. Para mais informações, consulte Utilizar restrições de inquilino para gerenciar o acesso a aplicativos de nuvem SaaS.

Não PermitidoTenantBloqueadoTenantFraud - Lamentamos, este recurso não está disponível. Se você está vendo esta mensagem por engano, por favor contacte o suporte da Microsoft.

Faltou a chave de assinatura - O login falhou por faltar uma chave de assinatura ou certificado. Isto pode ser porque não havia nenhuma chave de assinatura configurada no aplicativo. Para saber mais, consulte o artigo de resolução de problemas para erro AADSTS50003. Se você ainda ver problemas, contacte o dono do aplicativo ou um administrador do aplicativo.

DevicePolicyError - O usuário tentou iniciar sessão em um dispositivo de uma plataforma não suportada atualmente através da política de acesso condicional.

InválidoAsinatura - A verificação da assinatura falhou por causa de uma assinatura inválida.

Encriptação do parceiroCertificadoErrar - O certificado de encriptação do parceiro não foi encontrado para este aplicativo. Abra um ticket de suporte com a Microsoft para consertar isso.

InvalidSamlToken - Asserção SAML está faltando ou mal configurado no token. Contacte o seu provedor de federação.

InválidoSamlTokenEmailMissingOrInvalid - SAML Assertion is invalid. A reivindicação do endereço de email está ausente ou não corresponde a domínio de um reino externo.

AudienceUriValidationFalhado - A validação do URI do público para o aplicativo falhou, uma vez que nenhum público token foi configurado.

InvalidReplyTo - O endereço de resposta está ausente, mal configurado ou não corresponde aos endereços de resposta configurados para o aplicativo. Como uma resolução garante adicionar este endereço de resposta ausente para o aplicativo Microsoft Entra ou ter alguém com as permissões para gerenciar o seu aplicativo no Microsoft Entra IF fazer isso para você. Para saber mais, consulte o artigo de solução de problemas para erro AADSTS50011.

Autenticação Falhou - Autenticação falhou por uma das seguintes razões: O nome do assunto do certificado de assinatura não é autorizado Uma política de autoridade confiável correspondente não foi encontrada para o nome do assunto autorizado A cadeia de certificados não é válido O certificado de assinatura não é válido Política não é configurado no inquilino Impressão da thumbprint do certificado de assinatura não é autorizada Asserção do cliente contém uma assinatura inválida

Não foi possível completar a autenticação com o provedor externo devido ao id_token inválido. Detalhes de falha: {detalhes}

InvalidAssertion - Assertion é inválida por várias razões - O emitente de tokens não corresponde à versão da API dentro do seu intervalo de tempo válido - expirado - malformado - Refresh token na asserção não é um token de atualização primário. Contacte o desenvolvedor de apps.