Buscar códigos de erro

A asserção não está dentro do seu intervalo de tempo válido. Certifique-se de que o token de acesso não tenha expirado antes de usá-lo para a asserção do usuário, ou solicite um novo token. Tempo atual: {curTime}, tempo de caducidade da asserção {expTime}. A asserção é inválida por várias razões: O emitente do token não corresponde à versão da API dentro do seu intervalo de tempo válido.

GuestUserInPendingState - A conta do usuário não existe no diretório. Um aplicativo provavelmente escolheu o inquilino errado para se inscrever, e o usuário atualmente conectado foi impedido de fazer isso, já que eles não existiam no inquilino. Se este usuário deve ser capaz de inscrever, adicione-os como um convidado. Para mais informações, por favor visite adicionar usuários B2B.

A redenção do usuário está completa, mas o pedido não foi iniciado pela aplicação-alvo.

ViralUserLegalAgeConsentRequiredState - O usuário requer o consentimento legal da faixa etária.

CertificadoValidaçãoFalhada - A validação da certificação falhou, razões para as seguintes razões: Não é possível encontrar o certificado de emissão na lista de certificados confiáveis Não foi possível encontrar o certificado de emissão esperado CrlSegment Não foi possível encontrar o certificado de emissão na lista de certificados confiáveis O ponto de distribuição do Delta CRL está configurado sem um ponto de distribuição do CRL correspondente Não foi possível recuperar segmentos do CRL válidos por causa de um problema de tempo de saída Não foi possível baixar o CRL Contate o administrador do locatário.

UserUnautorized - Users are not autorized to call this endpoint. User account '{email}' from identity provider '{idp}' não existe no inquilino '{ locant}' e não pode aceder ao aplicativo '{appid}'({appName}) no inquilino. Esta conta precisa ser adicionada como um usuário externo no inquilino primeiro. Inicie sessão e entre novamente com uma conta de usuário Microsoft Entra diferente. Se este usuário deve ser membro do inquilino, devem ser convidados através do sistema B2B. Para mais informações, visite o AADSTS50020.

O tipo de conta não pode ser usado para o recurso a que você está tentando acessar.

O domínio não é um domínio de login válido para o tipo de conta - Esta situação ocorre quando a conta do usuário não corresponde ao tipo de conta esperado para o inquilino dado. Por exemplo, se o inquilino estiver configurado para permitir apenas contas de trabalho ou de escola, e o usuário tentar fazer login com uma conta Microsoft pessoal, eles receberão este erro.

Não PermitidoPorPolicyTenantO administrador do usuário definiu uma política de acesso que não permite o acesso ao inquilino do recurso.

Não PermitidoPorInboundPolicyTenant - A política de acesso cruzado do inquilino do recurso não permite que este usuário acesse este inquilino.

InvalidJwtToken - Token JWT inválido por causa das seguintes razões: não contém reivindicação de nonce, sub identificador de assunto de reivindicação incompatível duplicação de reivindicação em idToken reivindicações inesperado público inesperado não dentro do seu formato de token de intervalo de tempo válido não é apropriado Token de ID externo do emitente falhado verificação de assinatura.

URI inválido - nome de domínio contém caracteres inválidos. Contacte o administrador do locatário.

WeakRsaKey - Indica a tentativa errónea do usuário de usar uma chave RSA fraca.

RetryableError - Indica um erro transitório não relacionado às operações da base de dados.

UserAccountNotFound - Para se inscrever neste aplicativo, a conta deve ser adicionada ao diretório. Este erro pode ocorrer porque o usuário errou o seu nome de usuário, ou não está no inquilino. Um aplicativo pode ter escolhido o inquilino errado para se inscrever, e o usuário atualmente conectado foi impedido de fazê-lo, já que eles não existiam no inquilino. Se este usuário deve ser capaz de fazer login, adicione- os como um convidado. Veja os documentos aqui: Adicionar usuários B2B.

Incapaz deGenerarIdentificador de PairwiseCom FaltaSalt - Falta o sal necessário para gerar um identificador de pairwise em princípio. Contacte o administrador do locatário.

Incapaz deGenerarIdentificador de PairwiseComSaltosMúltiplos

SubjectMismatchesIssuer - Subject mismatches Reclamação do emissor na afirmação do cliente. Fale com o administrador do locatário.

NoSuchInstanceForDiscovery - Instância desconhecida ou inválida.

MalformadoDiscoveryRequest - O pedido é malformado.

Este erro pode resultar de duas razões diferentes: IdsLocked - A conta está bloqueada porque o usuário tentou fazer login demasiadas vezes com um ID de usuário ou senha incorretos. O usuário é bloqueado devido a repetidas tentativas de login. Veja Remediar riscos e desbloquear usuários. Ou, o login foi bloqueado porque veio de um endereço IP com atividade maliciosa. Para determinar qual o motivo do falhamento causado este erro, inicie sessão no centro de administração da Microsoft Entra como pelo menos um Administrador de Aplicações da Nuvem. Navegue para o seu inquilino da Microsoft Entra e, em seguida, Monitoramento e saúde > Registros de login. Encontre o login do usuário falhado com o código de erro de login 50053 e verifique o motivo do falha.

InvalidPasswordExpiredPassword - A senha está expirada. A senha do usuário está expirada, e, por isso, o login ou sessão foi terminada. Será-lhes oferecida a oportunidade de a reiniciar, ou pode pedir a um administrador que a reinicie através da senha do usuário usando o ID Microsoft Entra.

Senha inválida ou nula: a senha não existe no diretório para este usuário. O usuário deve ser solicitado a introduzir a sua senha novamente.

UserDisabled - A conta de usuário está desativada. O objeto de usuário no Active Directory que apoia esta conta está desativado. Um administrador pode reativar esta conta através do PowerShell

Informação do UtilizadorNo Fornecido - As informações da sessão não são suficientes para um único sinal. Isto significa que um usuário não está conectado. Isto é um erro comum que é esperado quando um usuário não está autêntico e ainda não está conectado. Se este erro for encontrado num contexto SSO onde o usuário já assinou previamente, isto significa que a sessão SSO não foi encontrada ou inválida. Este erro pode ser devolvido ao aplicativo se for especificado prompt=none.

FaltandoTenantRealmAndNoUserInformationFornecido - As informações de identificação do locatário não foram encontradas nem no pedido nem implícitas por quaisquer credenciais fornecidas. O usuário pode contactar o administrador do locatário para ajudar a resolver o problema.

InscriçãoInválidoPetição - Não foi possível completar a inscrição. O pedido não foi válido.

CredencialAuthentificationError - A validação credencial no nome de usuário ou senha falhou.

InícioIniciadorNotParticipante - Início de sessão falhou. O aplicativo que iniciou a inscrição não é um participante na sessão atual.

InscriçãoDesconhecidoIdentificador de Sessão - Falha no desconhecimento. O pedido de desconhecimento especifica um identificador de nome que não corresponde à(s) sessão(s) existente(s).

MensagemExpirado - O pedido de desconto expirou.

UserStrongAuthEnrollmentRequiredInterrupt - O usuário precisa se inscrever para a autenticação de segundo fator (interativo).

UserStrongAuthClientAuthNRequiredInterrupto - É necessária uma forte autenticação e o usuário não passou no desafio MFA.

UserStrongAuthClientAuthNRequired - Devido a uma mudança de configuração feita pelo administrador, como uma política de acesso condicional, a aplicação por usuário, ou porque você mudou para um novo local, o usuário deve usar autenticação multifator para acessar o recurso.

UserStrongAuthA autenticação multifactor expired- Presented expirou devido às políticas configuradas pelo seu administrador. Você deve atualizar sua autenticação multifactor para aceder ao '{resource}'.

UserStrongAuthEnrollmentRequired - Devido a uma mudança de configuração feita pelo administrador, como uma política de acesso condicional, aplicação por usuário, ou porque o usuário mudou para um novo local, o usuário é obrigado a usar autenticação multifatorial. Ou um usuário gerenciado precisa registrar informações de segurança para completar autenticação multifatorial, ou um usuário federado precisa obter a reivindicação multifatorial do provedor de identidade federado.

Refrescar token precisa social IDP login. Faça o usuário tentar reiniciar sessão novamente com o nome de usuário -password

Erro SasNão Retristável

SasRetryableError - Ocorreu um erro transitório durante a autenticação forte. Tente novamente.

Limitação das chamadas MFA de telecomunicações alcançadas. Tente novamente em alguns minutos.