Buscar códigos de erro

A autenticação falhou devido ao vencimento dos tokens de fluxo. Esperado - códigos de auth, tokens de atualização e sessões expiram ao longo do tempo ou são revogados pelo usuário ou um administrador. O aplicativo irá solicitar um novo login ao usuário.

Autentificação do dispositivoRequirido - A autenticação do dispositivo é necessária.

O corpo do JWT deve conter {campo}.

PKeyAuthInvalidJwtUnautorized - A assinatura do JWT é inválida.

Houve um erro em transformar as reivindicações para o símbolo.

O transformador de créditos desconhecido «{name}» foi especificado para o principal «{principalId}».

Não foi possível carregar o CustomClaimsTransformer '{type}' para o principal '{principalId}'.

Houve um erro transformando as reivindicações para o token: {errorMessage}

DireitoGrantsNotFound - O usuário assinado não é atribuído a um papel para o aplicativo assinado. Atribuir o usuário para o aplicativo. Para saber mais, consulte o artigo de solução de problemas para erro AADSTS50105.

O objeto do reino da federação solicitado '{name}' não existe. Erro de aplicação - o pedido de login foi mal-formado e não pôde ser compatível com um endpoint ou instância de autenticação existente.

Não foi possível recuperar a configuração de transformação de reivindicações.

A transformação da reivindicação é desconhecida da configuração.

Foi solicitada a aplicação de uma transformação de reivindicação desconhecida.

Não foi possível deserializar a política especificada no parâmetro de reivindicação do pedido.

Tipo de credencial desconhecido, problema com o cabeçalho JWT. Contate o administrador do inquilino.

O método de transformação de reivindicações desconhecido «{método}» foi especificado para o principal «{principalId}».

Expressão regular inválida configurada para a transformação de reclamações para esta aplicação. Contacte o administrador do locatário para corrigir a configuração de mapeamento de reclamações. Veja Personalizar reivindicações de token SAML

Obrigatório Input '{paramName}' faltando do ID de transformação '{transformId}'. Este erro é devolvido enquanto o ID Microsoft Entra está a tentar construir uma resposta SAML ao aplicativo. Reclamação NomeID ou Identificador de Nome é obrigatório na resposta SAML e se o ID Microsoft Entra não conseguir obter o atributo fonte para a reclamação NameID, ele retorna este erro. Como resolução, certifique-se de que você adiciona regras de reivindicação. Para adicionar regras de reivindicação, inicie sessão no centro de administração Microsoft Entra como pelo menos um Administrador de Aplicação Nuvem, e então navegue para o ID Entra > Aplicações Enterprise. Selecione seu aplicativo, selecione Single Inscreve e, em seguida, em Atributos e Reclamações do Utilizador introduza o Identificador de Utilizador Único (Nome ID).

SenhaResetRegistrationRequiredInterrupt - O login foi interrompido por causa de um reset ou registro de senha.

InvalidUserNameOrPassword - Erro na validação de credenciais devido a nome de usuário ou senha inválidos. O usuário não digitou as credenciais corretas. Espere ver alguns destes erros em seus registros devido a usuários cometer erros.

BrokerAppNotInstolated - O usuário precisa instalar um aplicativo de broker para obter acesso a este conteúdo.

Nome de domínio inválido - Nenhuma informação de identificação do inquilino encontrada no pedido ou implícita por quaisquer credenciais fornecidas.

DeviceIsNotWorkplaceJoined - A participação no local de trabalho é necessária para registrar o dispositivo.

O(s) valor(s) de crédito «{valor}» não pode ser interpretado como método(s) de auth conhecido(s).

ConditionalAccess Failed - Indica vários erros de Conditional Access, tais como estado do dispositivo do Windows ruim, pedido bloqueado devido a atividades suspeitas, política de acesso, ou decisões de política de segurança.

SsoArtifactInvalidOrExpired - A sessão não é válida devido à expiração da senha ou à alteração da senha recente.

SsoArtifactRevoked - A sessão não é válida devido à expiração da senha ou à alteração recente da senha.

DeviceFlowAuthorizeWrongDatacenter - Centro de dados errado. Para autorizar uma solicitação iniciada por um aplicativo no fluxo de dispositivo OAuth 2.0, a parte autora deve estar no mesmo centro de dados onde reside a solicitação original.

SenhaModificarCompromissedPassword - A mudança de senha é necessária devido ao risco de conta.

RedirecionarMsaSessionToApp - Sessão MSA única detectada.

A senha precisa ser alterada devido à regra da política de segurança.

Ambiente chave de criptografia inválido.

SessionMissingMsaOAuth2RefreshToken - A sessão é inválida devido a um token de atualização externo faltando.

KmsiInterrupto - Este erro ocorreu devido à interrupção do "Mantenha-me conectado" quando o usuário estava iniciando o login. Esta é uma parte esperada do login no fluxo, onde um usuário é perguntado se eles querem permanecer conectados em seu navegador atual para tornar mais fácil logins. Para mais informações, consulte O novo Microsoft Entra iniciação e Mantém-me assinado em experiências agora em execução!. Você pode abrir um ticket de suporte com ID de correlação, ID de solicitação e código de erro para obter mais detalhes.

A chave protegida não é destinada ao usuário autenticado.

A mudança de senha é necessária devido a uma política de acesso condicional.

Desvio de sessão - A sessão é inválida porque o usuário inquilino não corresponde à dica de domínio devido a recursos diferentes. Abra um ticket de suporte com ID de correlação, ID de solicitação e código de erro para obter mais detalhes.

InválidoPasswordExpiredOnPremPassword - A senha Active Directory do usuário expirou. Gere uma nova senha para o usuário ou faça com que o usuário use a ferramenta de reset de auto-serviço para resetear a senha.

FaltandoCustomSigningKey - Este aplicativo é necessário para ser configurado com uma chave de assinatura específica de aplicativo. Ou não está configurado com uma, ou a chave expirou ou ainda não é válida. Por favor, contacte o proprietário da aplicação.

AcceptMappedClaims é suportado apenas para uma audiência token correspondente à aplicação GUID ou uma audiência dentro dos domínios verificados do inquilino. Altere o identificador de recurso ou use uma chave de assinatura específica para a aplicação.