Buscar códigos de erro

DomainHintMustbePresent - A dica de domínio deve estar presente com o identificador de segurança no local ou UPN no local.

UserAccountNotInDirectory - A conta de usuário não existe no diretório. Um aplicativo provavelmente escolheu o inquilino errado para se inscrever, e o usuário atualmente conectado foi impedido de fazer isso, já que eles não existiam no inquilino. Se este usuário deve ser capaz de fazer login, adicione-os como um convidado. Para mais informações, por favor visite adicionar usuários B2B.

TemporaryRedirect - Equivalente ao status HTTP 307, o que indica que a informação solicitada está localizada no URI especificado no cabeçalho de localização. Quando você receber esse status, siga o cabeçalho de localização associado à resposta. Quando o método de solicitação original foi POST, o pedido redirecionado também usará o método POST.

ForceReauthDueToInsufficientAuth - A autenticação integrada do Windows é necessária. O usuário fez login usando um token de sessão que está faltando a reivindicação de autenticação integrada do Windows. Solicite ao usuário que faça login novamente.

DelegaçãoDoesNotExistForLinkedIn - O usuário não forneceu consentimento para acesso aos recursos do LinkedIn.

DeviceNotCompliant - A política de acesso condicional requer um dispositivo compatível, e o dispositivo não é compatível. O usuário deve inscrever seu dispositivo com um provedor MDM aprovado como Intune. Para mais informações, visite a Remediação do dispositivo de acesso condicional.

DeviceNotDomainJoined - Conditional Access policy requer um dispositivo de domínio junto, e o dispositivo não está associado. Faça o usuário usar um dispositivo de domínio associado.

ApplicationUsedIsNotAnAprovedApp - O aplicativo utilizado não é um aplicativo aprovado para acesso condicional. O usuário precisa usar um dos aplicativos da lista de aplicativos aprovados para obter acesso.

BloqueadoPorAccesso Condicional - O acesso foi bloqueado pelas políticas de acesso condicional. A política de acesso não permite a emissão de tokens. Se isso for inesperado, consulte a política de acesso condicional aplicada a este pedido ou entre em contato com o seu administrador. Para mais informações, visite o login de resolução de problemas com acesso condicional.

BloqueadoPorConditionalAccessOnSecurityPolicy - O administrador do locatário configurou uma política de segurança que bloqueia este pedido. Verifique as políticas de segurança que são definidas no nível do locatário para determinar se o seu pedido satisfaz os requisitos da política.

DelegatedAdminBlockedDueToSuspiciousActivity - Um administrador delegado foi impedido de acessar o inquilino devido ao risco de conta em sua casa inquilino.

BloqueadoBySecurityDefaults - O acesso foi bloqueado por defeitos de segurança. Isto é devido ao pedido usando auth legado ou sendo considerado inseguro pelas políticas de defaults de segurança. Para informações adicionais, por favor visite as políticas de segurança impostas.

ProofUpBlockedDueToRisk - O usuário precisa completar o processo de registro de autenticação multifactor antes de aceder a este conteúdo. O usuário deve registrar-se para autenticação multifactor.

ProofUpBlockedDueToSecurityInfoAcr - Não é possível configurar métodos de autenticação multifatorial porque a organização requer que esta informação seja definida a partir de locais ou dispositivos específicos.

Usuário bloqueado devido ao risco em casa inquilino.

Regra do Grupo de Age LegalBloqueado porUsuário Menor

OAuth2 O código de autorização já foi resgatado, por favor tente novamente com um novo código válido ou use um token de atualização existente.

DelegaçãoDoesNotExist - O usuário ou administrador não consentiu em usar o aplicativo com ID X. Envie um pedido de autorização interativo para este usuário e recurso.

O consentimento entre o aplicativo de primeira parte '{applicationId}' e o recurso de primeira parte '{resourceId}' deve ser configurado via pré-autorização - os aplicativos detidos e operados pela Microsoft devem obter aprovação do proprietário da API antes de solicitar tokens para essa API. Um desenvolvedor no seu inquilino pode estar tentando reutilizar um ID de aplicação detido pela Microsoft. Este erro impede-os de se passar por um aplicativo da Microsoft para chamar outras APIs. Devem mover-se para outro ID de aplicativo que eles registram.

UserDeclinedConsent - O usuário recusou o consentimento para aceder ao aplicativo. Faça com que o usuário tente novamente o login e o consentimento para o aplicativo

MisconfiguratedApplication - A lista de acesso de recursos necessários para o aplicativo não contém aplicativos descobertos pelo recurso, ou o aplicativo cliente pediu acesso ao recurso, o que não foi especificado na sua lista de acesso de recursos necessários ou o serviço Graph retornou pedido ruim ou recurso não encontrado. Se o aplicativo suporta SAML, você pode ter configurado o aplicativo com o identificador errado (Entity). Para saber mais, consulte o artigo de resolução de problemas para erro AADSTS650056.

O aplicativo precisa de acesso a um serviço (\"{name}\") que a sua organização \"{organization}\" não tenha assinado ou habilitado. Entre em contato com o seu administrador de TI para rever a configuração de suas assinaturas de serviço.

O aplicativo pediu permissões para acessar um recurso que foi removido ou que não está mais disponível. Certifique-se de que todos os recursos que o aplicativo está ligando estão presentes no inquilino em que você está operando.

Aplicação mal configurada. Isso pode ser devido a uma das seguintes: o cliente não listado quaisquer permissões para '{name}' nas permissões solicitadas no registro do aplicativo do cliente. Ou, o administrador não consentou no inquilino. Ou, verifique o identificador do aplicativo no pedido para se certificar que corresponde ao identificador do aplicativo configurado. Ou, verifique o certificado no pedido para se certificar de que é válido. Por favor, contacte o seu administrador para corrigir a configuração ou consentimento em nome do inquilino. ID do aplicativo do cliente: {ID}. Por favor contacte o seu administrador para corrigir a configuração ou consentimento em nome do inquilino.

Recurso inválido. O cliente solicitou acesso a um recurso que não está listado nas permissões solicitadas no registro do aplicativo do cliente. ID do aplicativo do cliente: {appId}({appName}). Valor do recurso a partir do pedido: {resource}. ID do aplicativo do recurso: {resourceAppId}. Lista de recursos válidos do registro do aplicativo: {regList}.

O aplicativo não está configurado para uso no inquilino. O valor AzureADMyOrg definido para aplicação propriedade signInAudience está limitando seu uso no inquilino.

Identidade de serviço do ator

Grant inválido - Autenticação falhada. O token de atualização não é válido. O erro pode ser devido às seguintes razões: Cabeçalho de ligação do token está vazio Hash de ligação do token não corresponde

Inválido GrantRedeemContra o Inquilino - O código de autorização fornecido é destinado a ser usado contra outro inquilino, assim rejeitado. O Código de autorização OAuth2 deve ser resgatado contra o mesmo inquilino que foi adquirido para (/common or /{ locant-ID} conforme apropriado)

UnauthorizedClient - O aplicativo está desativado. Para saber mais, consulte o artigo de resolução de problemas para obter erro AADSTS70001.

Não autorizadoClientAppNotFoundInOrgIdTenant - Aplicação com identificador {appIdentifier} não foi encontrado no diretório. Um aplicativo do cliente solicitou um token do seu inquilino, mas o aplicativo do cliente não existe no seu inquilino, por isso a chamada falhou.

Não autorizadoClientApplicationDisabled - A aplicação está desativada.

Aplicação 'appIdentifier' não é permitido fazer aplicação em-para metade de chamadas.

UnauthorizedClient_DoesNotMatchRequest - O aplicativo não foi encontrado no diretório/inquilino. Isso pode acontecer se o aplicativo não foi instalado pelo administrador do locatário ou consentido por qualquer usuário no locatário. Você pode ter configurado mal o valor de identificador para o aplicativo ou enviado o seu pedido de autenticação para o locatário errado.

InvalidClient - Erro na validação das credenciais. O cliente_secret especificado não corresponde ao valor esperado para este cliente. Corrija o cliente_secret e tente novamente. Para mais informações, consulte Usar o código de autorização para solicitar um token de acesso.

InteraçãoRequerida - A concessão de acesso requer interação.

O segredo do cliente não é válido é fornecido. Erro do desenvolvedor - o aplicativo está a tentar iniciar sessão sem os parâmetros de autenticação necessários ou corretos.

O corpo de solicitação deve conter o seguinte parâmetro: 'client_assertion' ou 'client_secret'.

InválidoMúltiplosRecursosAbrangência - O valor fornecido para o escopo do parâmetro de entrada não é válido porque contém mais de um recurso.

InvalidClientSecretExpiredKeysFornecido - As chaves secretas fornecidas pelo cliente estão expiradas. Crie novas chaves para o seu aplicativo, ou considere usar credenciais de certificado para segurança adicional: https://aka.ms/certCreds