Microsoft: códigos de erro

Não suportadoAndroidWebViewVersion - A versão Chrome WebView não é suportada.

InválidoCrlDownload

DispositivoSóTokensNotSupportedByResource - O recurso não está configurado para aceitar tokens somente para dispositivos.

CachedCredentialNonGWAUthNRequestsNotSupported - Backup Auth Service só permite solicitações AuthN da Microsoft Entra Gateway. Este erro é devolvido quando o tráfego visa diretamente o serviço de auth backup em vez de passar pelo proxy inverso.

BulkAADJTokenUnautorized - O usuário não está autorizado a registrar dispositivos no ID Microsoft Entra.

RequiredClaimIsMissing - O id_token não pode ser usado como urn:ietf:params:oauth:grant-type:jwt-bearer grant.

Resultado inesperado da chamada de autorização de endpoint.

Código de autorização não recebido da chamada de endpoint de autorização. Erro: {errorInfo}.

O valor fornecido para o escopo do parâmetro de entrada '{scope}' não é válido quando se solicita um token de acesso. Especifique um escopo válido.

O valor fornecido para o escopo do parâmetro de entrada não pode estar vazio ao solicitar um token de acesso usando o código de autorização fornecido. Especifique um escopo válido.

InboundIdTokenIssuerInvalid - O token de ID inbound recebido na federação tem um emitente inválido. Ou está vazio, ou não corresponde ao identificador do reino.

OAuth2IdPunretryableServerError - Há um problema com o seu Provedor de Identidade Federado. Entre em contato com o seu IDP para resolver este problema.

OAuth2IdPREfreshTokenRedemptionUserError - Há um problema com o seu Provedor de Identidade Federado. Entre em contato com o seu IDP para resolver este problema.

OAuth2IdPRetryableServerError - Existe um problema com o seu Provedor de Identidade Federado. Entre em contato com o seu IDP para resolver este problema.

OAuth2IdPAuthCodeRedemptionUserError - Há um problema com o seu Provedor de Identidade Federado. Entre em contato com o seu IDP para resolver este problema.

TokenIssuanceError - Há um problema com o serviço de login. Abra um ticket de suporte para resolver este problema.

InvalidResource - O recurso está desativado ou não existe. Verifique o código do seu aplicativo para se certificar de que especificou a URL exata do recurso a que está tentando acessar.

InvalidResourceServicePrincipalNotFound - O principal do recurso chamado {nome} não foi encontrado no inquilino chamado {inquilino}. Isso pode acontecer se o aplicativo não tiver sido instalado pelo administrador do inquilino ou consentido por qualquer usuário no inquilino. Você pode ter enviado seu pedido de autenticação ao inquilino errado. Se você espera que o aplicativo esteja instalado, você pode precisar fornecer permissões do administrador para a adicionar. Verifique com os desenvolvedores do recurso e aplicação para entender qual é a configuração certa para o inquilino.

InvalidResourceServicePrincipalDisabled - O principal de serviço para recurso '{identificator}' está desabilitado. Isto indica que uma assinatura no inquilino caducou, ou que um administrador deste inquilino desativa o principal de serviço do aplicativo, impedindo que os símbolos sejam emitidos para ele. Para mais informações, consulte Desabilitar o login do usuário para a aplicação.

Não PermitidoTenant - O login falhou por causa de um acesso restrito ao proxy no inquilino. Se for a sua própria política de inquilino, você pode alterar as configurações restritas do inquilino para corrigir este problema.

O acesso ao inquilino é negado. AADSTS500021 indica que o recurso de restrição de inquilino está configurado e que o usuário está tentando acessar um inquilino que não está na lista de inquilinos permitidos especificada no cabeçalho Restrict-Access-To-Tenant. Para mais informações, consulte Utilizar restrições de inquilino para gerenciar o acesso aos aplicativos de nuvem SaaS.

O acesso ao inquilino é negado. AADSTS500022 indica que o recurso de restrição de inquilino está configurado e que o usuário está tentando acessar um inquilino que não está na lista de inquilinos permitidos especificada no cabeçalho Restrict-Access-To-Tenant. Para mais informações, consulte Utilizar restrições de inquilino para gerenciar o acesso a aplicativos de nuvem SaaS.

Não PermitidoTenantBloqueadoTenantFraud - Lamentamos, este recurso não está disponível. Se você está vendo esta mensagem por engano, por favor contacte o suporte da Microsoft.

Faltou a chave de assinatura - O login falhou por faltar uma chave de assinatura ou certificado. Isto pode ser porque não havia nenhuma chave de assinatura configurada no aplicativo. Para saber mais, consulte o artigo de resolução de problemas para erro AADSTS50003. Se você ainda ver problemas, contacte o dono do aplicativo ou um administrador do aplicativo.

DevicePolicyError - O usuário tentou iniciar sessão em um dispositivo de uma plataforma não suportada atualmente através da política de acesso condicional.

InválidoAsinatura - A verificação da assinatura falhou por causa de uma assinatura inválida.

Encriptação do parceiroCertificadoErrar - O certificado de encriptação do parceiro não foi encontrado para este aplicativo. Abra um ticket de suporte com a Microsoft para consertar isso.

InvalidSamlToken - Asserção SAML está faltando ou mal configurado no token. Contacte o seu provedor de federação.

InválidoSamlTokenEmailMissingOrInvalid - SAML Assertion is invalid. A reivindicação do endereço de email está ausente ou não corresponde a domínio de um reino externo.

AudienceUriValidationFalhado - A validação do URI do público para o aplicativo falhou, uma vez que nenhum público token foi configurado.

InvalidReplyTo - O endereço de resposta está ausente, mal configurado ou não corresponde aos endereços de resposta configurados para o aplicativo. Como uma resolução garante adicionar este endereço de resposta ausente para o aplicativo Microsoft Entra ou ter alguém com as permissões para gerenciar o seu aplicativo no Microsoft Entra IF fazer isso para você. Para saber mais, consulte o artigo de solução de problemas para erro AADSTS50011.

Autenticação Falhou - Autenticação falhou por uma das seguintes razões: O nome do assunto do certificado de assinatura não é autorizado Uma política de autoridade confiável correspondente não foi encontrada para o nome do assunto autorizado A cadeia de certificados não é válido O certificado de assinatura não é válido Política não é configurado no inquilino Impressão da thumbprint do certificado de assinatura não é autorizada Asserção do cliente contém uma assinatura inválida

Não foi possível completar a autenticação com o provedor externo devido ao id_token inválido. Detalhes de falha: {detalhes}

InvalidAssertion - Assertion é inválida por várias razões - O emitente de tokens não corresponde à versão da API dentro do seu intervalo de tempo válido - expirado - malformado - Refresh token na asserção não é um token de atualização primário. Contacte o desenvolvedor de apps.

A asserção não está dentro do seu intervalo de tempo válido. Certifique-se de que o token de acesso não tenha expirado antes de usá-lo para a asserção do usuário, ou solicite um novo token. Tempo atual: {curTime}, tempo de caducidade da asserção {expTime}. A asserção é inválida por várias razões: O emitente do token não corresponde à versão da API dentro do seu intervalo de tempo válido.

GuestUserInPendingState - A conta do usuário não existe no diretório. Um aplicativo provavelmente escolheu o inquilino errado para se inscrever, e o usuário atualmente conectado foi impedido de fazer isso, já que eles não existiam no inquilino. Se este usuário deve ser capaz de inscrever, adicione-os como um convidado. Para mais informações, por favor visite adicionar usuários B2B.

A redenção do usuário está completa, mas o pedido não foi iniciado pela aplicação-alvo.

ViralUserLegalAgeConsentRequiredState - O usuário requer o consentimento legal da faixa etária.

CertificadoValidaçãoFalhada - A validação da certificação falhou, razões para as seguintes razões: Não é possível encontrar o certificado de emissão na lista de certificados confiáveis Não foi possível encontrar o certificado de emissão esperado CrlSegment Não foi possível encontrar o certificado de emissão na lista de certificados confiáveis O ponto de distribuição do Delta CRL está configurado sem um ponto de distribuição do CRL correspondente Não foi possível recuperar segmentos do CRL válidos por causa de um problema de tempo de saída Não foi possível baixar o CRL Contate o administrador do locatário.

UserUnautorized - Users are not autorized to call this endpoint. User account '{email}' from identity provider '{idp}' não existe no inquilino '{ locant}' e não pode aceder ao aplicativo '{appid}'({appName}) no inquilino. Esta conta precisa ser adicionada como um usuário externo no inquilino primeiro. Inicie sessão e entre novamente com uma conta de usuário Microsoft Entra diferente. Se este usuário deve ser membro do inquilino, devem ser convidados através do sistema B2B. Para mais informações, visite o AADSTS50020.