Microsoft: códigos de erro

O tipo de conta não pode ser usado para o recurso a que você está tentando acessar.

O domínio não é um domínio de login válido para o tipo de conta - Esta situação ocorre quando a conta do usuário não corresponde ao tipo de conta esperado para o inquilino dado. Por exemplo, se o inquilino estiver configurado para permitir apenas contas de trabalho ou de escola, e o usuário tentar fazer login com uma conta Microsoft pessoal, eles receberão este erro.

Não PermitidoPorPolicyTenantO administrador do usuário definiu uma política de acesso que não permite o acesso ao inquilino do recurso.

Não PermitidoPorInboundPolicyTenant - A política de acesso cruzado do inquilino do recurso não permite que este usuário acesse este inquilino.

InvalidJwtToken - Token JWT inválido por causa das seguintes razões: não contém reivindicação de nonce, sub identificador de assunto de reivindicação incompatível duplicação de reivindicação em idToken reivindicações inesperado público inesperado não dentro do seu formato de token de intervalo de tempo válido não é apropriado Token de ID externo do emitente falhado verificação de assinatura.

URI inválido - nome de domínio contém caracteres inválidos. Contacte o administrador do locatário.

WeakRsaKey - Indica a tentativa errónea do usuário de usar uma chave RSA fraca.

RetryableError - Indica um erro transitório não relacionado às operações da base de dados.

UserAccountNotFound - Para se inscrever neste aplicativo, a conta deve ser adicionada ao diretório. Este erro pode ocorrer porque o usuário errou o seu nome de usuário, ou não está no inquilino. Um aplicativo pode ter escolhido o inquilino errado para se inscrever, e o usuário atualmente conectado foi impedido de fazê-lo, já que eles não existiam no inquilino. Se este usuário deve ser capaz de fazer login, adicione- os como um convidado. Veja os documentos aqui: Adicionar usuários B2B.

Incapaz deGenerarIdentificador de PairwiseCom FaltaSalt - Falta o sal necessário para gerar um identificador de pairwise em princípio. Contacte o administrador do locatário.

Incapaz deGenerarIdentificador de PairwiseComSaltosMúltiplos

SubjectMismatchesIssuer - Subject mismatches Reclamação do emissor na afirmação do cliente. Fale com o administrador do locatário.

NoSuchInstanceForDiscovery - Instância desconhecida ou inválida.

MalformadoDiscoveryRequest - O pedido é malformado.

Este erro pode resultar de duas razões diferentes: IdsLocked - A conta está bloqueada porque o usuário tentou fazer login demasiadas vezes com um ID de usuário ou senha incorretos. O usuário é bloqueado devido a repetidas tentativas de login. Veja Remediar riscos e desbloquear usuários. Ou, o login foi bloqueado porque veio de um endereço IP com atividade maliciosa. Para determinar qual o motivo do falhamento causado este erro, inicie sessão no centro de administração da Microsoft Entra como pelo menos um Administrador de Aplicações da Nuvem. Navegue para o seu inquilino da Microsoft Entra e, em seguida, Monitoramento e saúde > Registros de login. Encontre o login do usuário falhado com o código de erro de login 50053 e verifique o motivo do falha.

InvalidPasswordExpiredPassword - A senha está expirada. A senha do usuário está expirada, e, por isso, o login ou sessão foi terminada. Será-lhes oferecida a oportunidade de a reiniciar, ou pode pedir a um administrador que a reinicie através da senha do usuário usando o ID Microsoft Entra.

Senha inválida ou nula: a senha não existe no diretório para este usuário. O usuário deve ser solicitado a introduzir a sua senha novamente.

UserDisabled - A conta de usuário está desativada. O objeto de usuário no Active Directory que apoia esta conta está desativado. Um administrador pode reativar esta conta através do PowerShell

Informação do UtilizadorNo Fornecido - As informações da sessão não são suficientes para um único sinal. Isto significa que um usuário não está conectado. Isto é um erro comum que é esperado quando um usuário não está autêntico e ainda não está conectado. Se este erro for encontrado num contexto SSO onde o usuário já assinou previamente, isto significa que a sessão SSO não foi encontrada ou inválida. Este erro pode ser devolvido ao aplicativo se for especificado prompt=none.

FaltandoTenantRealmAndNoUserInformationFornecido - As informações de identificação do locatário não foram encontradas nem no pedido nem implícitas por quaisquer credenciais fornecidas. O usuário pode contactar o administrador do locatário para ajudar a resolver o problema.

InscriçãoInválidoPetição - Não foi possível completar a inscrição. O pedido não foi válido.

CredencialAuthentificationError - A validação credencial no nome de usuário ou senha falhou.

InícioIniciadorNotParticipante - Início de sessão falhou. O aplicativo que iniciou a inscrição não é um participante na sessão atual.

InscriçãoDesconhecidoIdentificador de Sessão - Falha no desconhecimento. O pedido de desconhecimento especifica um identificador de nome que não corresponde à(s) sessão(s) existente(s).

MensagemExpirado - O pedido de desconto expirou.

UserStrongAuthEnrollmentRequiredInterrupt - O usuário precisa se inscrever para a autenticação de segundo fator (interativo).

UserStrongAuthClientAuthNRequiredInterrupto - É necessária uma forte autenticação e o usuário não passou no desafio MFA.

UserStrongAuthClientAuthNRequired - Devido a uma mudança de configuração feita pelo administrador, como uma política de acesso condicional, a aplicação por usuário, ou porque você mudou para um novo local, o usuário deve usar autenticação multifator para acessar o recurso.

UserStrongAuthA autenticação multifactor expired- Presented expirou devido às políticas configuradas pelo seu administrador. Você deve atualizar sua autenticação multifactor para aceder ao '{resource}'.

UserStrongAuthEnrollmentRequired - Devido a uma mudança de configuração feita pelo administrador, como uma política de acesso condicional, aplicação por usuário, ou porque o usuário mudou para um novo local, o usuário é obrigado a usar autenticação multifatorial. Ou um usuário gerenciado precisa registrar informações de segurança para completar autenticação multifatorial, ou um usuário federado precisa obter a reivindicação multifatorial do provedor de identidade federado.

Refrescar token precisa social IDP login. Faça o usuário tentar reiniciar sessão novamente com o nome de usuário -password

Erro SasNão Retristável

SasRetryableError - Ocorreu um erro transitório durante a autenticação forte. Tente novamente.

Limitação das chamadas MFA de telecomunicações alcançadas. Tente novamente em alguns minutos.

A autenticação falhou devido ao vencimento dos tokens de fluxo. Esperado - códigos de auth, tokens de atualização e sessões expiram ao longo do tempo ou são revogados pelo usuário ou um administrador. O aplicativo irá solicitar um novo login ao usuário.

Autentificação do dispositivoRequirido - A autenticação do dispositivo é necessária.

O corpo do JWT deve conter {campo}.

PKeyAuthInvalidJwtUnautorized - A assinatura do JWT é inválida.

Houve um erro em transformar as reivindicações para o símbolo.

O transformador de créditos desconhecido «{name}» foi especificado para o principal «{principalId}».