Microsoft: códigos de erro

Não suportadoResponseType - O aplicativo retornou um tipo de resposta não suportado devido aos seguintes motivos: o tipo de resposta 'token' não está ativado para o tipo de resposta do aplicativo 'id_token' requer o escopo 'OpenID' -contém um valor de parâmetro OAuth não suportado no wctx codificado

Response_type 'id_token' não está habilitado para a aplicação. A aplicação solicitou um token de ID a partir do endpoint da autorização, mas não tinha a autorização implícita do token de ID. Faça login no centro de administração da Microsoft Entra como pelo menos um Administrador de Aplicações da Nuvem e então navegue para o Entra ID > Registos da aplicação. Selecione a sua aplicação e selecione a Autenticação. Sob a concessão implícita e fluxos híbridos, certifique- se de que os tokens de ID estão selecionados.

Não suportadoResponseMode - O aplicativo devolveu um valor não suportado de response_mode ao solicitar um token.

ExpiredOrRevokedGrant - O token de atualização terminou devido à inatividade. O token foi emitido em XXX e estava inativo por um certo tempo.

ExpiredOrRevokedGrantInactiveToken - O token de atualização expirou devido à inatividade. O token foi emitido em {issueDate} e estava inativo durante {time}. Parte esperada do ciclo de vida do token - o usuário passou um período prolongado de tempo sem usar o aplicativo, então o token expirou quando o aplicativo tentou atualizá-lo.

O token de atualização foi emitido para um aplicativo de página única (SPA), e, portanto, tem uma vida útil fixa e limitada de {time}, que não pode ser estendida. Agora está expirado e um novo sinal em pedido deve ser enviado pelo SPA para o sinal na página. O token foi emitido em {issueDate}.

InvalidScope - O escopo solicitado pela aplicação é inválido.

MsaServerError - Ocorreu um erro de servidor ao autenticar um usuário MSA (consumidor). Tente novamente. Se continuar a falhar, abra um ticket de suporte

AutorizaçãoPending - OAuth 2.0 erro de fluxo do dispositivo. A autorização está pendente. O dispositivo irá tentar novamente votar o pedido.

BadVerificationCode - Código de verificação inválido devido à digitação do usuário em código de usuário errado para o fluxo de código do dispositivo. A autorização não é aprovada.

CódigoExpirado - O código de verificação expirou. Faça com que o usuário tente novamente o login.

ForbiddenTokenType- Só para aplicativos podem ser usados como credenciais de identidade Federadas para o emitente Microsoft Entra. Use um token de acesso somente para aplicativos (gerado durante um fluxo de credenciais de cliente) em vez de um token de acesso delegado pelo usuário (representando um pedido vindo de um contexto de usuário).

BadTokenDueToSignInFrequency - O token de atualização expirou ou é inválido devido a verificações de frequência de login por Conditional Access. O token foi emitido em {issueDate} e a vida máxima permitida para este pedido é {time}.

LigaçãoSerializaçãoErro - Ocorreu um erro durante a Ligação da Mensagem SAML.

Não suportadoBindingError - O aplicativo devolveu um erro relacionado à ligação não suportada (a resposta do protocolo SAML não pode ser enviada através de ligação que não seja HTTP POST).

Saml2MessageInvalid - A Microsoft Entra não suporta o pedido SAML enviado pelo aplicativo para SSO. Para saber mais, consulte o artigo de solução de problemas para erros AADSTS7505.

Não foi encontrado um tipo suportado de resposta SAML. Os tipos de resposta suportados são 'Response' (no espaço de nomes XML 'urn:oasis:names:tc:SAML:2.0:protocol') ou 'Assertion' (no espaço de nomes XML 'urn:oasis:names:tc:SAML:2.0:assertion'). Erro de aplicação - o desenvolvedor irá lidar com este erro.

O valor ‘SAMLId-Guidї não é um ID SAML válido - Microsoft Entra ID usa este atributo para povoar o atributo InResponseTo da resposta devolvida. ID não deve começar com um número, por isso uma estratégia comum é preparar uma string como "ID" para a representação de string de uma GUID. Por exemplo, id6c1c178c166d486687be4aaf5e482730 é um ID válido.

SAMLRequest ou SAMLResponse devem estar presentes como parâmetros de string de consulta no pedido HTTP para SAML Redirect binding. Para saber mais, consulte o artigo de solução de problemas para erro AADSTS750054.

RequestDeniedError - O pedido do aplicativo foi negado uma vez que o pedido SAML tinha um destino inesperado.

NoMatchedAuthnContextInOutputClaims - O método de autenticação pelo qual o usuário autenticado com o serviço não corresponde ao método de autenticação solicitado. Para saber mais, consulte o artigo de resolução de problemas para obter erro AADSTS75011.

Saml2AutenticationRequestInvalidNameIDDPolicy - SAML2 Autentication Request tem inválido NameIdPolicy.

AplicaçãoRequerFirmadoPetições - O pedido enviado pelo cliente não é assinado enquanto o pedido requer pedidos assinados

RequestIssueTimeExpired - O tempo de emissão em uma solicitação de autentificação SAML2 está expirado.

OnPremiseStoreIsNotDisponible - O Agente de Autenticação é incapaz de se conectar ao Active Directory. Certifique-se de que os servidores de agentes são membros da mesma floresta AD que os usuários cujas senhas precisam ser validadas e eles são capazes de se conectar ao Active Directory.

OnPremisePasswordValidatorRequestTimedout - O pedido de validação da senha foi cancelado. Certifique-se de que o Active Directory está disponível e responda aos pedidos dos agentes.

OnPremisePasswordValidatorUnprevisibleWebException - Ocorreu um erro desconhecido ao processar a resposta do Agente de Autenticação. Reexperimente o pedido. Se continuar a falhar, abra um ticket de suporte para obter mais detalhes sobre o erro.

OnPremisePasswordValidatorErrorOcurridoOnPrem - O Agente de Autenticação não pode validar a senha do usuário. Verifique os registros do agente para obter mais informações e verifique se o Active Directory está funcionando como esperado.

OnPremisePasswordValidationEncryptionException - O Agente de Autenticação é incapaz de decifrar a senha.

OnPremisePasswordValidationAccountLogonHorários Inválidos - Os usuários tentaram fazer login fora das horas permitidas (isto é especificado em AD).

OnPremisePasswordValidationTimeSkew - A tentativa de autenticação não pôde ser concluída devido à oscilação de tempo entre a máquina que executa o agente de autenticação e AD. Corrija problemas de sincronização de tempo.

OnPremisePasswordValidaçãoAutenticaçãoAgentTimeout - Pedido de validação respondido após o tempo máximo excedido. Abra um ticket de suporte com o código de erro, ID de correlação e timestamp para obter mais detalhes sobre este erro.

DesktopSsoIdentityEmTicketIsNotAuthenticated - Falha na tentativa de autenticação do Kerberos.

DesktopSsoAuthenticationPackageNotSupported - O pacote de autenticação não é suportado.

DesktopSsoNoAuthorizationHeader - Não foi encontrado nenhum cabeçalho de autorização.

DesktopSsoTenantIsNotOptIn - O inquilino não está ativado para SSO Seamless.

DesktopSsoAutorizaçãoHeaderValueWithBadFormat - Não foi possível validar o ticket Kerberos do usuário.

DesktopSsoAuthTokenInválido - Seamless SSO falhou porque o ticket Kerberos do usuário expirou ou é inválido.

DesktopSsoLookupUserBySidFailed - Não foi possível encontrar objeto de usuário com base em informações no ticket Kerberos do usuário.

DesktopSsoMismatchBetweenTokenUpnAndChosenUpn - O usuário que tenta iniciar sessão no ID Microsoft Entra é diferente do usuário que iniciou sessão no dispositivo.