Microsoft: коды ошибок

Неподдерживаемый тип ответа - приложение вернуло неподдерживаемый тип ответа по следующим причинам: тип ответа "запрошен" не включен для типа ответа приложения "id_token" требует охвата "OpenID" - содержит неподкрепляемое значение параметра OAut в кодированном wctx

Ответный тип 'id_token' не включен для приложения. В заявке запрошен идентификатор из конечной точки разрешения, но не был допущен имплицитный грант. Подпишитесь в центр Microsoft Entra админ как по крайней мере администратор приложения облаков и затем просмотрите в Entra ID > App регистрации. Выберите ваше приложение и затем выберите Autentification. Под имплицитным грантом и гибридными потоками, убедитесь, что идентификаторы выбраны.

Неподдерживаемый ответ - приложение вернуло неподтвержденное значение ответа_mode, когда запрашиваешь символ.

Превышение OrRevokedGrant - Символ обновления истек из-за бездействия. Символ был выпущен на ХХХ и был бездействует в течение определенного времени.

Превышение OrRevokedGrentInactiveToken - Символ обновления истек из-за бездействия. Этот символ был выпущен на {issueDate} и был неактивен {time}. Ожидаемая часть символического жизненного цикла - пользователь прошёл длительный период времени без использования приложения, так что срок действия знака истек, когда приложение попыталось освежить его.

Символ обновления был выпущен на одностраничное приложение (SPA) и поэтому имеет фиксированный, ограниченный срок действия {time}, который не может быть продлен. Теперь срок его действия истек, и новый знак в запросе должен быть отправлен СПА на знак на странице. Символ был выпущен на {issuesDate}.

Неверная область - Сфера охвата, требуемая приложением, является недействительной.

MsaServerError - Ошибка сервера, допущенная при аутентификации пользователя SMS (потребитель). Попробуйте еще раз. Если он продолжает потерпеть неудачу, откройте билет на поддержку.

Погрешность в пропуске устройства OAut 2.0.

Код Бад Верификации - Неверный код проверки из-за того, что пользователь впишет неверный код пользователя для передачи кода устройства. Разрешение не утверждено.

Код истек - срок действия кода проверки. Позволите пользователю повторно записаться.

Запрещенный TokenType-только символы приложения могут использоваться в качестве символа Friended Inditional Services для эмитента Microsoft Entra. Используйте только символ доступа (который был создан в ходе потока данных о клиентах) вместо символа доступа с делегированным пользователем (представляющего запрос, исходящий из контекста пользователя).

BadTokenDueTo SignInFrequency - Символ обновления истек или является недействительным из-за проверки частоты регистрации при помощи условного доступа. Символ был выставлен на {просьба о подписке}, и максимальный срок действия этого запроса составляет {время}.

Актуализация сообщения - ошибка, допущенная при связывании сообщения SAML.

Неподдерживаемый BindingError - приложение вернуло ошибку, связанную с неподтверждённым связыванием (ответ SAML протокола не может быть отправлен через связки, кроме HTTP POST).

Saml2MessageInfissible - Microsoft Entra поддерживает запрос SAML, отправленный приложением для SSO. Чтобы узнать больше, просмотрите статью о ошибках AADSTS75005.

Не был найден поддерживаемый тип ответа SAML. Поддержанные типы ответов — это «ответ » (в XML-пространстве « urn:oasis: имена:tc:SAML:2.0:protocol») или «Assertion» (в XML-пространстве «urn:oasis: имена:tc:SAML:2.0:assertion»). Ошибка приложения — разработчик воспользуется этой ошибкой.

Значение "SAMLID-Guidus" не является действительным ID SAML - Microsoft Entra использует этот атрибут для закладки атрибута InRespondseTo в ответ на ответ. ID не должен начинаться с числа, так что общая стратегия заключается в том, чтобы заложить строку, как "ID", в представление струн GUID. Например, id6c1178c166d4868be4aaaf5e482730 является действительным идентификатором.

SAMLRection или SAMLResponse должны присутствовать в качестве параметров строк запроса в запросе HTTP для перенаправления SAML. Чтобы узнать больше, смотрите статью для выявления ошибок AADSTS750054.

Запрос DeniedERror - Запрос приложения был отклонен, поскольку запрос SAML имел неожиданный пункт назначения.

NoMathadAuthn ContextInoutput Places - Метод аутентификации, с помощью которого пользователь не соответствует требуемому методу аутентификации. Чтобы узнать больше, смотрите статью для выявления ошибок AADSTS75011.

Saml2 Autentification ProquestIn failityNameID Policy - SAML2 Autentiquestion Proquest имеет недействительные названия политики.

Заявление/просьбы - Запрос, направленный клиентом, не подписан, а заявление требует подписания

Срок действия запроса Issue Time Превышен - Время выпуска в запросе об аутентике SAML2.

На сайте PremiseStoreIsnotAvailable - Агент Autentification Agentate не может подключаться к активному каталогу. Убедитесь, что серверы агентов являются членами одного и того же АД-леса, что и пользователи, чьи пароли нуждаются в проверке, и они могут подключаться к активному каталогу.

На сайте PremiisePassword Validator запрос в Тайме - запрос в подтверждение паролей отсрочен. Убедитесь, что активный справочник доступен, и ответьте на запросы агентов.

На сайте PremisePassword Validator Un predientableWebEsception - Неизвестная ошибка была допущена при обработке ответа от агента Autentification. Повтори запрос. Если он по-прежнему не сработает, открой билет на поддержку, чтобы получить более подробную информацию об ошибке.

На PremisePasswordValidatorErrorOccurred OnPrem - Агент Autentification Agentim не может подтвердить пароль пользователя. Проверьте журнал агентов для получения дополнительной информации и проверьте, работает ли активный каталог, как и ожидалось.

На PremisePassword ValidationE шифрование Exception - Агент аутентизации не может расшифровать пароль.

На сайте PremisePassword Validation Director Logon Intality Hours пользователи попытались зарегистрироваться вне установленного времени (это указано в AD).

На PremisePassword ValidationTimeSkew - Попытка аутентификации не могла быть завершена из-за скачка во времени между машиной, осуществляющей аутентификационный агент, и AD.

На PremisePassword Validation AutentationAgentTimeout - Запрос о подтверждении достоверности ответа был получен после максимального превышения времени. Откройте вспомогательный билет с кодом ошибки, корреляционным идентификатором и часовой отметкой, чтобы получить более подробную информацию об этой ошибке.

Настольная SsoIdentity InTicket IsnotAutanticated - попытка аутентификации Kerberos провалилась.

Настольный SosoAutentificationPackage Не поддерживается - пакет удостоверения не поддерживается.

Настольный Sso NooAuthorization Chander - Заголовок с разрешения не найден.

Настольная SoTenantINOTIn - съемщик не имеет доступа к беспроводному SSO.

Настольная SsoAuthorization HeaderValue WithBadFormat - не может подтвердить, что пользователь имеет билет Kerberos.

Настольная SsoAutTokenIntality — Бесшовное SSO не сработало, поскольку срок действия билета пользователя Kerberos истек или является недействительным.

Настольный Sso LookingUserBySidFailed - Невозможно найти пользовательский объект на основе информации в пользовательском билете Kerberos.

Настольный SsoMismachBetweenTokenUpnAndChosenUpn - пользователь, пытающийся подписаться на Microsoft Entra ID, отличается от пользователя, подписанного в устройство.