错误代码搜索

断言不在其有效时间范围内。在将访问令牌用于用户断言或请求新令牌之前，请确保访问令牌未过期。当前时间：{curTime}，断言到期时间{expTime}。由于多种原因，断言无效： 令牌颁发者与其有效时间范围内的 API 版本不匹配 过期 格式错误 断言中的刷新令牌不是主刷新令牌

GuestUserInPendingState - 目录中不存在用户帐户。应用程序可能选择了错误的租户来登录，并且当前登录的用户被阻止这样做，因为他们不存在于您的租户中。如果该用户应该能够登录，请将其添加为访客。如需了解更多信息，请访问添加 B2B 用户。

用户兑换完成，但请求不是目标应用发起的。

ViralUserLegalAgeConsentRequiredState - 用户需要法定年龄组的同意。

CertificateValidationFailed - 认证验证失败，原因如下： 在受信任的证书列表中找不到颁发证书 无法找到预期的 CrlSegment 在受信任的证书列表中找不到颁发的证书 增量 CRL 分发点配置为没有相应的 CRL 分发点 由于超时问题，无法检索有效的 CRL 段 无法下载 CRL 联系租户管理员。

UserUnauthorized - 用户无权调用此端点。来自身份提供商“{idp}”的用户帐户“{email}”在租户“{tenant}”中不存在，并且无法访问该租户中的应用程序“{appid}”({appName})。需要先将该帐户添加为租户中的外部用户。注销并使用不同的 Microsoft Entra 用户帐户再次登录。如果该用户是租户的成员，则应通过 B2B 系统邀请他们。如需了解更多信息，请访问 AADSTS50020。

该帐户类型不能用于您尝试访问的资源。

该域不是帐户类型的有效登录域 - 当用户的帐户与给定租户的预期帐户类型不匹配时，就会出现这种情况。例如，如果租户配置为仅允许工作或学校帐户，并且用户尝试使用个人 Microsoft 帐户登录，他们将收到此错误。

NotAllowedByOutboundPolicyTenant - 用户管理员已设置不允许访问资源租户的出站访问策略。

NotAllowedByInboundPolicyTenant - 资源租户的跨租户访问策略不允许此用户访问此租户。

InvalidJwtToken - 由于以下原因导致 JWT 令牌无效： 不包含随机数声明、子声明主题标识符不匹配 idToken 声明中的重复声明 意外颁发者 意外受众不在其有效时间范围内 令牌格式不正确 来自颁发者的外部 ID 令牌签名验证失败。

无效 URI - 域名包含无效字符。联系租户管理员。

WeakRsaKey - 指示错误的用户尝试使用弱 RSA 密钥。

RetryableError - 指示与数据库操作无关的暂时性错误。

UserAccountNotFound - 要登录此应用程序，必须将帐户添加到目录中。发生此错误的原因可能是用户输入了错误的用户名，或者不在租户中。应用程序可能选择了错误的租户进行登录，并且当前登录的用户无法执行此操作，因为它们不存在于您的租户中。如果该用户应该能够登录，请将其添加为访客。请参阅此处的文档：添加 B2B 用户。

UnableToGeneratePairwiseIdentifierWithMissingSalt - 原则上缺少生成成对标识符所需的盐。联系租户管理员。

无法生成具有多个盐的成对标识符

subjectMismatchesIssuer - 主题与客户端断言中的发行者声明不匹配。联系租户管理员。

NoSuchInstanceForDiscovery - 未知或无效的实例。

MalformedDiscoveryRequest - 请求格式错误。

此错误可能由两个不同的原因导致： IdsLocked - 由于用户尝试使用不正确的用户 ID 或密码登录太多次，帐户被锁定。用户因重复尝试登录而被阻止。请参阅修复风险并解锁用户。或者，登录被阻止，因为它来自具有恶意活动的 IP 地址。要确定导致此错误的故障原因，请至少以云应用程序管理员身份登录 Microsoft Entra 管理中心。导航到 Microsoft Entra 租户，然后导航到“监控和运行状况”>“登录日志”。找到登录错误代码为50053的用户登录失败，并查看失败原因。

InvalidPasswordExpiredPassword - 密码已过期。用户的密码已过期，因此他们的登录或会话已结束。他们将有机会重置密码，或者可以要求管理员通过使用 Microsoft Entra ID 重置用户密码来重置密码。

密码无效或为空：该用户的目录中不存在密码。应要求用户再次输入密码。

UserDisabled - 用户帐户已禁用。 Active Directory 中支持此帐户的用户对象已被禁用。管理员可以通过 PowerShell 重新启用此帐户

UserInformationNotProvided - 会话信息不足以进行单点登录。这意味着用户未登录。这是用户未经身份验证且尚未登录时出现的常见错误。如果在用户之前登录过的 SSO 上下文中遇到此错误，则意味着未找到 SSO 会话或该会话无效。如果指定prompt=none，则可能会向应用程序返回此错误。

MissingTenantRealmAndNoUserInformationProvided - 在请求中或任何提供的凭据中均未找到租户识别信息。用户可以联系租户管理员来帮助解决问题。

SignoutInvalidRequest - 无法完成注销。该请求无效。

CredentialAuthenticationError - 用户名或密码的凭据验证失败。

SignoutInitiatorNotParticipant - 注销失败。发起注销的应用不是当前会话的参与者。

SignoutUnknownSessionIdentifier - 注销失败。注销请求指定的名称标识符与现有会话不匹配。

SignoutMessageExpired - 注销请求已过期。

UserStrongAuthEnrollmentRequiredInterrupt - 用户需要注册第二因素身份验证（交互式）。

UserStrongAuthClientAuthNRequiredInterrupt - 需要强身份验证，并且用户未通过 MFA 质询。

UserStrongAuthClientAuthNRequired - 由于管理员进行的配置更改（例如条件访问策略、每用户强制实施）或由于您移动到新位置，用户必须使用多重身份验证才能访问资源。使用新的资源授权请求重试。

UserStrongAuthExpired - 由于管理员配置的策略，所提供的多重身份验证已过期。您必须刷新多重身份验证才能访问“{resource}”。

UserStrongAuthEnrollmentRequired - 由于管理员进行的配置更改（例如条件访问策略、每用户强制实施）或由于用户移动到新位置，用户需要使用多重身份验证。托管用户需要注册安全信息才能完成多重身份验证，或者联合用户需要从联合身份提供商获取多因素声明。

刷新令牌需要社交 IDP 登录。让用户尝试使用用户名 - 密码再次登录

Sas不可重试错误

SasRetryableError - 强身份验证期间发生暂时性错误。请再试一次。

已达到电信 MFA 呼叫限制。请几分钟后重试。