错误代码搜索

由于流令牌已过期，身份验证失败。预期 - 身份验证代码、刷新令牌和会话会随着时间的推移而过期或被用户或管理员撤销。该应用程序将请求用户重新登录。

DeviceAuthenticationRequired - 需要设备身份验证。

JWT 正文必须包含“{field}”。

PKeyAuthInvalidJwtUnauthorized - JWT 签名无效。

转换令牌的声明时出错。

为主体“{principalId}”指定了未知的声明转换器“{name}”。

无法加载为主体“{principalId}”指定的 CustomClaimsTransformer“{type}”。

转换令牌的声明时出错：{errorMessage}

EntitlementGrantsNotFound - 登录用户未分配给登录应用程序的角色。将用户分配给应用程序。要了解更多信息，请参阅错误 AADSTS50105 的故障排除文章。

请求的联合领域对象“{name}”不存在。应用程序错误 - 登录请求格式错误，无法与现有身份验证端点或实例匹配。

无法检索声明转换配置。

从配置来看，声明转换是未知的。

要求应用未知的声明转换。

无法反序列化请求的声明参数中指定的策略。

未知的凭证类型，JWT 标头有问题。联系租户管理员。

为主体“{principalId}”指定了未知的声明转换方法“{method}”。

为此应用程序的声明转换配置的正则表达式无效。请联系您的租户管理员以修复声明映射配置。请参阅自定义 SAML 令牌声明

转换 ID“{transformId}”中缺少强制输入“{paramName}”。当 Microsoft Entra ID 尝试构建对应用程序的 SAML 响应时，会返回此错误。 NameID 声明或 NameIdentifier 在 SAML 响应中是必需的，如果 Microsoft Entra ID 无法获取 NameID 声明的源属性，则会返回此错误。作为解决方案，请确保添加声明规则。要添加声明规则，请至少以云应用程序管理员身份登录 Microsoft Entra 管理中心，然后浏览到 Entra ID > 企业应用程序。选择您的应用程序，选择单点登录，然后在用户属性和声明中输入唯一用户标识符（名称 ID）。

PasswordResetRegistrationRequiredInterrupt - 由于密码重置或密码注册条目，登录被中断。

InvalidUserNameOrPassword - 由于用户名或密码无效，验证凭据时出错。用户没有输入正确的凭据。由于用户犯了错误，您会在日志中看到一些此类错误。

BrokerAppNotInstalled - 用户需要安装代理应用程序才能访问此内容。

域名无效 - 在请求中或任何提供的凭据中均未找到租户识别信息。

DeviceIsNotWorkplaceJoined - 需要加入工作场所才能注册设备。

声明值“{value}”不能解释为已知的身份验证方法。

ConditionalAccessFailed - 指示各种条件访问错误，例如不良的 Windows 设备状态、由于可疑活动、访问策略或安全策略决策而阻止的请求。

SsoArtifactInvalidOrExpired - 由于密码过期或最近更改密码，会话无效。

SsoArtifactRevoked - 由于密码过期或最近更改密码，会话无效。

DeviceFlowAuthorizeWrongDatacenter - 数据中心错误。要授权 OAuth 2.0 设备流中的应用程序发起的请求，授权方必须位于原始请求所在的同一数据中心。

PasswordChangeCompromizedPassword - 由于帐户风险，需要更改密码。

RedirectMsaSessionToApp - 检测到单个 MSA 会话。

由于安全策略规则，需要更改密码。

加密密钥环境无效。

SessionMissingMsaOAuth2RefreshToken - 由于缺少外部刷新令牌，会话无效。

KmsiInterrupt - 此错误是由于用户登录时“保持登录状态”中断而发生的。这是登录流程的预期部分，系统会询问用户是否要保持当前浏览器的登录状态，以便进一步轻松登录。有关详细信息，请参阅新的 Microsoft Entra 登录和“保持登录状态”体验现已推出！您可以打开包含相关 ID、请求 ID 和错误代码的支持票证以获取更多详细信息。

受保护的密钥不适用于经过身份验证的用户。

由于条件访问策略，需要更改密码。

会话不匹配 - 会话无效，因为用户租户由于资源不同而与域提示不匹配。使用相关 ID、请求 ID 和错误代码打开支持票证以获取更多详细信息。

InvalidPasswordExpiredOnPremPassword - 用户的 Active Directory 密码已过期。为用户生成新密码或让用户使用自助重置工具重置密码。

MissingCustomSigningKey - 此应用程序需要配置应用程序特定的签名密钥。它要么未配置密钥，要么密钥已过期或尚未有效。请联系应用程序的所有者。

仅与应用程序 GUID 匹配的令牌受众或租户已验证域内的受众支持 AcceptMappedClaims。更改资源标识符，或使用特定于应用程序的签名密钥。