Microsoft 错误代码

UnsupportedAndroidWebViewVersion - 不支持 Chrome WebView 版本。

无效Crl下载

DeviceOnlyTokensNotSupportedByResource - 资源未配置为接受仅限设备的令牌。

CachedCredentialNonGWAuthNRequestsNotSupported - 备份身份验证服务仅允许来自 Microsoft Entra 网关的 AuthN 请求。当流量直接瞄准备份身份验证服务而不是通过反向代理时，会返回此错误。

BulkAADJTokenUnauthorized - 用户无权在 Microsoft Entra ID 中注册设备。

requiredClaimIsMissing - id_token 不能用作 urn:ietf:params:oauth:grant-type:jwt-bearer grant。

授权端点调用出现意外结果。

未从授权端点调用接收到授权代码。错误：{错误信息}。

请求访问令牌时，为输入参数范围“{scope}”提供的值无效。指定有效范围。

使用提供的授权代码请求访问令牌时，为输入参数范围提供的值不能为空。指定有效范围。

InboundIdTokenIssuerInvalid - 在联合中收到的入站 ID 令牌具有无效的颁发者。它要么为空，要么与领域标识符不匹配。

OAuth2IdPUnretryableServerError - 您的联合身份提供商存在问题。请联系您的 IDP 以解决此问题。

OAuth2IdPRefreshTokenRedemptionUserError - 您的联合身份提供商存在问题。请联系您的 IDP 以解决此问题。

OAuth2IdPRetryableServerError - 您的联合身份提供商存在问题。请联系您的 IDP 以解决此问题。

OAuth2IdPAuthCodeRedemptionUserError - 您的联合身份提供商存在问题。请联系您的 IDP 以解决此问题。

TokenIssuanceError - 登录服务存在问题。打开支持票证来解决此问题。

InvalidResource - 资源已禁用或不存在。检查应用程序的代码，确保您已为尝试访问的资源指定了准确的资源 URL。

InvalidResourceServicePrincipalNotFound - 在名为 {tenant} 的租户中找不到名为 {name} 的资源主体。如果应用程序尚未由租户管理员安装或未经租户中的任何用户同意，则可能会发生这种情况。您可能已将身份验证请求发送给了错误的租户。如果您希望安装该应用程序，则可能需要提供管理员权限才能添加它。请咨询资源和应用程序的开发人员，了解适合您的租户的正确设置。

InvalidResourceServicePrincipalDisabled - 资源“{identifier}”的服务主体已禁用。这表明租户内的订阅已失效，或者该租户的管理员已禁用应用程序的服务主体，从而阻止为其颁发令牌。有关详细信息，请参阅禁用用户登录应用程序。

NotAllowedTenant - 由于租户上的代理访问受限，登录失败。如果这是您自己的租户策略，您可以更改受限租户设置来解决此问题。

对“{tenant}”租户的访问被拒绝。 AADSTS500021 表示已配置租户限制功能，并且用户正在尝试访问不在标头 Restrict-Access-To-Tenant 中指定的允许租户列表中的租户。有关详细信息，请参阅使用租户限制来管理对 SaaS 云应用程序的访问。

对“{tenant}”租户的访问被拒绝。 AADSTS500022 指示已配置租户限制功能，并且用户正在尝试访问不在标头 Restrict-Access-To-Tenant 中指定的允许租户列表中的租户。有关详细信息，请参阅使用租户限制来管理对 SaaS 云应用程序的访问。

NotAllowedTenantBlockedTenantFraud - 很抱歉，此资源不可用。如果您错误地看到此消息，请联系 Microsoft 支持。

MissingSigningKey - 由于缺少签名密钥或证书，登录失败。这可能是因为应用程序中没有配置签名密钥。要了解更多信息，请参阅错误 AADSTS50003 的故障排除文章。如果您仍然发现问题，请联系应用所有者或应用管理员。

DevicePolicyError - 用户尝试从条件访问策略当前不支持的平台登录设备。

InvalidSignature - 由于签名无效，签名验证失败。

PartnerEncryptionCertificateMissing - 找不到此应用的合作伙伴加密证书。向 Microsoft 提交支持请求以修复此问题。

InvalidSamlToken - 令牌中缺少 SAML 断言或配置错误。请联系您的联盟提供商。

InvalidSamlTokenEmailMissingOrInvalid - SAML 断言无效。电子邮件地址声明丢失或与外部领域的域不匹配。

AudienceUriValidationFailed - 由于未配置令牌受众，应用程序的受众 URI 验证失败。

InvalidReplyTo - 回复地址丢失、配置错误或与为应用程序配置的回复地址不匹配。作为解决方案，请确保将此缺失的回复地址添加到 Microsoft Entra 应用程序中，或者让有权在 Microsoft Entra 中管理您的应用程序的人员为您执行此操作。要了解更多信息，请参阅错误 AADSTS50011 的故障排除文章。

AuthenticationFailed - 由于以下原因之一而导致身份验证失败： 签名证书的使用者名称未经授权 未找到与授权使用者名称相匹配的可信颁发机构策略 证书链无效 签名证书无效 未在租户上配置策略 签名证书的指纹未经授权 客户端断言包含无效签名

由于 id_token 无效，无法完成与外部提供商的身份验证。失败详细信息：{详细信息}

InvalidAssertion - 由于各种原因，断言无效 - 令牌颁发者与有效时间范围内的 API 版本不匹配 - 已过期 - 格式错误 - 断言中的刷新令牌不是主刷新令牌。联系应用程序开发人员。

断言不在其有效时间范围内。在将访问令牌用于用户断言或请求新令牌之前，请确保访问令牌未过期。当前时间：{curTime}，断言到期时间{expTime}。由于多种原因，断言无效： 令牌颁发者与其有效时间范围内的 API 版本不匹配 过期 格式错误 断言中的刷新令牌不是主刷新令牌

GuestUserInPendingState - 目录中不存在用户帐户。应用程序可能选择了错误的租户来登录，并且当前登录的用户被阻止这样做，因为他们不存在于您的租户中。如果该用户应该能够登录，请将其添加为访客。如需了解更多信息，请访问添加 B2B 用户。

用户兑换完成，但请求不是目标应用发起的。

ViralUserLegalAgeConsentRequiredState - 用户需要法定年龄组的同意。

CertificateValidationFailed - 认证验证失败，原因如下： 在受信任的证书列表中找不到颁发证书 无法找到预期的 CrlSegment 在受信任的证书列表中找不到颁发的证书 增量 CRL 分发点配置为没有相应的 CRL 分发点 由于超时问题，无法检索有效的 CRL 段 无法下载 CRL 联系租户管理员。

UserUnauthorized - 用户无权调用此端点。来自身份提供商“{idp}”的用户帐户“{email}”在租户“{tenant}”中不存在，并且无法访问该租户中的应用程序“{appid}”({appName})。需要先将该帐户添加为租户中的外部用户。注销并使用不同的 Microsoft Entra 用户帐户再次登录。如果该用户是租户的成员，则应通过 B2B 系统邀请他们。如需了解更多信息，请访问 AADSTS50020。