Microsoft 错误代码

该帐户类型不能用于您尝试访问的资源。

该域不是帐户类型的有效登录域 - 当用户的帐户与给定租户的预期帐户类型不匹配时，就会出现这种情况。例如，如果租户配置为仅允许工作或学校帐户，并且用户尝试使用个人 Microsoft 帐户登录，他们将收到此错误。

NotAllowedByOutboundPolicyTenant - 用户管理员已设置不允许访问资源租户的出站访问策略。

NotAllowedByInboundPolicyTenant - 资源租户的跨租户访问策略不允许此用户访问此租户。

InvalidJwtToken - 由于以下原因导致 JWT 令牌无效： 不包含随机数声明、子声明主题标识符不匹配 idToken 声明中的重复声明 意外颁发者 意外受众不在其有效时间范围内 令牌格式不正确 来自颁发者的外部 ID 令牌签名验证失败。

无效 URI - 域名包含无效字符。联系租户管理员。

WeakRsaKey - 指示错误的用户尝试使用弱 RSA 密钥。

RetryableError - 指示与数据库操作无关的暂时性错误。

UserAccountNotFound - 要登录此应用程序，必须将帐户添加到目录中。发生此错误的原因可能是用户输入了错误的用户名，或者不在租户中。应用程序可能选择了错误的租户进行登录，并且当前登录的用户无法执行此操作，因为它们不存在于您的租户中。如果该用户应该能够登录，请将其添加为访客。请参阅此处的文档：添加 B2B 用户。

UnableToGeneratePairwiseIdentifierWithMissingSalt - 原则上缺少生成成对标识符所需的盐。联系租户管理员。

无法生成具有多个盐的成对标识符

subjectMismatchesIssuer - 主题与客户端断言中的发行者声明不匹配。联系租户管理员。

NoSuchInstanceForDiscovery - 未知或无效的实例。

MalformedDiscoveryRequest - 请求格式错误。

此错误可能由两个不同的原因导致： IdsLocked - 由于用户尝试使用不正确的用户 ID 或密码登录太多次，帐户被锁定。用户因重复尝试登录而被阻止。请参阅修复风险并解锁用户。或者，登录被阻止，因为它来自具有恶意活动的 IP 地址。要确定导致此错误的故障原因，请至少以云应用程序管理员身份登录 Microsoft Entra 管理中心。导航到 Microsoft Entra 租户，然后导航到“监控和运行状况”>“登录日志”。找到登录错误代码为50053的用户登录失败，并查看失败原因。

InvalidPasswordExpiredPassword - 密码已过期。用户的密码已过期，因此他们的登录或会话已结束。他们将有机会重置密码，或者可以要求管理员通过使用 Microsoft Entra ID 重置用户密码来重置密码。

密码无效或为空：该用户的目录中不存在密码。应要求用户再次输入密码。

UserDisabled - 用户帐户已禁用。 Active Directory 中支持此帐户的用户对象已被禁用。管理员可以通过 PowerShell 重新启用此帐户

UserInformationNotProvided - 会话信息不足以进行单点登录。这意味着用户未登录。这是用户未经身份验证且尚未登录时出现的常见错误。如果在用户之前登录过的 SSO 上下文中遇到此错误，则意味着未找到 SSO 会话或该会话无效。如果指定prompt=none，则可能会向应用程序返回此错误。

MissingTenantRealmAndNoUserInformationProvided - 在请求中或任何提供的凭据中均未找到租户识别信息。用户可以联系租户管理员来帮助解决问题。

SignoutInvalidRequest - 无法完成注销。该请求无效。

CredentialAuthenticationError - 用户名或密码的凭据验证失败。

SignoutInitiatorNotParticipant - 注销失败。发起注销的应用不是当前会话的参与者。

SignoutUnknownSessionIdentifier - 注销失败。注销请求指定的名称标识符与现有会话不匹配。

SignoutMessageExpired - 注销请求已过期。

UserStrongAuthEnrollmentRequiredInterrupt - 用户需要注册第二因素身份验证（交互式）。

UserStrongAuthClientAuthNRequiredInterrupt - 需要强身份验证，并且用户未通过 MFA 质询。

UserStrongAuthClientAuthNRequired - 由于管理员进行的配置更改（例如条件访问策略、每用户强制实施）或由于您移动到新位置，用户必须使用多重身份验证才能访问资源。使用新的资源授权请求重试。

UserStrongAuthExpired - 由于管理员配置的策略，所提供的多重身份验证已过期。您必须刷新多重身份验证才能访问“{resource}”。

UserStrongAuthEnrollmentRequired - 由于管理员进行的配置更改（例如条件访问策略、每用户强制实施）或由于用户移动到新位置，用户需要使用多重身份验证。托管用户需要注册安全信息才能完成多重身份验证，或者联合用户需要从联合身份提供商获取多因素声明。

刷新令牌需要社交 IDP 登录。让用户尝试使用用户名 - 密码再次登录

Sas不可重试错误

SasRetryableError - 强身份验证期间发生暂时性错误。请再试一次。

已达到电信 MFA 呼叫限制。请几分钟后重试。

由于流令牌已过期，身份验证失败。预期 - 身份验证代码、刷新令牌和会话会随着时间的推移而过期或被用户或管理员撤销。该应用程序将请求用户重新登录。

DeviceAuthenticationRequired - 需要设备身份验证。

JWT 正文必须包含“{field}”。

PKeyAuthInvalidJwtUnauthorized - JWT 签名无效。

转换令牌的声明时出错。

为主体“{principalId}”指定了未知的声明转换器“{name}”。