Microsoft 错误代码

DeviceAuthenticationFailed - 该用户的设备身份验证失败。

V2 资源不支持设备令牌。

路由需要用户重定向。

外部安全挑战未得到满足。用户将被重定向到另一个页面或身份验证提供程序以满足其他身份验证挑战。用户在完成身份验证之前需要满足其他要求，并被重定向到另一个页面（例如使用条款或第三方 MFA 提供商）。此代码本身并不表明您的用户登录失败。登录日志可能表明此挑战已成功通过或失败。

所选外部提供商身份验证方法配置不存在或未启用。

外部提供商发送的索赔是不够的。

不同目标租户优先。

无法验证外部声明提供者的授权 URL。

声明转换已超时。这表明可能为此应用程序配置了太多或太复杂的转换。重试请求可能会成功。否则，请联系您的管理员来修复配置。

ClaimsTransformationTimeoutRegularExpressionTimeout - 声明转换的正则表达式替换已超时。这表明可能为此应用程序配置了过于复杂的正则表达式。重试请求可能会成功。否则，请联系您的管理员来修复配置。

声明转换的正则表达式替换导致声明超出大小限制。请联系您的管理员来修复配置。

声明转换的正则表达式替换会导致输入 sourceClaim 中出现过多替换。请联系您的管理员来修复配置。

声明转换的正则表达式替换在替换输入参数中具有太多替换参数。请联系您的管理员来修复配置。

所提供的访问令牌并非出于其使用目的而颁发。需要一个目的为“{name}”的令牌。

此类令牌不支持应用程序请求的令牌加密算法“{algorithm}”。这表明应用程序配置错误。

对外部 OIDC 端点的请求失败。

pop_jwk 密钥无效。

客户端能够利用 Windows 10 帐户扩展来执行 SSO，但在请求中未找到 SSO 令牌或令牌已过期。尝试提取 SSO 令牌的请求已被中断。

InvalidRequestBadRealm - 该领域不是当前服务命名空间的配置领域。

MissingExternalClaimsProviderMapping - 缺少外部控件映射。

给定受众只能在双向 TLS 令牌调用中使用。

外部声明提供商 {provider} 未获批准。

提供的授权已因被撤销而过期，需要新的身份验证令牌。用户可能已更改或重置其密码。授权是在“{authTime}”颁发的，该用户的 TokensValidFrom 日期（在此之前令牌无效）是“{validDate}”。要了解更多信息，请参阅错误 AADSTS50173 的故障排除文章。

缺少外部控件的定义：{controlId}。

ExternalChallengeNotSupportedForPassthroughUsers - 直通用户不支持外部质询。

SessionControlNotSupportedForPassthroughUsers - 直通用户不支持会话控制。

WindowsIntegratedAuthMissing - 需要集成 Windows 身份验证。为租户启用无缝 SSO。

DeviceInformationNotProvided - 服务无法执行设备身份验证。

无效请求 - RawCredentialExpectedNotFound - 登录请求中未包含任何凭据。示例：用户正在执行基于证书的身份验证 (CBA)，但在登录请求中未发送任何证书（或代理删除）用户的证书。

应用程序“{appId}”({appName}) 未配置为多租户应用程序。对于“{time}”之后创建的此类应用程序，不支持使用 /common 端点。使用特定于租户的端点或将应用程序配置为多租户。

LoopDetected - 检测到客户端循环。检查应用程序的逻辑，以确保实施令牌缓存，并正确处理错误情况。该应用程序在太短的时间内发出了太多相同的请求，表明它处于错误状态或滥用令牌。

ConflictingIdentities - 找不到用户。尝试重新登录。

CmsiInterrupt - 出于安全原因，此请求需要用户确认。移动浏览器中的所有方案重定向都会显示中断。无需采取任何行动。用户被要求确认此应用程序是他们想要登录的应用程序。这是一项有助于防止欺骗攻击的安全功能。发生这种情况是因为系统 Web 视图已用于请求本机应用程序的令牌。为了避免出现此提示，重定向 URI 应属于以下安全列表的一部分：http:// https:// chrome-extension://（仅限桌面 Chrome 浏览器）

requiredFeatureNotEnabled - 该功能已禁用。

DomainHintMustbePresent - 域提示必须与本地安全标识符或本地 UPN 一起出现。

UserAccountNotInDirectory - 目录中不存在用户帐户。应用程序可能选择了错误的租户进行登录，并且当前登录的用户无法执行此操作，因为它们不存在于您的租户中。如果该用户应该能够登录，请将其添加为访客。如需了解更多信息，请访问添加 B2B 用户。

TemporaryRedirect - 相当于 HTTP 状态 307，表示请求的信息位于位置标头中指定的 URI 处。当您收到此状态时，请遵循与响应关联的位置标头。当原始请求方法为POST时，重定向的请求也将使用POST方法。

ForceReauthDueToInsufficientAuth - 需要集成 Windows 身份验证。用户使用缺少集成 Windows 身份验证声明的会话令牌登录。请求用户重新登录。

delegateDoesNotExistForLinkedIn - 用户未同意访问 LinkedIn 资源。

DeviceNotCompliant - 条件访问策略需要合规的设备，但该设备不合规。用户必须向 Intune 等经批准的 MDM 提供商注册其设备。有关更多信息，请访问条件访问设备修复。