Microsoft 错误代码

DeviceNotDomainJoined - 条件访问策略需要加入域的设备，但该设备未加入域。让用户使用已加入域的设备。

ApplicationUsedIsNotAnApprovedApp - 使用的应用程序不是经过批准的条件访问应用程序。用户需要使用已批准的应用程序列表中的应用程序之一才能获得访问权限。

BlockedByConditionalAccess - 访问已被条件访问策略阻止。访问策略不允许令牌发行。如果这是意外情况，请参阅应用于此请求的条件访问策略或联系您的管理员。有关更多信息，请访问使用条件访问进行登录故障排除。

BlockedByConditionalAccessOnSecurityPolicy - 租户管理员已配置阻止此请求的安全策略。检查在租户级别定义的安全策略，以确定您的请求是否满足策略要求。

DeleatedAdminBlockedDueToSuspiciousActivity - 由于其主租户中的帐户风险，委派管理员被阻止访问租户。

BlockedBySecurityDefaults - 访问已被安全默认值阻止。这是由于请求使用旧版身份验证或被安全默认策略视为不安全。有关更多信息，请访问强制安全策略。

ProofUpBlockedDueToRisk - 用户需要在访问此内容之前完成多重身份验证注册过程。用户应注册多重身份验证。

ProofUpBlockedDueToSecurityInfoAcr - 无法配置多重身份验证方法，因为组织要求从特定位置或设备设置此信息。

由于房客面临风险，用户被屏蔽。

MinorUserBlockedLegalAgeGroupRule

OAuth2 授权代码已兑换，请使用新的有效代码重试或使用现有的刷新令牌。

delegateDoesNotExist - 用户或管理员尚未同意使用 ID X 的应用程序。为此用户和资源发送交互式授权请求。

第一方应用程序“{applicationId}”和第一方资源“{resourceId}”之间的同意必须通过预授权进行配置 - Microsoft 拥有和运营的应用程序必须在请求该 API 的令牌之前获得 API 所有者的批准。您的租户中的开发人员可能会尝试重复使用 Microsoft 拥有的应用程序 ID。此错误会阻止他们冒充 Microsoft 应用程序来调用其他 API。他们必须转移到他们注册的另一个应用程序 ID。

UserDeclinedConsent - 用户拒绝同意访问该应用程序。让用户重试登录并同意应用程序

MisconfiguredApplication - 应用程序所需的资源访问列表不包含资源可发现的应用程序，或者客户端应用程序已请求访问资源，但其所需的资源访问列表中未指定该资源，或者图形服务返回错误请求或找不到资源。如果应用程序支持 SAML，您可能使用错误的标识符（实体）配置了应用程序。要了解更多信息，请参阅错误 AADSTS650056 的故障排除文章。

该应用需要访问您的组织“{organization}”尚未订阅或启用的服务（“{name}”）。请联系您的 IT 管理员以查看您的服务订阅的配置。

应用程序请求访问已删除或不再可用的资源的权限。确保应用程序调用的所有资源都存在于您正在运行的租户中。

应用程序配置错误。这可能是由于以下原因之一造成的：客户端未在客户端应用程序注册中请求的权限中列出“{name}”的任何权限。或者，管理员未同意租户。或者，检查请求中的应用程序标识符以确保其与配置的客户端应用程序标识符匹配。或者，检查请求中的证书以确保其有效。请联系您的管理员以修复配置或代表租户同意。客户端应用程序 ID：{ID}。请联系您的管理员以修复配置或代表租户同意。

资源无效。客户端请求访问未在客户端应用程序注册中请求的权限中列出的资源。客户端应用 ID：{appId}({appName})。请求中的资源值：{resource}。资源应用 ID：{resourceAppId}。应用注册的有效资源列表：{regList}。

该应用程序未配置为在租户中使用。为应用程序属性signInAudience 设置的值AzureADMyOrg 限制了其在租户中的使用。

演员无效服务身份

InvalidGrant - 身份验证失败。刷新令牌无效。错误可能是由于以下原因造成的： 令牌绑定标头为空 令牌绑定哈希不匹配

InvalidGrantRedeemAgainstWrongTenant - 提供的授权代码旨在用于对抗其他租户，因此被拒绝。 OAuth2 授权代码必须针对其获取的同一个租户进行兑换（/common 或 /{tenant-ID}，视情况而定）

UnauthorizedClient - 应用程序被禁用。要了解更多信息，请参阅错误 AADSTS70001 的故障排除文章。

UnauthorizedClientAppNotFoundInOrgIdTenant - 在目录中找不到标识符为 {appIdentifier} 的应用程序。客户端应用程序向您的租户请求令牌，但您的租户中不存在该客户端应用程序，因此调用失败。

UnauthorizedClientApplicationDisabled - 应用程序已禁用。

不允许应用程序“appIdentifier”代表应用程序进行调用。

UnauthorizedClient_DoesNotMatchRequest - 在目录/租户中找不到应用程序。如果应用程序尚未由租户管理员安装或未得到租户中任何用户的同意，则可能会发生这种情况。您可能错误配置了应用程序的标识符值，或者将身份验证请求发送给了错误的租户。

InvalidClient - 验证凭据时出错。指定的 client_secret 与该客户端的预期值不匹配。更正 client_secret 并重试。有关详细信息，请参阅使用授权码请求访问令牌。

InteractionRequired - 访问授权需要交互。

提供的客户端密码无效。开发人员错误 - 应用程序尝试在没有必要或正确的身份验证参数的情况下登录。

请求正文必须包含以下参数：“client_assertion”或“client_secret”。

InvalidMultipleResourcesScope - 为输入参数范围提供的值无效，因为它包含多个资源。

InvalidClientSecretExpiredKeysProvided - 提供的客户端密钥已过期。为您的应用程序创建新密钥，或考虑使用证书凭据以提高安全性：https://aka.ms/certCreds

InvalidResourcelessScope - 请求访问令牌时，为输入参数范围提供的值无效。

InvalidClientPublicClientWithCredential - 客户端是公共的，因此不应显示“client_assertion”和“client_secret”。

客户端断言签名验证失败。开发人员错误 - 应用程序尝试在没有必要或正确的身份验证参数的情况下登录。

UnsupportedGrantType - 应用程序返回了不受支持的授权类型。

证书无效 - 证书中的使用者名称未经授权。令牌证书中的SubjectNames/SubjectAlternativeNames（最多 10 个）为：{certificateSubjects}。

InvalidRedirectUri - 应用程序返回无效的重定向 URI。客户端指定的重定向地址与任何配置的地址或 OIDC 批准列表中的任何地址都不匹配。