Microsoft 错误代码

InvalidTenantName - 在数据存储中找不到租户名称。检查并确保您拥有正确的租户 ID。如果应用程序开发人员的应用程序尝试登录我们找不到的租户，则应用程序开发人员将收到此错误。通常，这是因为跨云应用程序针对错误的云使用，或者开发人员尝试登录从电子邮件地址派生的租户，但域未注册。

InvalidRequestFormat - 请求格式不正确。

InvalidRequestWithMultipleRequirements - 无法完成请求。该请求无效，因为标识符和登录提示不能一起使用。

ExternalServerRetryableError - 服务暂时不可用。

InvalidSessionId - 错误请求。无法解析传递的会话 ID。

TokenForItselfRequiresGraphPermission - 用户或管理员尚未同意使用该应用程序。应用程序至少需要通过指定登录和读取用户配置文件权限来访问 Microsoft Entra ID。

TokenForItselfMissingIdenticalAppIdentifier - 应用程序正在为其自身请求令牌。仅当指定的资源使用基于 GUID 的应用程序 ID 时，才支持此方案。

不支持 - 无法创建算法。

/common 或 /consumers 端点不支持授权类型。请使用 /organizations 或特定于租户的端点。

RequestTimeout - 请求已超时。

InvalidUserInput - 用户的输入无效。

MissingRequiredField - 当凭证中不存在预期字段时，在各种情况下可能会出现此错误代码。

请求正文必须包含以下参数：“{name}”。开发人员错误 - 应用程序尝试在没有必要或正确的身份验证参数的情况下登录。

QueryStringTooLong - 查询字符串太长。

MissingRequiredClaim - 访问令牌无效。缺少所需的索赔。

MissingTenantRealm - Microsoft Entra ID 无法从请求中确定租户标识符。

SAML 1.1 断言缺少用户的 ImmutableID。开发人员错误 - 应用程序尝试在没有必要或正确的身份验证参数的情况下登录。

AuthenticatedInvalidPrincipalNameFormat - 主体名称格式无效，或者不符合预期的名称[/host][@realm] 格式。主体名称是必需的，主机和领域是可选的，可以设置为空。

InvalidRequest - 身份验证服务请求无效。

InvalidRequest - 请求格式错误或无效。 - 出现此问题是因为对某个端点的请求出现问题。对此问题的建议是获取发生错误的 fiddler 跟踪，并查看请求的格式是否正确。

应用程序“{principalId}”({principalName}) 配置为仅供 Microsoft Entra 用户使用。请不要使用 /consumers 端点来服务此请求。

V2Error：invalid_grant - 用户需要允许单点登录 (SSO)。当用户未授予应用程序执行 SSO 所需的权限时，会出现此错误。应将用户重定向到同意屏幕以授予必要的权限。请参阅此公告了解更多信息。”

InvalidRequestSamlPropertyUnsupported - 不支持且不得设置 SAML 身份验证请求属性“{propertyName}”。

RequestBudgetExceededError - 发生暂时性错误。再试一次。

我们无法在 MSA 租户上从此 API 版本颁发令牌。请联系应用程序供应商，因为他们需要使用 2.0 版协议来支持这一点。

MsodsServiceUnavailable - Microsoft 在线目录服务 (MSODS) 不可用。

MsodsServiceUnretryableFailure - MSODS 托管的 WCF 服务发生意外的、不可重试的错误。打开支持票以获取有关错误的更多详细信息。

NationalCloudTenantRedirection - 指定租户“Y”属于国家云“X”。当前云实例“Z”未与 X 联合。返回云重定向错误。

跨云请求不支持机密客户端。

JWT 令牌签名验证失败。实际消息内容是运行时特定的，导致此错误的原因有多种。具体请查看返回的异常信息。

NationalCloudAuthCodeRedirection - 该功能已禁用。

跨云请求不支持机密客户端。

InvalidNationalCloudId - 国家云标识符包含无效的云标识符。

TenantThrotdlingError - 传入请求过多。对于被阻止的租户，会引发此异常。

BadResourceRequest - 要兑换访问令牌的代码，应用程序应向 /token 端点发送 POST 请求。此外，在此之前，您应该提供授权代码并将其在 POST 请求中发送到 /token 端点。请参阅本文以了解 OAuth 2.0 授权代码流程的概述。将用户定向到 /authorize 端点，该端点将返回授权码。通过向 /token 端点发布请求，用户可以获得访问令牌。检查应用程序注册 > 端点以确认两个端点配置正确。

BadResourceRequestInvalidRequest - 端点仅接受 {valid_verbs} 请求。收到 {invalid_verb} 请求。 {valid_verbs} 表示端点支持的 HTTP 动词列表（例如，POST），{invalid_verbs} 是当前请求中使用的 HTTP 动词（例如，GET）。这可能是由于开发人员错误，或者由于用户按下浏览器中的后退按钮，触发了错误的请求。可以忽略不计。

无法解析提供程序签名密钥 - 验证 JWKS 端点提供的签名密钥时，它们不是预期的格式。

PassThroughUserMfaError - 用户登录时使用的外部帐户在他们登录的租户中不存在；因此用户无法满足租户的MFA要求。如果用户已同步，但 Active Directory 和 Microsoft Entra ID 之间的 ImmutableID (sourceAnchor) 属性不匹配，也可能会出现此错误。必须首先将该帐户添加为租户中的外部用户。注销并使用不同的 Microsoft Entra 用户帐户登录。有关更多信息，请访问配置外部身份。

OrgIdWsFederationMessageInvalid - 服务尝试处理 WS-Federation 消息时发生错误。该消息无效。

OrgIdWsFederationNotSupported - 当前不支持为请求选择的身份验证策略。