Códigos de erro de autenticação e autorização do Microsoft Entra
Está buscando informações sobre os códigos de erro AADSTS que são retornados do serviço de token de segurança (STS) do Microsoft Entra? Leia este documento para encontrar descrições de erros AADSTS, correções e algumas sugestões sugeridas.
Observação
Estas informações são preliminares e estão sujeitas a alterações. Tem alguma dúvida ou não consegue encontrar o que está procurando? Crie um issue no GitHub ou consulte Suporte e opções de ajuda para desenvolvedores para aprender sobre outras maneiras de obter ajuda e suporte.
Esta documentação é fornecida como diretriz para desenvolvedores e administradores, mas nunca deve ser usada pelo próprio cliente. Os códigos de erro estão sujeitos a alterações a qualquer momento para fornecer mensagens de erro mais granulares que se destinam a ajudar o desenvolvedor durante o desenvolvimento de seu aplicativo. Os aplicativos que usam uma dependência de texto ou números de código de erro serão interrompidos com o passar do tempo.
Pesquise informações atuais de códigos de erro
Os códigos de erro e as mensagens estão sujeitos a alterações. Para obter as informações mais atuais, verifique a página https://login.microsoftonline.com/error para conferir descrições de erro AADSTS, correções e algumas soluções alternativas sugeridas.
Por exemplo, se recebeu o código de erro "AADSTS50058", pesquise por "50058" em https://login.microsoftonline.com/error. Também é possível ir diretamente para um erro específico adicionando o número do código de erro à URL: https://login.microsoftonline.com/error?code=50058.
Tratamento de códigos de erro em seu aplicativo
A especificação do OAuth 2.0 fornece diretrizes sobre como tratar erros durante a autenticação usando a parte error
da resposta de erro.
Veja o seguinte exemplo de resposta de erro:
{
"error": "invalid_scope",
"error_description": "AADSTS70011: The provided value for the input parameter 'scope' isn't valid. The scope https://example.contoso.com/activity.read isn't valid.\r\nTrace ID: 0000aaaa-11bb-cccc-dd22-eeeeee333333\r\nCorrelation ID: aaaa0000-bb11-2222-33cc-444444dddddd\r\nTimestamp: 2016-01-09 02:02:12Z",
"error_codes": [
70011
],
"timestamp": "2016-01-09 02:02:12Z",
"trace_id": "0000aaaa-11bb-cccc-dd22-eeeeee333333",
"correlation_id": "aaaa0000-bb11-2222-33cc-444444dddddd",
"error_uri":"https://login.microsoftonline.com/error?code=70011"
}
Parâmetro | Descrição |
---|---|
error |
Uma sequência de códigos de erro que pode ser usada para classificar tipos de erro que ocorrem e deve ser usada para reagir aos erros. |
error_description |
Uma mensagem de erro específica que pode ajudar um desenvolvedor a identificar a causa raiz de um erro de autenticação. Nunca use este campo para reagir a um erro em seu código. |
error_codes |
Uma lista de códigos de erro específicos do STS que pode ajudar no diagnóstico. |
timestamp |
Isso retorna a hora em que o erro ocorreu. |
trace_id |
Um identificador exclusivo para a solicitação que pode ajudar no diagnóstico. |
correlation_id |
Um identificador exclusivo para a solicitação que pode ajudar no diagnóstico entre os componentes. |
error_uri |
Um link para a página de pesquisa de erros com informações adicionais sobre o erro. Destina-se apenas ao uso por desenvolvedores e não deve ser apresentado aos usuários. Somente presente quando o sistema de pesquisa de erros contiver informações adicionais sobre o erro. Nem todos os erros têm informações adicionais. |
O campo error
tem vários valores possíveis. Examine os links de documentação do protocolo e as especificações do OAuth 2.0 para saber mais sobre erros específicos (por exemplo, authorization_pending
no fluxo de códigos do dispositivo) e como reagir a eles. São listados abaixo alguns mais comuns:
Código de erro | Descrição | Ação do cliente |
---|---|---|
invalid_request |
Erro de protocolo, como um parâmetro necessário ausente. | Corrija e reenvie a solicitação. |
invalid_grant |
Parte do material de autenticação (código de autenticação, token de atualização, token de acesso, desafio PKCE) era inválido, não analisável, ausente ou, de alguma forma, não utilizável | Tente uma nova solicitação para o ponto de extremidade /authorize para obter um novo código de autorização. Considere revisar e validar o uso dos protocolos do aplicativo. |
unauthorized_client |
O cliente autenticado não está autorizado a usar esse tipo de concessão de autorização. | Isso geralmente ocorre quando o aplicativo cliente não está registrado no Microsoft Entra ID ou não é adicionado ao locatário do Microsoft Entra do usuário. O aplicativo pode solicitar que o usuário instale o aplicativo e o adicione ao Microsoft Entra ID. |
invalid_client |
Falha na autenticação de cliente. | As credenciais do cliente não são válidas. Para corrigir esse problema, o Administrador de aplicativos atualiza as credenciais. |
unsupported_grant_type |
O servidor de autorização não é compatível com o tipo de concessão de autorização. | Altere o tipo de concessão na solicitação. Esse tipo de erro deve ocorrer somente durante o desenvolvimento e ser detectado durante os testes iniciais. |
invalid_resource |
O recurso de destino é inválido porque ele não existe, o Microsoft Entra ID não pode encontrá-lo ou ele não está configurado corretamente. | Isso indica que o recurso, caso exista, não foi configurado no locatário. O aplicativo pode solicitar que o usuário instale o aplicativo e o adicione ao Microsoft Entra ID. Durante o desenvolvimento, isso geralmente indica uma configuração incorreta do locatário de teste ou um erro de digitação no nome do escopo solicitado. |
interaction_required |
A solicitação requer interação do usuário. Por exemplo, outra etapa de autenticação é necessária. | Repita a solicitação com o mesmo recurso, interativamente, para que o usuário possa concluir os desafios obrigatórios. |
temporarily_unavailable |
O servidor está temporariamente muito ocupado para tratar da solicitação. | Tente novamente a solicitação. O aplicativo cliente pode explicar para o usuário que sua resposta está atrasada devido a uma condição temporária. |
Códigos de erro AADSTS
Erro | Descrição |
---|---|
AADSTS16000 | InteractionRequired - a conta de usuário '{EmailHidden}' do provedor de identidade '{idp}' não existe no locatário '{tenant}' e não pode acessar o aplicativo '{appid}'({appName}) nesse locatário. Essa conta precisa primeiro ser adicionada como um usuário externo no locatário. Saia e entre novamente com uma conta de usuário diferente do Microsoft Entra. Esse erro é bastante comum quando você tenta entrar no Centro de administração do Microsoft Entra usando a conta Microsoft pessoal e nenhum diretório associado a ela. |
AADSTS16001 | UserAccountSelectionInvalid - você verá esse erro se o usuário selecionar em um bloco que a lógica de seleção de sessão rejeitou. Quando acionado, esse erro permite que o usuário recupere escolhendo de uma lista atualizada de blocos/sessões ou escolhendo outra conta. Este erro pode ocorrer devido a um defeito de código ou condição de corrida. |
AADSTS16002 | AppSessionSelectionInvalid ─ o requisito de SID especificado pelo aplicativo não foi atendido. |
AADSTS160021 | AppSessionSelectionInvalidSessionNotExist - o aplicativo solicitou uma sessão de usuário que não existe. Para resolver esse problema, crie uma nova conta do Azure. |
AADSTS16003 | SsoUserAccountNotFoundInResourceTenant - indica que o usuário não foi explicitamente adicionado ao locatário. |
AADSTS17003 | CredentialKeyProvisioningFailed – o Microsoft Entra ID não pode provisionar a chave de usuário. |
AADSTS20001 | WsFedSignInResponseError - há um problema com seu provedor de identidade federado. Entre em contato com seu IDP para resolver esse problema. |
AADSTS20012 | WsFedMessageInvalid - há um problema com seu provedor de identidade federado. Entre em contato com seu IDP para resolver esse problema. |
AADSTS20033 | FedMetadataInvalidTenantName - há um problema com seu provedor de identidade federado. Entre em contato com seu IDP para resolver esse problema. |
AADSTS230109 | CachedCredentialNonGWAuthNRequestsNotSupported – o serviço de autenticação de backup só permite solicitações AuthN do gateway do Microsoft Entra. Esse erro é retornado quando o tráfego tem como destino o serviço de autenticação de backup diretamente em vez de passar pelo proxy reverso. |
AADSTS28002 | O valor fornecido para o escopo do parâmetro de entrada '{scope}' não é válido ao solicitar um token de acesso. Especifique um escopo válido. |
AADSTS28003 | O valor fornecido para o escopo do parâmetro de entrada não pode estar vazio ao solicitar um token de acesso usando o código de autorização fornecido. Especifique um escopo válido. |
AADSTS40008 | OAuth2IdPUnretryableServerError - há um problema com seu provedor de identidade federada. Entre em contato com seu IDP para resolver esse problema. |
AADSTS40009 | OAuth2IdPRefreshTokenRedemptionUserError - há um problema com seu provedor de identidade federada. Entre em contato com seu IDP para resolver esse problema. |
AADSTS40010 | OAuth2IdPRetryableServerError - há um problema com seu provedor de identidade federada. Entre em contato com seu IDP para resolver esse problema. |
AADSTS40015 | OAuth2IdPAuthCodeRedemptionUserError - há um problema com o seu provedor de identidade federado. Entre em contato com seu IDP para resolver esse problema. |
AADSTS50000 | TokenIssuanceError - há um problema com o serviço de logon. Abra um tíquete de suporte para resolver esse problema. |
AADSTS50001 | InvalidResource - o recurso está desabilitado ou não existe. Verifique o código do seu aplicativo para garantir que você especificou o URL exato do recurso que você está tentando acessar. |
AADSTS50002 | NotAllowedTenant - o logon falhou devido a um acesso de proxy restrito no locatário. Se esta for sua própria política de locatário, você poderá alterar suas configurações de locatário restrito para corrigir esse problema. |
AADSTS500011 | InvalidResourceServicePrincipalNotFound - a entidade de segurança de recurso chamada {name} não foi encontrada no locatário chamado {tenant}. Isso poderá ocorrer se o aplicativo não tiver sido instalado pelo administrador do locatário ou consentido por qualquer usuário no locatário. Você pode ter enviado a solicitação de autenticação ao locatário errado. Se você espera que o aplicativo seja instalado, talvez seja necessário fornecer permissões de administrador para adicioná-lo. Verifique com os desenvolvedores do recurso e do aplicativo para entender qual é a configuração certa para seu locatário. |
AADSTS500014 | InvalidResourceServicePrincipalDisabled - a entidade de serviço do recurso “{identifier}” está desabilitada. Isso indica que uma subscrição no locatário expirou ou que um administrador desse locatário desabilitou a entidade de serviço da aplicação, impedindo a emissão de tokens para ela. Para obter mais informações, confira Desabilitar logon de usuário para aplicativo. |
AADSTS500021 | Acesso negado ao locatário '{tenant}'. AADSTS500021 indica que o recurso de restrição de locatário está configurado e que o usuário está tentando acessar um locatário que não está na lista de locatários permitidos, especificados no cabeçalho Restrict-Access-To-Tenant . Para obter mais informações, consulte Usar restrições de locatário para gerenciar o acesso aos aplicativos de nuvem de SaaS. |
AADSTS500022 | Acesso negado ao locatário '{tenant}'. AADSTS500022 indica que o recurso de restrição de locatário está configurado e que o usuário está tentando acessar um locatário que não está na lista de locatários permitidos, especificados no cabeçalho Restrict-Access-To-Tenant . Para obter mais informações, consulte Usar restrições de locatário para gerenciar o acesso aos aplicativos de nuvem de SaaS. |
AADSTS50003 | MissingSigningKey - o logon falhou devido a uma chave de assinatura ou certificado ausente. Isso pode ter ocorrido porque não havia uma chave de assinatura configurada no aplicativo. Para saber mais, consulte o erro AADSTS50003 no artigo de solução de problemas. Se você ainda encontrar problemas, entre em contato com o proprietário ou um administrador do aplicativo. |
AADSTS50005 | DevicePolicyError - o usuário tentou entrar em um dispositivo de uma plataforma não compatível no momento por meio da política de acesso condicional. |
AADSTS50006 | InvalidSignature - falha na verificação da assinatura devido a uma assinatura inválida. |
AADSTS50007 | PartnerEncryptionCertificateMissing - o certificado de criptografia de parceiro não foi encontrado para este aplicativo. Abra um tíquete de suporte com a Microsoft para obter essa correção. |
AADSTS50008 | InvalidSamlToken - a asserção SAML está ausente ou está configurada incorretamente no token. Entre em contato com seu provedor de federação. |
AADSTS5000819 | InvalidSamlTokenEmailMissingOrInvalid – a asserção SAML é inválida. A declaração de endereço de email está ausente ou não corresponde ao domínio de um realm externo. |
AADSTS50010 | AudienceUriValidationFailed - a validação do URI de público para o aplicativo falhou, pois nenhum público-alvo de token foi configurado. |
AADSTS50011 | InvalidReplyTo - o endereço de resposta está ausente, está configurado incorretamente ou não corresponde aos endereços de resposta configurados para o aplicativo. Como uma resolução, garante adicionar esse endereço de resposta ausente para o aplicativo Microsoft Entra ou ter alguém com as permissões para gerenciar seu aplicativo no Microsoft Entra ID para fazer isso para você. Para saber mais, consulte o erro AADSTS50011 no artigo de solução de problemas. |
AADSTS50012 | AuthenticationFailed - a autenticação falhou por um dos seguintes motivos:
|
AADSTS50013 | InvalidAssertion – a declaração é inválida devido a várias razões – o emissor do token não corresponde à versão da API dentro de seu intervalo de tempo válido -expirado -malformado – o token de atualização na declaração não é um token de atualização principal. Entre em contato com o desenvolvedor do aplicativo. |
AADSTS500133 | A declaração não está dentro de seu intervalo de tempo válido. Certifique-se de que o token de acesso não expirou antes de usá-lo para a declaração de usuário ou antes de solicitar um novo token. Hora atual: {curTime}, hora de expiração da declaração {expTime}. A declaração é inválida devido a vários motivos:
|
AADSTS50014 | GuestUserInPendingState - a conta de usuário não existe no diretório. Um aplicativo provavelmente escolheu o locatário errado para entrar, e o usuário conectado no momento foi impedido de fazê-lo, pois eles não existiam em seu locatário. Se esse usuário puder entrar, adicione-o como convidado. Para obter mais informações, acesse adicionar usuários B2B. |
AADSTS50015 | ViralUserLegalAgeConsentRequiredState - o usuário precisa do consentimento legal da faixa etária. |
AADSTS50017 | CertificateValidationFailed - falha na validação do certificado, pelos seguintes motivos:
|
AADSTS50020 | UserUnauthorized - os usuários não são autorizados a chamar este endpoint. A conta de usuário '{email}' do provedor de identidade '{idp}' não existe no locatário '{tenant}' e não pode acessar o aplicativo '{appid}'({appName}) nesse locatário. Essa conta precisa primeiro ser adicionada como um usuário externo no locatário. Saia e entre novamente com uma conta de usuário diferente do Microsoft Entra. Se esse usuário for um membro do locatário, ele deve ser convidado pelo sistema B2B. Para obter informações adicionais, acesse AADSTS50020. |
AADSTS500208 | O domínio não é um domínio de logon válido para o tipo de conta – esta situação ocorre quando a conta de usuário não corresponde ao tipo de conta esperado para o locatário fornecido. Por exemplo, se o locatário estiver configurado para permitir apenas contas corporativas ou de estudante, e o usuário tentar entrar com uma conta Microsoft pessoal, ele receberá esse erro. |
AADSTS500212 | NotAllowedByOutboundPolicyTenant – o administrador do usuário definiu uma política de acesso de saída que não permite o acesso ao locatário do recurso. |
AADSTS500213 | NotAllowedByInboundPolicyTenant – a política de acesso entre locatários do locatário de recursos não permite que este usuário acesse esse locatário. |
AADSTS50027 | InvalidJwtToken - token JWT inválido devido aos seguintes motivos:
|
AADSTS50029 | URI inválida – o nome de domínio contém caracteres inválidos. Entre em contato com o administrador de locatários. |
AADSTS50032 | WeakRsaKey - indica a tentativa incorreta do usuário de usar uma chave RSA fraca. |
AADSTS50033 | RetryableError - indica um erro temporário não relacionado às operações do banco de dados. |
AADSTS50034 | UserAccountNotFound - para entrar neste aplicativo, a conta deve ser adicionada ao diretório. Esse erro pode ocorrer porque o usuário digitou incorretamente seu nome de usuário ou não está no locatário. Um aplicativo pode ter escolhido o locatário errado para entrar, e o usuário conectado no momento foi impedido de fazer isso, pois ele não existia em seu locatário. Se esse usuário precisar fazer logon, adicione-o como convidado. Confira os documentos aqui: Adicionar usuários B2B. |
AADSTS50042 | UnableToGeneratePairwiseIdentifierWithMissingSalt - o sal necessário para gerar um identificador de pares está ausente no princípio. Entre em contato com o administrador de locatários. |
AADSTS50043 | UnableToGeneratePairwiseIdentifierWithMultipleSalts |
AADSTS50048 | SubjectMismatchesIssuer - incompatibilidades da entidade com a declaração do emissor na declaração de cliente. Entre em contato com o administrador de locatários. |
AADSTS50049 | NoSuchInstanceForDiscovery - instância desconhecida ou inválida. |
AADSTS50050 | MalformedDiscoveryRequest - a solicitação está malformada. |
AADSTS50053 | Esse erro pode ser decorrente de dois motivos diferentes:
Para determinar qual motivo de falha causou esse erro, entre no Centro de administração do Microsoft Entra como pelo menos um Administrador de aplicativos de nuvem. Navegue até seu locatário do Microsoft Entra e, em seguida, até Monitoramento e integridade ->Logs de entrada. Encontre o logon de usuário com falha com o código de erro de logon 50053 e verifique o Motivo da falha. |
AADSTS50055 | InvalidPasswordExpiredPassword - a senha expirou. A senha do usuário expirou e, portanto, o logon ou sessão foi encerrado. Haverá a oportunidade de redefini-la ou de pedir a um administrador para redefini-la por meio de Redefinir a senha de usuário usando o Microsoft Entra ID. |
AADSTS50056 | Senha inválida ou nula: a senha não existe no diretório para este usuário. O usuário deve ser solicitado a inserir a senha de novo. |
AADSTS50057 | UserDisabled - a conta de usuário está desabilitada. O objeto de usuário no Active Directory que apoia essa conta foi desabilitado. Um administrador pode reabilitar essa conta pelo PowerShell |
AADSTS50058 | UserInformationNotProvided - as informações de sessão não são suficientes para logon único. Isso significa que um usuário não está conectado. Esse é um erro comum esperado quando um usuário não está autenticado e ainda não entrou. Se esse erro foi encontrado em um contexto de SSO em que o usuário fez logon anteriormente, isso significa que a sessão de SSO não foi encontrada ou é inválida. Esse erro pode ser retornado para o aplicativo se prompt=none for especificado. |
AADSTS50059 | MissingTenantRealmAndNoUserInformationProvided - as informações de identificação do locatário não foram encontradas na solicitação ou não foram implícitas por nenhuma credencial fornecida. O usuário pode entrar em contato com o administrador do locatários para ajudar a resolver o problema. |
AADSTS50061 | SignoutInvalidRequest ─ não foi possível concluir a saída. A solicitação era inválida. |
AADSTS50064 | CredentialAuthenticationError: a validação de credenciais quanto ao nome de usuário ou senha falhou. |
AADSTS50068 | SignoutInitiatorNotParticipant – falha ao sair. O aplicativo que iniciou a saída não é um participante da sessão atual. |
AADSTS50070 | SignoutUnknownSessionIdentifier – falha ao sair. A solicitação de saída especificou um identificador de nome que não correspondia à(s) sessão(ões) existente(s). |
AADSTS50071 | SignoutMessageExpired - a solicitação de logout expirou. |
AADSTS50072 | UserStrongAuthEnrollmentRequiredInterrupt - o usuário precisa se inscrever para autenticação de segundo fator (interativo). |
AADSTS50074 | UserStrongAuthClientAuthNRequiredInterrupt - é necessária uma autenticação forte e o usuário não passou no desafio do MFA. |
AADSTS50076 | UserStrongAuthClientAuthNRequired – devido a uma alteração de configuração feita pelo administrador, como uma política de acesso condicional, imposição por usuário ou porque você mudou para um novo local, o usuário deve usar a autenticação multifator para acessar o recurso. Tente novamente com uma nova solicitação de autorização para o recurso. |
AADSTS50078 | UserStrongAuthExpired- a autenticação multifator apresentada expirou devido a políticas configuradas pelo administrador. Você deve atualizar sua autenticação multifator para acessar '{resource}'. |
AADSTS50079 | UserStrongAuthEnrollmentRequired – devido a uma alteração de configuração feita pelo administrador, como uma política de acesso condicional, imposição por usuário ou porque o usuário mudou para um novo local, o usuário é obrigado a usar a autenticação multifator. Um usuário gerenciado precisa registrar informações de segurança para concluir a autenticação multifator, ou um usuário federado precisa obter a declaração multifator do provedor de identidade federado. |
AADSTS50085 | O token de atualização precisa de logon do IDP social. Faça com que o usuário tente entrar novamente com o nome de usuário-senha |
AADSTS50086 | SasNonRetryableError |
AADSTS50087 | SasRetryableError - ocorreu um erro temporário durante a autenticação forte. Tente novamente. |
AADSTS50088 | O limite de chamadas de MFA de telecomunicações foi atingido. Tente novamente em alguns minutos. |
AADSTS50089 | Falha na autenticação devido ao vencimento do token de fluxo. Esperado - códigos de autenticação, tokens de atualização e sessões expiram com o passar do tempo ou são revogados por um usuário ou administrador. O aplicativo solicitará um novo logon do usuário. |
AADSTS50097 | DeviceAuthenticationRequired - a autenticação do dispositivo é necessária. |
AADSTS50099 | PKeyAuthInvalidJwtUnauthorized - a assinatura do JWT é inválida. |
AADSTS50105 | EntitlementGrantsNotFound - o usuário conectado não está atribuído a uma função para o aplicativo conectado. Atribuir o usuário ao aplicativo. Para saber mais, consulte o erro AADSTS50105 no artigo de solução de problemas. |
AADSTS50107 | InvalidRealmUri - o objeto de realm de federação solicitado não existe. Entre em contato com o administrador de locatários. |
AADSTS50120 | ThresholdJwtInvalidJwtFormat - problema com cabeçalho JWT. Entre em contato com o administrador de locatários. |
AADSTS50124 | ClaimsTransformationInvalidInputParameter - a transformação de declaração contém um parâmetro de entrada inválido. Entre em contato com o administrador de locatário para atualizar a política. |
AADSTS501241 | Entrada obrigatória '{paramName}' ausente do ID de transformação '{transformId}'. Esse erro é retornado enquanto o Microsoft Entra ID está tentando criar uma resposta SAML para o aplicativo. A declaração NameID ou NameIdentifier é obrigatória na resposta SAML, e se o Microsoft Entra ID não conseguiu obter o atributo de origem para a declaração NameID, ela retorna esse erro. Como resolução, certifique-se de adicionar regras de declaração. Para adicionar regras de declaração, entre no Centro de administração do Microsoft Entra como pelo menos um Administrador de aplicativos de nuvem e navegue até Identidade>Aplicativos>Aplicativos empresariais. Selecione seu aplicativo, selecione Logon Único e em Atributos e Declarações do Usuário, insira o identificador de usuário exclusivo (ID do nome). |
AADSTS50125 | PasswordResetRegistrationRequiredInterrupt - o logon foi interrompido devido a uma redefinição de senha ou entrada de registro de senha. |
AADSTS50126 | InvalidUserNameOrPassword - erro ao validar credenciais devido a nome de usuário ou senha inválidos. O usuário não inseriu as credenciais corretas. Espere ver uma quantidade desses erros em seus logs devido a usuários cometendo erros. |
AADSTS50127 | BrokerAppNotInstalled - o usuário precisa instalar um aplicativo do broker para obter acesso a esse conteúdo. |
AADSTS50128 | Nome de domínio inválido - nenhuma informação de identificação de locatário encontrada na solicitação ou foi implícita por qualquer credencial fornecida. |
AADSTS50129 | DeviceIsNotWorkplaceJoined - a junção no local de trabalho é necessária para registrar o dispositivo. |
AADSTS50131 | ConditionalAccessFailed – indica vários erros de acesso condicional, como status ruim do dispositivo Windows, solicitação bloqueada devido a atividades suspeitas, política de acesso ou decisões de política de segurança. |
AADSTS50132 | SsoArtifactInvalidOrExpired - a sessão não é válida devido à expiração da senha ou alteração recente dela. |
AADSTS50133 | SsoArtifactRevoked - a sessão não é válida devido à expiração da senha ou alteração recente dela. |
AADSTS50134 | DeviceFlowAuthorizeWrongDatacenter - centro de dados errado. Para autorizar uma solicitação que foi iniciada por um aplicativo no fluxo de dispositivos do OAuth 2.0, a parte de autorização deve estar no mesmo data center no qual a solicitação original reside. |
AADSTS50135 | PasswordChangeCompromisedPassword - a alteração da senha é necessária devido ao risco da conta. |
AADSTS50136 | RedirectMsaSessionToApp - sessão única do MSA detectada. |
AADSTS50139 | SessionMissingMsaOAuth2RefreshToken - a sessão é inválida devido a um token de atualização externo ausente. |
AADSTS50140 | KmsiInterrupt - este erro ocorreu devido à interrupção "Mantenha-me conectado" quando o usuário estava fazendo login. Essa é uma parte esperada do fluxo de login, em que um usuário é perguntado se deseja permanecer conectado ao navegador atual para facilitar logins posteriores. Para obter mais informações, consulte Implantação das novas experiências com a nova entrada do Microsoft Entra e “Mantenha-me conectado”. Você pode abrir um tíquete de suporte com o ID de correlação, o ID da solicitação e o código de erro para obter mais detalhes. |
AADSTS50143 | Incompatibilidade de sessão – a sessão é inválida porque o locatário do usuário não corresponde à dica de domínio devido a diferentes recursos. Abra um tíquete de suporte com o ID de correlação, o ID da solicitação e o código de erro para obter mais detalhes. |
AADSTS50144 | InvalidPasswordExpiredOnPremPassword - a senha do Active Directory do usuário expirou. Gere uma nova senha para o usuário ou peça para o usuário usar a ferramenta de redefinição de autoatendimento para redefinir a senha. |
AADSTS50146 | MissingCustomSigningKey - esse aplicativo precisa ser configurado com uma chave de assinatura específica do aplicativo. Ele não está configurado com um, ou a chave expirou ou ainda não é válida. Entre em contato com o proprietário do aplicativo. |
AADSTS501461 | AcceptMappedClaims só é compatível para um público-alvo de token que corresponda ao GUID do aplicativo ou para um público-alvo dentro dos domínios verificados do locatário. Altere o identificador de recursos ou use uma chave de assinatura específica do aplicativo. |
AADSTS50147 | MissingCodeChallenge - o tamanho do parâmetro de desafio de código não é válido. |
AADSTS501481 | O Code_Verifier não corresponde ao code_challenge fornecido na solicitação de autorização. |
AADSTS501491 | InvalidCodeChallengeMethodInvalidSize - tamanho inválido do parâmetro Code_Challenge. |
AADSTS50155 | DeviceAuthenticationFailed - falha na autenticação de dispositivo para este usuário. |
AADSTS50158 | ExternalSecurityChallenge - o desafio de segurança externa não foi atendido. |
AADSTS50161 | InvalidExternalSecurityChallengeConfiguration - as reclamações enviadas por um provedor externo não são suficientes ou a declaração em falta é solicitada ao provedor externo. |
AADSTS50166 | ExternalClaimsProviderThrottled - falha ao enviar a solicitação ao provedor de declarações. |
AADSTS50168 | ChromeBrowserSsoInterruptRequired - o cliente é capaz de obter um token SSO por meio da extensão de contas do Windows 10, mas o token não foi encontrado na solicitação ou o token fornecido expirou. |
AADSTS50169 | InvalidRequestBadRealm - o realm não é um realm configurado do namespace do serviço atual. |
AADSTS50170 | MissingExternalClaimsProviderMapping - o mapeamento de controles externos não existe. |
AADSTS50173 | FreshTokenNeeded - a concessão fornecida expirou porque foi revogada e é necessário um novo token de autenticação. Um administrador ou usuário revogou os tokens para esse usuário, fazendo com que as atualizações de token subsequentes falhassem e exigissem a reautenticação. O usuário deve entrar novamente. |
AADSTS50177 | ExternalChallengeNotSupportedForPassthroughUsers - o desafio externo não é compatível com usuários de passagem. |
AADSTS50178 | SessionControlNotSupportedForPassthroughUsers - o controle de sessão não é compatível com usuários de passagem. |
AADSTS50180 | WindowsIntegratedAuthMissing - é necessária uma autenticação integrada do Windows. Habilite o locatário para um SSO contínuo. |
AADSTS50187 | DeviceInformationNotProvided - o serviço não conseguiu executar a autenticação de dispositivo. |
AADSTS50192 | Solicitação inválida – RawCredentialExpectedNotFound - nenhuma credencial foi incluída na solicitação de logon. Exemplo: o usuário está executando a autenticação baseada em certificado (CBA) e nenhum certificado é enviado (ou o Proxy remove) o certificado do usuário na solicitação de logon. |
AADSTS50194 | O aplicativo "{appId}"({appName}) não está configurado como um aplicativo multilocatário. O uso do ponto de extremidade /common não é compatível com os aplicativos criados após '{time}'. Use um ponto de extremidade específico do locatário ou configure o aplicativo para ser multilocatário. |
AADSTS50196 | LoopDetected - um loop de cliente foi detectado. Verifique a lógica do aplicativo para garantir que o cache do token seja implementado e que as condições de erro sejam tratadas corretamente. O aplicativo fez muitas vezes a mesma solicitação em um período muito curto de tempo. Isso indica que ele está em um estado de falha ou está solicitando os tokens de forma abusiva. |
AADSTS50197 | ConflictingIdentities – usuário não encontrado. Tente entrar novamente. |
AADSTS50199 | CmsiInterrupt – por motivos de segurança, a confirmação do usuário é necessária para esta solicitação. A interrupção é mostrada para todos os redirecionamentos de esquema em navegadores móveis. Nenhuma ação é necessária. O usuário foi solicitado a confirmar que esse aplicativo é o aplicativo no qual ele pretendia fazer logon. Esse é um recurso de segurança que ajuda a evitar ataques de falsificação. Isso ocorre porque um modo de exibição da Web do sistema foi usado para solicitar um token para um aplicativo nativo. Para evitar essa solicitação, o URI de redirecionamento deve fazer parte da lista segura abaixo: http:// https:// chrome-extension:// (somente navegador Chrome Desktop) |
AADSTS51000 | RequiredFeatureNotEnabled - o recurso está desabilitado. |
AADSTS51001 | DomainHintMustbePresent - a dica de domínio deve estar presente com o identificador de segurança local ou o UPN local. |
AADSTS1000104 | XCB2BResourceCloudNotAllowedOnIdentityTenant - a nuvem de recursos {resourceCloud} não é permitida no locatário de identidade {identityTenant}. {resourceCloud} – instância de nuvem proprietária do recurso. {identityTenant} – é o locatário do qual a identidade de entrada é originada. |
AADSTS51004 | UserAccountNotInDirectory - a conta de usuário não existe no diretório. Um aplicativo provavelmente escolheu o locatário errado para entrar, e o usuário conectado foi impedido de fazer isso, pois ele não existia em seu locatário. Se esse usuário precisar fazer logon, adicione-o como convidado. Para obter mais informações, acesse adicionar usuários B2B. |
AADSTS51005 | TemporaryRedirect - equivalente ao status HTTP 307, que indica que as informações solicitadas estão localizadas no URI especificado no cabeçalho do local. Quando você receber esse status, siga o cabeçalho do local associado à resposta. Quando o método de solicitação original for POST, a solicitação redirecionada também usará o método POST. |
AADSTS51006 | ForceReauthDueToInsufficientAuth - a autenticação integrada do Windows é necessária. Usuário que fez logon usando um token de sessão que não possui a declaração de autenticação integrada do Windows. Solicite que o usuário faça logon novamente. |
AADSTS52004 | DelegationDoesNotExistForLinkedIn - o usuário não forneceu consentimento para acessar recursos do LinkedIn. |
AADSTS53000 | DeviceNotCompliant - a política de Acesso Condicional requer um dispositivo compatível, e o dispositivo não é compatível. O usuário deve inscrever seu dispositivo em um provedor de MDM aprovado, como o Intune. Para obter informações adicionais, acesse Correção de dispositivo de acesso condicional. |
AADSTS53001 | DeviceNotDomainJoined – a política de acesso condicional exige um dispositivo associado ao domínio, e o dispositivo não está associado ao domínio. Faça com que o usuário use um dispositivo conectado ao domínio. |
AADSTS53002 | ApplicationUsedIsNotAnApprovedApp - o aplicativo usado não é um aplicativo aprovado para acesso condicional. O usuário precisa usar um dos aplicativos da lista de aplicativos aprovados para usar a fim de obter acesso. |
AADSTS53003 | BlockedByConditionalAccess - o acesso foi bloqueado por políticas de acesso condicional. A política de acesso não permite a emissão de token. Se isso for inesperado, consulte a Política de Acesso Condicional que se aplicou a essa solicitação ou entre em contato com seu administrador. Para obter informações adicionais, acesse solução de problemas de logon com acesso condicional. |
AADSTS530035 | BlockedBySecurityDefaults – o acesso foi bloqueado por padrões de segurança. Isso ocorre devido à solicitação que usa autenticação herdada ou que é considerada não segura por políticas de padrões de segurança. Para obter informações adicionais, visite políticas de segurança impostas. |
AADSTS53004 | ProofUpBlockedDueToRisk – o usuário precisa concluir o processo de registro de autenticação multifator antes de acessar esse conteúdo. O usuário deve se registrar para obter a autenticação multifator. |
AADSTS53010 | ProofUpBlockedDueToSecurityInfoAcr - não é possível configurar métodos de autenticação multifator porque a organização exige que essas informações sejam definidas de locais ou dispositivos específicos. |
AADSTS53011 | Usuário bloqueado devido ao risco no locatário inicial. |
AADSTS530034 | DelegatedAdminBlockedDueToSuspiciousActivity - um administrador delegado foi impedido de acessar o locatário devido ao risco da conta em seu locatário inicial. |
AADSTS54000 | MinorUserBlockedLegalAgeGroupRule |
AADSTS54005 | O código de autorização do OAuth2 já foi resgatado. Tente novamente com um novo código válido ou use um token de atualização existente. |
AADSTS65001 | DelegationDoesNotExist - o usuário ou administrador não consentiu em usar o aplicativo com ID X. Envie uma solicitação de criação interativa para esse usuário e recurso. |
AADSTS65002 | O consentimento entre o aplicativo de terceiros '{applicationId}' e o recurso interno '{resourceId}' deve ser configurado por meio de pré-autorização - os aplicativos pertencentes e operados pela Microsoft devem obter aprovação do proprietário da API antes de solicitar tokens para essa API. Um desenvolvedor em seu locatário pode estar tentando reutilizar um ID de aplicativo pertencente à Microsoft. Esse erro impede que eles usurpem a identidade de um aplicativo da Microsoft para chamar outras APIs. Eles devem mudar para outra ID do aplicativo que registraram. |
AADSTS65004 | UserDeclinedConsent - o usuário recusou o consentimento para acessar o aplicativo. Peça que o usuário tente entrar novamente e dê consentimento ao aplicativo |
AADSTS65005 | MisconfiguredApplication - a lista de acesso a recursos necessários do aplicativo não contém aplicativos detectáveis pelo recurso, ou o aplicativo cliente solicitou acesso ao recurso, que não foi especificado em sua lista de acesso a recursos necessários, ou o serviço Graph retornou solicitação incorreta ou recurso não encontrado. Se o aplicativo for compatível com o SAML, você pode ter configurado ele com o identificador (entidade) incorreto. Para saber mais, consulte o erro AADSTS650056 no artigo de solução de problemas. |
AADSTS650052 | O aplicativo precisa de acesso a um (\"{name}\") de serviço que sua organização \"{organization}\" não tenha assinado ou habilitado. Entre em contato com seu administrador de TI para revisar a configuração de suas assinaturas de serviço. |
AADSTS650054 | O aplicativo solicitou permissões para acessar um recurso que foi removido ou não está mais disponível. Verifique se todos os recursos que o aplicativo está chamando estão presentes no locatário em que você está trabalhando. |
AADSTS650056 | Aplicativo configurado incorretamente. Isso pode ser devido a um dos seguintes: o cliente não listou permissões para '{name}' nas permissões solicitadas no registro de aplicativo do cliente. Ou o administrador não consentiu no locatário. Ou então, verifique o identificador do aplicativo na solicitação para garantir que ele corresponda ao identificador do aplicativo cliente configurado. Ou verifique o certificado na solicitação para garantir que ele seja válido. Entre em contato com seu administrador para corrigir a configuração ou o consentimento em nome do locatário. ID do aplicativo cliente: {ID}. Entre em contato com seu administrador para corrigir a configuração ou o consentimento em nome do locatário. |
AADSTS650057 | Recurso inválido. O cliente solicitou acesso a um recurso que não está listado nas permissões solicitadas no registro de aplicativo do cliente. ID do aplicativo cliente: {appId}({appName}). Valor do recurso da solicitação: {resource}. Id do aplicativo de recurso: {resourceAppId}. Lista de recursos válidos do registro de aplicativo: {regList}. |
AADSTS67003 | ActorNotValidServiceIdentity |
AADSTS70000 | InvalidGrant - falha na autenticação. O token de atualização não é válido. O erro pode ser devido aos seguintes motivos:
|
AADSTS70001 | UnauthorizedClient - o aplicativo está desabilitado. Para saber mais, consulte o erro AADSTS70001 no artigo de solução de problemas. |
AADSTS700011 | UnauthorizedClientAppNotFoundInOrgIdTenant - o aplicativo com o identificador {appIdentifier} não foi localizado no diretório. Um aplicativo cliente solicitou um token do seu locatário, mas o aplicativo cliente não existe no locatário, portanto, a chamada falhou. |
AADSTS70002 | InvalidClient - erro ao validar as credenciais. O client_secret especificado não corresponde ao valor esperado para este cliente. Corrija o client_secret e tente novamente. Para obter mais informações, consulte Use o código de autorização para solicitar um token de acesso. |
AADSTS700025 | InvalidClientPublicClientWithCredential – o cliente é público, portanto, nem 'client_assertion' nem 'client_secret' devem ser apresentados. |
AADSTS700027 | Falha na validação da assinatura da declaração do cliente. Erro do desenvolvedor – o aplicativo está tentando fazer logon sem os parâmetros de autenticação necessários ou corretos. |
AADSTS70003 | UnsupportedGrantType - o aplicativo retornou um tipo de concessão não compatível. |
AADSTS700030 | Certificado inválido – o nome da entidade no certificado não está autorizado. SubjectNames/SubjectAlternativeNames (até 10) no certificado de token são: {certificateSubjects}. |
AADSTS70004 | InvalidRedirectUri - o aplicativo retornou um URI de redirecionamento inválido. O endereço de redirecionamento especificado pelo cliente não corresponde a nenhum endereço configurado ou a quaisquer endereços na lista de aprovação OIDC. |
AADSTS70005 | UnsupportedResponseType - o aplicativo retornou um tipo de resposta não compatível devido aos seguintes motivos:
|
AADSTS700054 | O tipo de resposta 'id_token' não está habilitado para o aplicativo. O aplicativo solicitou um token de ID do ponto de extremidade da autorização, mas não tinha a concessão implícita de token de ID habilitada. Entre no Centro de administração do Microsoft Entra como pelo menos um Administrador de aplicativos de nuvem e navegue até Identidade>Aplicativos>Registros de aplicativo. Selecione seu aplicativo e depois Autenticação. Em Concessão implícita e fluxos híbridos, verifique se os tokens de ID estão selecionados. |
AADSTS70007 | UnsupportedResponseMode - o aplicativo retornou um valor não compatível de response_mode ao solicitar um token. |
AADSTS70008 | ExpiredOrRevokedGrant - o token de atualização expirou devido à inatividade. O token foi emitido no XXX e ficou inativo por um determinado período. |
AADSTS700082 | ExpiredOrRevokedGrantInactiveToken - o token de atualização expirou devido à inatividade. O token foi emitido em {issueDate} e ficou inativo por {time}. Parte esperada do ciclo de vida do token – o usuário passou um longo período sem usar o aplicativo, portanto, o token expirou quando o aplicativo tentou atualizá-lo. |
AADSTS700084 | O token de atualização foi emitido para um SPA (aplicativo de página única) e, portanto, tem um tempo de vida fixo e limitado de {time}, que não é possível estender. Ele expirou e é necessário enviar uma nova solicitação de conexão pelo SPA para a página de logon. O token foi emitido em {issueDate}. |
AADSTS70011 | InvalidScope - o escopo solicitado pelo aplicativo é inválido. |
AADSTS70012 | MsaServerError - ocorreu um erro no servidor durante a autenticação de um usuário MSA (consumidor). Tente novamente. Se continuar a falhar, abra um tíquete de suporte |
AADSTS70016 | AuthorizationPending - erro no fluxo do dispositivo OAuth 2.0. A autorização está pendente. O dispositivo tentará novamente a consulta. |
AADSTS70018 | BadVerificationCode - código de verificação inválido devido ao usuário digitar o código do usuário errado para o fluxo do código do dispositivo. A autorização não foi aprovada. |
AADSTS70019 | CodeExpired - o código de verificação expirou. Solicite ao usuário que tente se conectar novamente. |
AADSTS70043 | BadTokenDueToSignInFrequency – o token de atualização expirou ou é inválido devido a verificações de frequência de logon por acesso condicional. O token foi emitido em {issueDate} e o tempo de vida máximo permitido para esta solicitação é {time}. |
AADSTS75001 | BindingSerializationError - ocorreu um erro durante a associação da mensagem SAML. |
AADSTS75003 | UnsupportedBindingError - o aplicativo retornou um erro relacionado à associação não compatível (a resposta do protocolo SAML não pode ser enviada por meio de associações que não sejam HTTP POST). |
AADSTS75005 | Saml2MessageInvalid - o Microsoft Entra não é compatível com a solicitação SAML enviada pelo aplicativo para SSO. Para saber mais, consulte o erro AADSTS75005 no artigo de solução de problemas. |
AADSTS7500514 | Um tipo de resposta de SAML compatível não foi encontrado. Os tipos de resposta com suporte são 'Response' (no namespace XML 'urn:oasis:names:tc:SAML:2.0:protocol') ou 'Assertion' (no namespace XML 'urn:oasis:names:tc:SAML:2.0:assertion'). Erro de aplicativo – o desenvolvedor tratará esse erro. |
AADSTS750054 | SAMLRequest ou SAMLResponse deve estar presente como parâmetro de sequência na solicitação HTTP para a associação de redirecionamento SAML. Para saber mais, consulte o erro AADSTS750054 no artigo de solução de problemas. |
AADSTS75008 | RequestDeniedError - a solicitação do aplicativo foi negada, pois a solicitação SAML tinha um destino inesperado. |
AADSTS75011 | NoMatchedAuthnContextInOutputClaims - o método de autenticação pelo qual o usuário autenticado com o serviço não corresponde ao método de autenticação solicitado. Para saber mais, consulte o erro AADSTS75011 no artigo de solução de problemas. |
AADSTS75016 | Saml2AuthenticationRequestInvalidNameIDPolicy - a solicitação de autenticação SAML2 possui NameIdPolicy inválido. |
AADSTS76021 | ApplicationRequiresSignedRequests – a solicitação enviada pelo cliente não é assinada enquanto o aplicativo exigir solicitações assinadas |
AADSTS76026 | RequestIssueTimeExpired - o IssueTime em uma solicitação de autenticação SAML2 está expirado. |
AADSTS80001 | OnPremiseStoreIsNotAvailable - o agente de autenticação não consegue se conectar ao Active Directory. Certifique-se de que os servidores de agentes sejam membros da mesma floresta do AD que os usuários cujas senhas precisam ser validadas e que possam se conectar ao Active Directory. |
AADSTS80002 | OnPremisePasswordValidatorRequestTimedout – a solicitação de validação de senha atingiu o tempo limite. Verifique se o Active Directory está disponível e respondendo às solicitações dos agentes. |
AADSTS80005 | OnPremisePasswordValidatorUnpredictableWebException - ocorreu um erro desconhecido ao processar a resposta do agente de autenticação. Tente novamente a solicitação. Se continuar a falhar, abra um tíquete de suporte para obter mais detalhes sobre o erro. |
AADSTS80007 | OnPremisePasswordValidatorErrorOccurredOnPrem - o agente de autenticação não pode validar a senha de usuário. Verifique os logs do agente para obter mais informações e verifique se o Active Directory está operando conforme o esperado. |
AADSTS80010 | OnPremisePasswordValidationEncryptionException - o agente de autenticação não pode descriptografar a senha. |
AADSTS80012 | OnPremisePasswordValidationAccountLogonInvalidHours - os usuários tentaram fazer logon fora dos horários permitidos (isso está especificado no AD). |
AADSTS80013 | OnPremisePasswordValidationTimeSkew - a tentativa de autenticação não pôde ser concluída devido à distorção de tempo entre a máquina que executa o agente de autenticação e o AD. Corrigir problemas de sincronização de horário. |
AADSTS80014 | OnPremisePasswordValidationAuthenticationAgentTimeout - a solicitação de validação respondeu após o tempo máximo decorrido ter sido excedido. Abra um tíquete de suporte com o código de erro, o ID de correlação e o carimbo de data/hora para obter mais detalhes sobre esse erro. |
AADSTS81004 | DesktopSsoIdentityInTicketIsNotAuthenticated - falha na tentativa de autenticação Kerberos. |
AADSTS81005 | DesktopSsoAuthenticationPackageNotSupported - o pacote de autenticação não é compatível. |
AADSTS81006 | DesktopSsoNoAuthorizationHeader - nenhum cabeçalho de autorização foi encontrado. |
AADSTS81007 | DesktopSsoTenantIsNotOptIn - o locatário não está habilitado para SSO contínuo. |
AADSTS81009 | DesktopSsoAuthorizationHeaderValueWithBadFormat - não é possível validar o tíquete Kerberos do usuário. |
AADSTS81010 | DesktopSsoAuthTokenInvalid - falha no SSO contínuo porque o tíquete Kerberos do usuário expirou ou é inválido. |
AADSTS81011 | DesktopSsoLookupUserBySidFailed - não é possível localizar o objeto do usuário com base nas informações do tíquete Kerberos do usuário. |
AADSTS81012 | DesktopSsoMismatchBetweenTokenUpnAndChosenUpn - o usuário que está tentando fazer logon no Microsoft Entra ID é diferente do usuário conectado ao dispositivo. |
AADSTS90002 | InvalidTenantName - o nome do locatário não foi encontrado no armazenamento de dados. Verifique para ter certeza de que tem o ID do locatário correto. O desenvolvedor de aplicativos receberá esse erro se o aplicativo tentar fazer logon em um locatário que não pode ser localizado. Geralmente, isso ocorre porque um aplicativo entre nuvens foi usado na nuvem errada ou o desenvolvedor tentou entrar em um locatário derivado de um endereço de email, mas o domínio não está registrado. |
AADSTS90004 | InvalidRequestFormat - a solicitação não está formatada corretamente. |
AADSTS90005 | InvalidRequestWithMultipleRequirements - não é possível concluir a solicitação. A solicitação não é válida porque o identificador e a dica de logon não podem ser usados juntos. |
AADSTS90006 | ExternalServerRetryableError - o serviço está temporariamente indisponível. |
AADSTS90007 | InvalidSessionId - solicitação inválida. O ID da sessão passada não pode ser analisado. |
AADSTS90008 | TokenForItselfRequiresGraphPermission - o usuário ou administrador não consentiu em usar o aplicativo. No mínimo, o aplicativo requer acesso ao Microsoft Entra ID especificando o logon e lendo a permissão de perfil do usuário. |
AADSTS90009 | TokenForItselfMissingIdenticalAppIdentifier - o aplicativo está solicitando um token para ele mesmo. Esse cenário será compatível apenas se o recurso especificado estiver usando o ID do aplicativo baseado em GUID. |
AADSTS90010 | NotSupported - não é possível criar o algoritmo. |
AADSTS9001023 | O tipo de concessão nos pontos de extremidade /common ou /consumers não é compatível. Use o ponto de extremidade /organizations ou específico do locatário. |
AADSTS90012 | RequestTimeout - o solicitado expirou. |
AADSTS90013 | InvalidUserInput - a entrada do usuário não é válida. |
AADSTS90014 | MissingRequiredField - esse código de erro pode aparecer em vários casos quando um campo esperado não está presente na credencial. |
AADSTS900144 | O corpo da solicitação deve conter o seguinte parâmetro: '{name}'. Erro do desenvolvedor – o aplicativo está tentando fazer logon sem os parâmetros de autenticação necessários ou corretos. |
AADSTS90015 | QueryStringTooLong - a sequência de consulta é muito longa. |
AADSTS90016 | MissingRequiredClaim - o token de acesso não é válido. A declaração necessária está ausente. |
AADSTS90019 | MissingTenantRealm - o Microsoft Entra ID não pôde determinar o identificador do locatário da solicitação. |
AADSTS90020 | A declaração SAML 1.1 não tem o ImmutableID do usuário. Erro do desenvolvedor – o aplicativo está tentando fazer logon sem os parâmetros de autenticação necessários ou corretos. |
AADSTS90022 | AuthenticatedInvalidPrincipalNameFormat - o formato do nome da entidade de segurança não é válido ou não atende ao formato name[/host][@realm] esperado. O nome da entidade de segurança é obrigatório, o host e realm são opcionais e podem ser definidos como null. |
AADSTS90023 | InvalidRequest - a solicitação do serviço de autenticação não é válida. |
AADSTS900236 | InvalidRequestSamlPropertyUnsupported- a propriedade de solicitação de autenticação SAML '{propertyName}' não é compatível e não deve ser definida. |
AADSTS9002313 | InvalidRequest – a solicitação está malformada ou é inválida. - A questão surge porque houve algo de errado com a solicitação para um determinado ponto final. A sugestão para esse problema é obter um rastreamento do erro que ocorre e procurar ver se a solicitação está formatada corretamente ou não. |
AADSTS9002332 | O aplicativo '{principalId}'({principalName}) está configurado para ser usado apenas pelos usuários do Microsoft Entra. Não use o ponto de extremidade /consumers para atender a essa solicitação. |
AADSTS90024 | RequestBudgetExceededError - ocorreu um erro temporário. Tente novamente. |
AADSTS90027 | Não é possível emitir tokens dessa versão de API no locatário de MSA. Entre em contato com o fornecedor do aplicativo, pois ele precisa utilizar a versão 2.0 do protocolo para ser compatível com essa ação. |
AADSTS90033 | MsodsServiceUnavailable - o serviço de diretório online da Microsoft (MSODS) não está disponível. |
AADSTS90036 | MsodsServiceUnretryableFailure - ocorreu um erro inesperado e não repetível do serviço WCF hospedado pelo MSODS. Abra um tíquete de suporte para obter mais detalhes sobre o erro. |
AADSTS90038 | NationalCloudTenantRedirection - o locatário especificado 'Y' pertence ao National Cloud 'X'. A instância atual da nuvem 'Z' não se agrupa com o X. Um erro de redirecionamento da nuvem é retornado. |
AADSTS900384 | Falha na validação da assinatura do token JWT. O conteúdo da mensagem real é específico do runtime; há uma variedade de causas para esse erro. Confira a mensagem de exceção retornada para obter detalhes. |
AADSTS90043 | NationalCloudAuthCodeRedirection - o recurso está desabilitado. |
AADSTS900432 | O cliente confidencial não é compatível com a solicitação entre nuvens. |
AADSTS90051 | InvalidNationalCloudId - o identificador nacional da nuvem contém um identificador de nuvem inválido. |
AADSTS90055 | TenantThrottlingError - há muitas solicitações recebidas. Esta exceção é lançada para locatários bloqueados. |
AADSTS90056 | BadResourceRequest - para resgatar o código de um token de acesso, o aplicativo deve enviar uma solicitação POST para o ponto de extremidade /token . Além disso, antes disso, você deve fornecer um código de autorização e enviá-lo na solicitação POST para o ponto de extremidade /token . Confira este artigo para obter uma visão geral do fluxo do código de autorização do OAuth 2.0. Direcione o usuário para o ponto de extemidade /authorize , que retornará um authorization_code. Ao postar uma solicitação para o ponto de extremidade /token , o usuário obtém o token de acesso. Verifique os Pontos de extremidade > dos registros de aplicativo para confirmar se os dois pontos de extremidade foram configurados corretamente. |
AADSTS900561 | BadResourceRequestInvalidRequest - o ponto de extremidade aceita apenas solicitações {valid_verbs}. Solicitação {invalid_verb} recebida. {valid_verbs} representa uma lista de verbos HTTP compatíveis com o ponto de extremidade (por exemplo, POST), {invalid_verb} é um verbo HTTP usado na solicitação atual (por exemplo, GET). Isso pode ocorrer devido a um erro do desenvolvedor ou devido aos usuários pressionarem o botão voltar no navegador, acionando uma solicitação incorreta. Ela pode ser ignorada. |
AADSTS90072 | PassThroughUserMfaError - a conta externa com a qual o usuário se conecta não existe no locatário em que eles se conectaram; assim, o usuário não pode atender aos requisitos de MFA para o locatário. Esse erro também poderá ocorrer se os usuários estiverem sincronizados, mas houver uma incompatibilidade no atributo ImmutableID (sourceAnchor) entre o Active Directory e o Microsoft Entra ID. A conta deve ser adicionada como um usuário externo no locatário primeiro. Saia e entre com uma conta de usuário diferente do Microsoft Entra. Para obter mais informações, acesse configuração de identidades externas. |
AADSTS90081 | OrgIdWsFederationMessageInvalid - ocorreu um erro quando o serviço tentou processar uma mensagem do WS-Federation. A mensagem não é válida. |
AADSTS90082 | OrgIdWsFederationNotSupported - a política de autenticação selecionada para a solicitação não é atualmente compatível. |
AADSTS90084 | OrgIdWsFederationGuestNotAllowed - contas Convidado não são permitidas para este site. |
AADSTS90085 | OrgIdWsFederationSltRedemptionFailed - o serviço não pode emitir um token porque o objeto da empresa ainda não foi provisionado. |
AADSTS90086 | OrgIdWsTrustDaTokenExpired - o token DA do usuário expirou. |
AADSTS90087 | OrgIdWsFederationMessageCreationFromUriFailed - ocorreu um erro ao criar a mensagem do WS-Federation do URI. |
AADSTS90090 | GraphRetryableError - o serviço está temporariamente indisponível. |
AADSTS90091 | GraphServiceUnreachable |
AADSTS90092 | GraphNonRetryableError |
AADSTS90093 | GraphUserUnauthorized - gráfico retornado com um código de erro proibido para a solicitação. |
AADSTS90094 | AdminConsentRequired - é necessário o consentimento do administrador. |
AADSTS900382 | O cliente confidencial não é compatível com a solicitação entre nuvens. |
AADSTS90095 | AdminConsentRequiredRequestAccess - na experiência de fluxo de trabalho de consentimento do administrador, uma interrupção que aparece quando o usuário é informado que precisa pedir consentimento ao administrador. |
AADSTS90099 | O aplicativo '{appId}' ({appName}) não foi autorizado no locatário '{tenant}'. Os aplicativos devem estar autorizados a acessar o locatário externo antes que os administradores delegados do parceiro possam usá-los. Forneça o consentimento prévio ou execute a API adequada do Partner Center para autorizar o aplicativo. |
AADSTS900971 | Nenhum endereço de resposta fornecido. |
AADSTS90100 | InvalidRequestParameter - o parâmetro está vazio ou não é válido. |
AADSTS901002 | AADSTS901002: o parâmetro de solicitação de 'recurso' não é compatível. |
AADSTS90101 | InvalidEmailAddress - os dados fornecidos não são um endereço de email válido. O endereço de email deve estar no formato someone@example.com . |
AADSTS90102 | InvalidUriParameter - o valor deve ser um URI absoluto válido. |
AADSTS90107 | InvalidXml - a solicitação não é válida. Certifique-se de que seus dados não tenham caracteres inválidos. |
AADSTS90112 | Espera-se que o identificador de aplicativo seja um GUID. |
AADSTS90114 | InvalidExpiryDate - o carimbo de data/hora de expiração do token em massa fará com que um token expirado seja emitido. |
AADSTS90117 | InvalidRequestInput |
AADSTS90119 | InvalidUserCode - o código do usuário é nulo ou vazio. |
AADSTS90120 | InvalidDeviceFlowRequest - a solicitação já foi autorizada ou recusada. |
AADSTS90121 | InvalidEmptyRequest - solicitação vazia inválida. |
AADSTS90123 | IdentityProviderAccessDenied - o token não pode ser emitido porque o provedor de identidade ou de emissão de reclamação negou a solicitação. |
AADSTS90124 | V1ResourceV2GlobalEndpointNotSupported - o recurso não tem compatibilidade com o ponto de extremidade /common ou /consumers . Use, em vez disso, o ponto de extremidade específico de locatário ou /organizations . |
AADSTS90125 | DebugModeEnrollTenantNotFound - o usuário não está no sistema. Certifique-se de ter inserido o nome do usuário corretamente. |
AADSTS90126 | DebugModeEnrollTenantNotInferred - o tipo de usuário não é compatível neste terminal. O sistema não pode inferir o locatário do usuário do nome do usuário. |
AADSTS90130 | NonConvergedAppV2GlobalEndpointNotSupported - o aplicativo não é compatível com o ponto de extremidade /common ou /consumers . Use, em vez disso, o ponto de extremidade específico de locatário ou /organizations . |
AADSTS120000 | PasswordChangeIncorrectCurrentPassword |
AADSTS120002 | PasswordChangeInvalidNewPasswordWeak |
AADSTS120003 | PasswordChangeInvalidNewPasswordContainsMemberName |
AADSTS120004 | PasswordChangeOnPremComplexity |
AADSTS120005 | PasswordChangeOnPremSuccessCloudFail |
AADSTS120008 | PasswordChangeAsyncJobStateTerminated - ocorreu um erro não repetível. |
AADSTS120011 | PasswordChangeAsyncUpnInferenceFailed |
AADSTS120012 | PasswordChangeNeedsToHappenOnPrem |
AADSTS120013 | PasswordChangeOnPremisesConnectivityFailure |
AADSTS120014 | PasswordChangeOnPremUserAccountLockedOutOrDisabled |
AADSTS120015 | PasswordChangeADAdminActionRequired |
AADSTS120016 | PasswordChangeUserNotFoundBySspr |
AADSTS120018 | PasswordChangePasswordDoesnotComplyFuzzyPolicy |
AADSTS120020 | PasswordChangeFailure |
AADSTS120021 | PartnerServiceSsprInternalServiceError |
AADSTS130004 | NgcKeyNotFound - a entidade de usuário não tem a chave de ID do NGC configurada. |
AADSTS130005 | NgcInvalidSignature - falha na assinatura verificada da chave do NGC. |
AADSTS130006 | NgcTransportKeyNotFound - a chave de transporte do NGC não está configurada no dispositivo. |
AADSTS130007 | NgcDeviceIsDisabled - o dispositivo está desabilitado. |
AADSTS130008 | NgcDeviceIsNotFound - o dispositivo referenciado pela chave NGC não foi encontrado. |
AADSTS135010 | KeyNotFound |
AADSTS135011 | O dispositivo usado durante a autenticação está desabilitado. |
AADSTS140000 | InvalidRequestNonce - a solicitação nonce não é fornecida. |
AADSTS140001 | InvalidSessionKey - a chave da sessão não é válida. |
AADSTS165004 | O conteúdo real da mensagem é específico do runtime. Consulte a mensagem de exceção retornada para obter detalhes. |
AADSTS165900 | InvalidApiRequest - solicitação inválida. |
AADSTS220450 | UnsupportedAndroidWebViewVersion - a versão do Chrome WebView não é compatível. |
AADSTS220501 | InvalidCrlDownload |
AADSTS221000 | DeviceOnlyTokensNotSupportedByResource - o recurso não está configurado para aceitar tokens somente de dispositivo. |
AADSTS240001 | BulkAADJTokenUnauthorized - o usuário não está autorizado a registrar dispositivos no Microsoft Entra ID. |
AADSTS240002 | RequiredClaimIsMissing - O id_token não pode ser usado como concessão urn:ietf:params:oauth:grant-type:jwt-bearer . |
AADSTS501621 | ClaimsTransformationTimeoutRegularExpressionTimeout – a substituição de expressão regular para a transformação de declarações atingiu o tempo limite. Isso indica que uma expressão regular muito complexa pode ter sido configurada para esse aplicativo. Uma repetição da solicitação pode ser bem-sucedida. Caso contrário, entre em contato com o administrador para corrigir a configuração. |
AADSTS530032 | BlockedByConditionalAccessOnSecurityPolicy - o administrador de locatários configurou uma política de segurança que bloqueia essa solicitação. Verifique as políticas de segurança definidas no nível de locatário para determinar se a solicitação atende aos requisitos das políticas. |
AADSTS700016 | UnauthorizedClient_DoesNotMatchRequest - o aplicativo não foi encontrado no diretório/locatário. Isso poderá acontecer se o aplicativo não tiver sido instalado pelo administrador do locatário ou consentido por qualquer usuário no locatário. Você pode ter configurado incorretamente o valor do identificador para o aplicativo ou ter enviado a solicitação de autenticação para o locatário errado. |
AADSTS700020 | InteractionRequired - a concessão de acesso requer interação. |
AADSTS700022 | InvalidMultipleResourcesScope - o valor fornecido para o escopo do parâmetro de entrada não é válido porque contém mais de um recurso. |
AADSTS700023 | InvalidResourcelessScope - o valor fornecido para o escopo do parâmetro de entrada não é válido ao solicitar um token de acesso. |
AADSTS7000215 | Segredo do cliente inválido é fornecido. Erro do desenvolvedor – o aplicativo está tentando fazer logon sem os parâmetros de autenticação necessários ou corretos. |
AADSTS7000218 | O corpo da solicitação deve conter o seguinte parâmetro: 'client_assertion' ou 'client_secret'. |
AADSTS7000222 | InvalidClientSecretExpiredKeysProvided - as chaves secretas do cliente fornecidas expiraram. Crie novas chaves para seu aplicativo ou considere o uso de credenciais de certificado para segurança adicional: https://aka.ms/certCreds |
AADSTS700229 | ForbiddenTokenType – apenas os tokens somente de aplicativo podem ser usados como credenciais de identidade federadas para o emissor do Microsoft Entra. Use um token de acesso somente de aplicativo (gerado durante um fluxo de credenciais do cliente) em vez de um token de acesso delegado pelo usuário (representando uma solicitação vinda de um contexto de usuário). |
AADSTS700005 | InvalidGrantRedeemAgainstWrongTenant - o código de autorização fornecido destina-se a outro locatário, portanto foi rejeitado. O código de autorização do OAuth2 deve ser resgatado em relação ao mesmo locatário para o qual foi adquirido (/common ou /{tenant-ID}, conforme apropriado) |
AADSTS1000000 | UserNotBoundError - a API de associação exige que o usuário do Microsoft Entra também se autentique com um IDP externo, o que ainda não aconteceu. |
AADSTS1000002 | BindCompleteInterruptError - a associação foi concluída com êxito, mas o usuário deve ser informado. |
AADSTS100007 | O Microsoft Entra regional APENAS é compatível com a autenticação para MSIs OU para solicitações de MSAL usando SN + I para aplicativos 1P ou aplicativos 3P em locatários de infraestrutura da Microsoft. |
AADSTS1000031 | O aplicativo {appDisplayName} não pode ser acessado neste momento. Contate o administrador. |
AADSTS7000112 | UnauthorizedClientApplicationDisabled – o aplicativo está desabilitado. |
AADSTS7000114 | O aplicativo 'appIdentifier' não tem permissão para fazer chamadas em nome do aplicativo. |
AADSTS7500529 | O valor de ‘SAMLId-Guid’ não é uma ID SAML válida – o Microsoft Entra ID usa esse atributo para preencher o atributo InResponseTo da resposta retornada. Como a ID não deve começar com um número, uma estratégia comum é anexar uma sequência como "ID" à representação de sequência de um GUID. Por exemplo, id6c1c178c166d486687be4aaf5e482730 é um ID válido. |
AADSTS9002341 | V2Error: invalid_grant - o usuário precisa permitir o logon único (SSO). Esse erro ocorre quando o usuário não concedeu as permissões necessárias para que o aplicativo execute o SSO. O usuário deverá ser redirecionado para a tela de consentimento para conceder as permissões necessárias. Consulte esse anúncio para obter mais informações. |
Próximas etapas
- Tem alguma dúvida ou não consegue encontrar o que está procurando? Crie um issue no GitHub ou consulte Suporte e opções de ajuda para desenvolvedores para aprender sobre outras maneiras de obter ajuda e suporte.