Códigos de erro de autenticação e autorização do Microsoft Entra

  • Artigo

Procurando informações sobre os códigos de erro do AADSTS que são retornados do serviço de token de segurança (STS) do Microsoft Entra? Leia este documento para encontrar descrições de erros, correções e algumas sugestões sugeridas do AADSTS.

Observação

Esta informação é preliminar e está sujeita a alterações. Tem alguma dúvida ou não consegue encontrar o que está procurando? Crie um problema no GitHub ou consulte Suporte e opções de ajuda para desenvolvedores para aprender sobre outras maneiras de obter ajuda e suporte.

Esta documentação é fornecida como diretriz para desenvolvedores e administradores, mas nunca deve ser usada pelo próprio cliente. Os códigos de erro estão sujeitos a alterações a qualquer momento para fornecer mensagens de erro mais granulares que se destinam a ajudar o desenvolvedor durante a construção de seu aplicativo. Os aplicativos que usam uma dependência de texto ou números de código de erro serão interrompidos ao longo do tempo.

Pesquise informações do código de erro atual

Os códigos de erro e as mensagens estão sujeitos a alterações. Para obter as informações mais atuais, dê uma olhada na página https://login.microsoftonline.com/error para encontrar descrições de erro AADSTS, correções e algumas soluções alternativas sugeridas.

Por exemplo, se recebeu o código de erro "AADSTS50058", pesquise por "50058" em https://login.microsoftonline.com/error. Também é possível ir diretamente para um erro específico adicionando o número do código de erro à URL: https://login.microsoftonline.com/error?code=50058.

Tratamento de códigos de erro em seu aplicativo

A especificação do OAuth 2.0 fornece diretrizes sobre como tratar erros durante a autenticação usando a error parte da resposta de erro.

Veja o seguinte exemplo de resposta de erro:

{
  "error": "invalid_scope",
  "error_description": "AADSTS70011: The provided value for the input parameter 'scope' isn't valid. The scope https://example.contoso.com/activity.read isn't valid.\r\nTrace ID: 0000aaaa-11bb-cccc-dd33-eeeeee333333\r\nCorrelation ID: aaaa0000-bb11-2222-33cc-444444dddddd\r\nTimestamp: 2016-01-09 02:02:12Z",
  "error_codes": [
    70011
  ],
  "timestamp": "2016-01-09 02:02:12Z",
  "trace_id": "0000aaaa-11bb-cccc-dd33-eeeeee333333",
  "correlation_id": "aaaa0000-bb11-2222-33cc-444444dddddd", 
  "error_uri":"https://login.microsoftonline.com/error?code=70011"
}
Parâmetro Descrição
error Uma cadeia de caracteres de códigos de erro que pode ser usada para classificar tipos de erro que ocorrem e deve ser usada para reagir aos erros.
error_description Uma mensagem de erro específica que pode ajudar um desenvolvedor a identificar a causa raiz de um erro de autenticação. Nunca use este campo para reagir a um erro em seu código.
error_codes Uma lista de códigos de erro específicos do STS que pode ajudar no diagnóstico.
timestamp Isso retorna a hora em que o erro ocorreu.
trace_id Um identificador exclusivo para a solicitação que pode ajudar no diagnóstico.
correlation_id Um identificador exclusivo para a solicitação que pode ajudar no diagnóstico entre os componentes.
error_uri Um link para a página de pesquisa de erros com informações adicionais sobre o erro. Destina-se apenas ao uso por desenvolvedores e não deve ser apresentado aos usuários. Apresente somente quando o sistema de pesquisa de erros contiver informações adicionais sobre o erro – nem todos os erros têm informações adicionais.

O campo error tem vários valores possíveis – examine os links de documentação do protocolo e as especificações do OAuth 2.0 para saber mais sobre erros específicos (por exemplo, authorization_pending no código do dispositivo do fluxo ) e como reagir a eles. São listadas abaixo algumas configurações comuns:

Código do Erro Descrição Ação do Cliente
invalid_request Erro de protocolo, como um parâmetro obrigatório ausente. Corrija e reenvie a solicitação.
invalid_grant Parte do material de autenticação (código de autenticação, token de atualização, token de acesso, desafio PKCE) era inválido, não analisável, ausente ou, de alguma forma, não utilizável Tente uma nova solicitação para o ponto de extremidade /authorize para obter um novo código de autorização. Considere revisar e validar o uso dos protocolos pelo aplicativo.
unauthorized_client O cliente autenticado não está autorizado a usar esse tipo de concessão de autorização. Isso geralmente ocorre quando o aplicativo cliente não está registrado no Microsoft Entra ID ou não é adicionado ao locatário do Microsoft Entra do usuário. O aplicativo pode solicitar que o usuário instale o aplicativo e o adicione ao Microsoft Entra ID.
invalid_client Falha na autenticação de cliente. As credenciais do cliente não são válidas. Para corrigir isso, o Administrador do Aplicativo atualiza as credenciais.
unsupported_grant_type O servidor de autorização não dá suporte ao tipo de concessão de autorização. Altere o tipo de concessão na solicitação. Esse tipo de erro deve ocorrer somente durante o desenvolvimento e ser detectado durante os testes iniciais.
invalid_resource O recurso de destino é inválido porque não ele existe, o Microsoft Entra ID não pode encontrá-lo ou ele não está configurado corretamente. Isso indica que o recurso, se existente, não foi configurado no locatário. O aplicativo pode solicitar que o usuário instale o aplicativo e o adicione ao Microsoft Entra ID. Durante o desenvolvimento, isso geralmente indica uma configuração incorreta do locatário de teste ou um erro de digitação no nome do escopo solicitado.
interaction_required A solicitação requer interação do usuário. Por exemplo, uma outra etapa de autenticação é necessária. Repita a solicitação com o mesmo recurso, interativamente, para que o usuário possa concluir os desafios obrigatórios.
temporarily_unavailable O servidor está temporariamente muito ocupado para tratar da solicitação. Tente novamente a solicitação. O aplicativo cliente pode explicar para o usuário que sua resposta está atrasada devido a uma condição temporária.

Códigos de erro AADSTS

Erro Descrição
AADSTS16000 InteractionRequired - A conta de usuário '{EmailHidden}' do provedor de identidade '{idp}' não existe no locatário '{tenant}' e não pode acessar o aplicativo '{appid}'({appName}) nesse locatário. Essa conta precisa primeiro ser adicionada como um usuário externo no locatário. Saia e entre novamente com uma conta de usuário diferente do Microsoft Entra. Esse erro é bastante comum quando você tenta entrar no centro de administração do Microsoft Entra usando a conta pessoal da Microsoft e nenhum diretório associado a ela.
AADSTS16001 UserAccountSelectionInvalid - Você verá esse erro se o usuário selecionar em um bloco que a lógica de seleção de sessão rejeitou. Quando acionado, esse erro permite que o usuário recupere escolhendo de uma lista atualizada de blocos / sessões ou escolhendo outra conta. Este erro pode ocorrer devido a um defeito de código ou condição de corrida.
AADSTS16002 AppSessionSelectionInvalid ─ O requisito de SID especificado pelo aplicativo não foi atendido.
AADSTS160021 AppSessionSelectionInvalidSessionNotExist - O aplicativo solicitou uma sessão de usuário que não existe. Para resolver esse problema, crie uma nova conta do Azure.
AADSTS16003 SsoUserAccountNotFoundInResourceTenant - indica que o usuário não foi explicitamente adicionado ao inquilino.
AADSTS17003 CredentialKeyProvisioningFailed – o Microsoft Entra ID não pode provisionar a chave de usuário.
AADSTS20001 WsFedSignInResponseError - Há um problema com seu provedor de identidade federado. Entre em contato com seu IDP para resolver esse problema.
AADSTS20012 WsFedMessageInvalid - Há um problema com seu provedor de identidade federado. Entre em contato com seu IDP para resolver esse problema.
AADSTS20033 FedMetadataInvalidTenantName - Há um problema com seu provedor de identidade federado. Entre em contato com seu IDP para resolver esse problema.
AADSTS230109 CachedCredentialNonGWAuthNRequestsNotSupported – o Serviço de Autenticação de Backup só permite solicitações de AuthN do Gateway do Microsoft Entra. Esse erro é retornado quando o tráfego tem como destino o serviço de autenticação de backup diretamente em vez de passar pelo proxy reverso.
AADSTS28002 O valor fornecido para o escopo do parâmetro de entrada '{scope}' não é válido ao solicitar um token de acesso. Especifique um escopo válido.
AADSTS28003 O valor fornecido para o escopo do parâmetro de entrada não pode estar vazio ao solicitar um token de acesso usando o código de autorização fornecido. Especifique um escopo válido.
AADSTS40008 OAuth2IdPUnretryableServerError - há um problema com seu provedor de identidade federada. Entre em contato com seu IDP para resolver esse problema.
AADSTS40009 OAuth2IdPRefreshTokenRedemptionUserError - há um problema com seu provedor de identidade federada. Entre em contato com seu IDP para resolver esse problema.
AADSTS40010 OAuth2IdPRetryableServerError - há um problema com seu provedor de identidade federada. Entre em contato com seu IDP para resolver esse problema.
AADSTS40015 OAuth2IdPAuthCodeRedemptionUserError - Existe um problema com o seu provedor de identidade federado. Entre em contato com seu IDP para resolver esse problema.
AADSTS50000 TokenIssuanceError - há um problema com o serviço de logon. Abra um tíquete de suporte para resolver esse problema.
AADSTS50001 InvalidResource - O recurso está desabilitado ou não existe. Verifique o código do seu aplicativo para garantir que você especificou o URL exato do recurso que você está tentando acessar.
AADSTS50002 NotAllowedTenant - O login falhou devido a um acesso de proxy restrito no locatário. Se essa for a própria política de locatário, você poderá alterar suas configurações de locatário restrito para corrigir esse problema.
AADSTS500011 InvalidResourceServicePrincipalNotFound - A entidade de segurança de recurso chamada {name} não foi encontrada no locatário chamado {tenant}. Isso poderá acontecer se o aplicativo não tiver sido instalado pelo administrador do locatário ou aceito por qualquer usuário no locatário. Você pode ter enviado a solicitação de autenticação ao locatário errado. Se você espera que o aplicativo seja instalado, talvez seja necessário fornecer permissões de administrador para adicioná-lo. Verifique com os desenvolvedores do recurso e do aplicativo para entender qual é a configuração certa para seu locatário.
AADSTS500021 Acesso negado ao locatário '{Tenant}'. AADSTS500021 indica que o recurso de restrição de locatário está configurado e que o usuário está tentando acessar um locatário que não está na lista de locatários permitidos, especificados no cabeçalho Restrict-Access-To-Tenant. Para mais informações, consulte Usar restrições de locatário para gerenciar o acesso aos aplicativos de nuvem de SaaS.
AADSTS500022 Acesso negado ao locatário '{Tenant}'. AADSTS500022 indica que o recurso de restrição de locatário está configurado e que o usuário está tentando acessar um locatário que não está na lista de locatários permitidos, especificados no cabeçalho Restrict-Access-To-Tenant. Para mais informações, consulte Usar restrições de locatário para gerenciar o acesso aos aplicativos de nuvem de SaaS.
AADSTS50003 MissingSigningKey - O logon falhou devido a uma chave de assinatura ou certificado ausente. Isso pode ter ocorrido porque não havia uma chave de assinatura configurada no aplicativo. Para saber mais, consulte o erro AADSTS50003 no artigo de solução de problemas. Se você ainda encontrar problemas, entre em contato com o proprietário do aplicativo ou com um administrador do aplicativo.
AADSTS50005 DevicePolicyError - O usuário tentou entrar em um dispositivo de uma plataforma não suportada no momento por meio da política de Acesso Condicional.
AADSTS50006 InvalidSignature - Falha na verificação da assinatura devido a uma assinatura inválida.
AADSTS50007 PartnerEncryptionCertificateMissing - O certificado de criptografia de parceiro não foi encontrado para este aplicativo. Abra um tíquete de suporte com a Microsoft para obter esse fixo.
AADSTS50008 InvalidSamlToken - A asserção SAML está ausente ou está mal configurada no token. Entre em contato com seu provedor de federação.
AADSTS5000819 InvalidSamlTokenEmailMissingOrInvalid – a asserção SAML é inválida. A declaração de endereço de email está ausente ou não corresponde ao domínio de um território externo.
AADSTS50010 AudienceUriValidationFailed - A validação do URI de público para o aplicativo falhou, pois nenhum público-alvo de token foi configurado.
AADSTS50011 InvalidReplyTo - O endereço de resposta está ausente, está mal configurado ou não corresponde aos endereços de resposta configurados para o aplicativo. Como uma resolução garante adicionar esse endereço de resposta ausente para o aplicativo Microsoft Entra ou ter alguém com as permissões para gerenciar seu aplicativo no Microsoft Entra ID fazer isso para você. Para saber mais, consulte o erro AADSTS50011 no artigo de solução de problemas.
AADSTS50012 AuthenticationFailed - A autenticação falhou por um dos seguintes motivos:
  • O nome da entidade do certificado de assinatura não está autorizado
  • Não foi encontrada uma política de autoridade confiável correspondente para o nome da entidade autorizada
  • A cadeia de certificados não é válida
  • O certificado de assinatura não é válido
  • A política não está configurada no locatário
  • A impressão digital do certificado de assinatura não é autorizada
  • A declaração do cliente contém uma assinatura inválida
AADSTS50013 InvalidAssertion – A declaração é inválida devido a várias razões – O emissor do token não corresponde à versão da API dentro de seu intervalo de tempo válido -expirado -mal formado – O token de atualização na declaração não é um token de atualização principal. Entre em contato com o desenvolvedor do aplicativo.
AADSTS500133 A declaração não está dentro de seu intervalo de tempo válido. Certifique-se de que o token de acesso não expirou antes de usá-lo para a declaração de usuário ou antes de solicitar um novo token. Hora atual: {curTime}, hora de expiração da asserção {expTime}. A afirmação é inválida devido a vários motivos:
  • O emissor do token não corresponde à versão da API dentro de seu intervalo de tempo válido
  • Expirada
  • Malformado
  • O token de atualização na declaração não é um token de atualização primário
AADSTS50014 GuestUserInPendingState - A conta de usuário não existe no diretório. Um aplicativo provavelmente escolheu o locatário errado para entrar, e o usuário conectado no momento foi impedido de fazê-lo, pois eles não existiam em seu locatário. Se esse usuário puder entrar, adicione-o como convidado. Para obter mais informações, acesse adicionar usuários B2B.
AADSTS50015 ViralUserLegalAgeConsentRequiredState - O usuário requer o consentimento legal da faixa etária.
AADSTS50017 Falha na validação do certificado - Falha na validação do certificado, pelos seguintes motivos:
  • Não é possível localizar o certificado de emissão na lista de certificados confiáveis
  • Não é possível localizar o CrlSegment esperado
  • Não é possível localizar o certificado de emissão na lista de certificados confiáveis
  • Ponto de distribuição de CRL delta é configurado sem um ponto de distribuição de CRL correspondente
  • Não é possível recuperar segmentos de CRL válidos devido a um problema de tempo limite
  • Não é possível baixar o CRL
Entre em contato com o administrador de locatário.
AADSTS50020 UserUnauthorized - Os usuários não são autorizados a chamar este endpoint. A conta de usuário '{email}' do provedor de identidade '{idp}' não existe no locatário '{tenant}' e não pode acessar o aplicativo '{appid}'({appName}) nesse locatário. Essa conta precisa primeiro ser adicionada como um usuário externo no locatário. Saia e entre novamente com uma conta de usuário diferente do Microsoft Entra. Se esse usuário for um membro do locatário, ele deve ser convidado pelo sistema B2B. Para obter informações adicionais, acesse AADSTS50020.
AADSTS500208 O domínio não é um domínio de logon válido para o tipo de conta – Essa situação ocorre quando a conta do usuário não corresponde ao tipo de conta esperado para o locatário fornecido. Por exemplo, se o locatário estiver configurado para permitir apenas contas corporativas ou de estudante e o usuário tentar entrar com uma conta pessoal da Microsoft, ele receberá esse erro.
AADSTS500212 NotAllowedByOutboundPolicyTenant – O administrador do usuário definiu uma política de acesso de saída que não permite o acesso ao locatário do recurso.
AADSTS500213 NotAllowedByInboundPolicyTenant – A política de acesso entre locatários do locatário de recursos não permite que este usuário acesse esse locatário.
AADSTS50027 InvalidJwtToken - Token JWT inválido devido aos seguintes motivos:
  • não contém declaração nonce, subdeclaração
  • incompatibilidade do identificador do assunto
  • declaração duplicada nas declarações de idToken
  • emissor inesperado
  • audiência inesperada
  • não está dentro de seu intervalo de tempo válido
  • o formato do token não é adequado
  • falha na verificação de assinatura do token de ID externa do emissor.
AADSTS50029 URI inválida – o nome de domínio contém caracteres inválidos. Entre em contato com o administrador de locatário.
AADSTS50032 WeakRsaKey - Indica a tentativa incorreta do usuário de usar uma chave RSA fraca.
AADSTS50033 RetryableError - Indica um erro temporário não relacionado às operações do banco de dados.
AADSTS50034 UserAccountNotFound - Para entrar neste aplicativo, a conta deve ser adicionada ao diretório. Esse erro pode ocorrer porque o usuário digitou incorretamente seu nome de usuário ou não está no locatário. Um aplicativo pode ter escolhido o locatário errado para entrar, e o usuário conectado no momento foi impedido de fazê-lo, pois eles não existiam em seu locatário. Se esse usuário puder entrar, adicione-o como convidado. Confira os documentos aqui: Adicionar usuários B2B.
AADSTS50042 UnableToGeneratePairwiseIdentifierWithMissingSalt - O sal necessário para gerar um identificador de pares está ausente no princípio. Entre em contato com o administrador de locatário.
AADSTS50043 UnableToGeneratePairwiseIdentifierWithMultipleSalts
AADSTS50048 SubjectMismatchesIssuer - incompatibilidades de assunto emissor de declaração na asserção de cliente. Entre em contato com o administrador de locatário.
AADSTS50049 NoSuchInstanceForDiscovery - instância desconhecida ou inválida.
AADSTS50050 MalformedDiscoveryRequest - A solicitação está malformada.
AADSTS50053 Esse erro pode ser decorrente de dois motivos diferentes:
  • A conta (ID) está bloqueada porque o usuário tentou entrar muitas vezes com um ID de usuário ou senha incorretos. O usuário está bloqueado devido a várias tentativas de entrada. Consulte Corrigir riscos e desbloquear usuários.
  • O login foi bloqueado porque veio de um endereço IP com atividade maliciosa.

Para determinar qual motivo de falha causou esse erro, entre no centro de administração do Microsoft Entra como pelo menos um Administrador de Aplicativos de Nuvem. Navegue até seu locatário do Microsoft Entra e, em seguida, até Monitoramento e integridade ->Logs de entrada. Encontre a entrada de usuário com falha com o código de erro de entrada 50053 e verifique o Motivo da falha.
AADSTS50055 InvalidPasswordExpiredPassword - A senha expirou. A senha do usuário expirou e, portanto, sua sessão foi encerrada. Eles terão a oportunidade de redefini-lo ou podem pedir a um administrador para redefini-lo por meio de Redefinir a senha de um usuário usando o Microsoft Entra ID.
AADSTS50056 Senha inválida ou nula: a senha não existe no diretório para este usuário. O usuário deve ser solicitado a inserir a senha de novo.
AADSTS50057 UserDisabled - A conta de usuário está desativada. O objeto de usuário no Active Directory que apoia essa conta foi desabilitado. Um administrador pode reabilitar essa conta pelo PowerShell
AADSTS50058 UserInformationNotProvided - as informações de sessão não são suficientes para logon único. Isso significa que um usuário não está conectado. Esse é um erro comum esperado quando um usuário não está autenticado e ainda não entrou.
Se esse erro foi encontrado em um contexto de SSO em que o usuário fez logon anteriormente, isso significa que a sessão de SSO não foi encontrada ou é inválida.
Esse erro pode ser retornado para o aplicativo se prompt=none for especificado.
AADSTS50059 MissingTenantRealmAndNoUserInformationProvided - As informações de identificação do locatário não foram encontradas na solicitação ou implícitas por nenhuma credencial fornecida. O usuário pode entrar em contato com o administrador do locatário para ajudar a resolver o problema.
AADSTS50061 SignoutInvalidRequest ─ Não foi possível concluir a saída. A solicitação era inválida.
AADSTS50064 CredentialAuthenticationError: a validação de credenciais quanto ao nome de usuário ou senha falhou.
AADSTS50068 SignoutInitiatorNotParticipant – Falha ao sair. O aplicativo que iniciou a saída não é um participante da sessão atual.
AADSTS50070 SignoutUnknownSessionIdentifier – Falha ao sair. A solicitação de saída especificou um identificador de nome que não correspondia à(s) sessão(ões) existente(s).
AADSTS50071 SignoutMessageExpired - A solicitação de logout expirou.
AADSTS50072 UserStrongAuthEnrollmentRequiredInterrupt - O usuário precisa se inscrever para autenticação de segundo fator (interativo).
AADSTS50074 UserStrongAuthClientAuthNRequiredInterrupt - É necessária uma autenticação forte e o usuário não passou no desafio do MFA.
AADSTS50076 UserStrongAuthClientAuthNRequired – devido a uma alteração de configuração feita pelo administrador, como uma política de Acesso Condicional, imposição por usuário ou porque você mudou para um novo local, o usuário deve usar a autenticação multifator para acessar o recurso. Tente novamente com uma nova solicitação de autorização para o recurso.
AADSTS50078 UserStrongAuthExpired- A autenticação multifator apresentada expirou devido a políticas configuradas pelo administrador. Você deve atualizar sua autenticação multifator para acessar '{resource}'.
AADSTS50079 UserStrongAuthEnrollmentRequired – devido a uma alteração de configuração feita pelo administrador, como uma política de Acesso Condicional, imposição por usuário ou porque o usuário mudou para um novo local, o usuário é obrigado a usar a autenticação multifator. Um usuário gerenciado precisa registrar informações de segurança para concluir a autenticação multifator ou um usuário federado precisa obter a declaração multifator do provedor de identidade federado.
AADSTS50085 O token de atualização precisa de logon do IDP social. Faça com que o usuário tente entrar novamente com o nome de usuário-senha
AADSTS50086 SasNonRetryableError
AADSTS50087 SasRetryableError - Ocorreu um erro temporário durante a autenticação forte. Tente novamente.
AADSTS50088 O limite de chamadas de MFA de telecomunicações foi atingido. Tente novamente em alguns minutos.
AADSTS50089 Falha na autenticação devido ao vencimento do token de fluxo. Esperado - códigos de autenticação, tokens de atualização e sessões vencem ao longo do tempo ou são revogados por um usuário ou administrador. O aplicativo solicitará um novo logon do usuário.
AADSTS50097 DeviceAuthenticationRequired - A autenticação do dispositivo é necessária.
AADSTS50099 PKeyAuthInvalidJwtUnauthorized - A assinatura do JWT é inválida.
AADSTS50105 EntitlementGrantsNotFound - O usuário conectado não está atribuído a uma função para o aplicativo conectado. Atribuir o usuário ao aplicativo. Para saber mais, consulte o erro AADSTS50105 no artigo de solução de problemas.
AADSTS50107 InvalidRealmUri - O objeto de região de federação solicitado não existe. Entre em contato com o administrador de locatário.
AADSTS50120 ThresholdJwtInvalidJwtFormat - problema com cabeçalho JWT. Entre em contato com o administrador de locatário.
AADSTS50124 ClaimsTransformationInvalidInputParameter - Claims Transformation contém um parâmetro de entrada inválido. Entre em contato com o administrador de locatário para atualizar a política.
AADSTS501241 Entrada obrigatória '{paramName}' ausente da ID de transformação '{transformId}'. Esse erro é retornado enquanto o Microsoft Entra ID está tentando criar uma resposta SAML para o aplicativo. A declaração NameID ou NameIdentifier é obrigatória na resposta SAML e se a ID do Microsoft Entra não conseguiu obter o atributo de origem para a declaração NameID, ela retorna esse erro. Como resolução, certifique-se de adicionar regras de declaração. Para adicionar regras de declaração, entre no centro de administração do Microsoft Entra como pelo menos um Administrador de Aplicativos na Nuvem e navegue até Identidade>Aplicativos>Aplicativos empresariais. Selecione seu aplicativo, selecione Logon Único e em Atributos e Declarações do Usuário, insira o Identificador de Usuário Exclusivo (ID do Nome).
AADSTS50125 PasswordResetRegistrationRequiredInterrupt - O login foi interrompido devido a uma redefinição de senha ou entrada de registro de senha.
AADSTS50126 InvalidUserNameOrPassword - Erro ao validar credenciais devido a nome de usuário ou senha inválidos. O usuário não inseriu as credenciais corretas. Espere ver algum número desses erros em seus logs devido a usuários cometendo erros.
AADSTS50127 BrokerAppNotInstalled - O usuário precisa instalar um aplicativo do broker para obter acesso a esse conteúdo.
AADSTS50128 Nome de domínio inválido - Nenhuma informação de identificação de inquilino encontrada na solicitação ou implícita por qualquer credencial fornecida.
AADSTS50129 DeviceIsNotWorkplaceJoined - A junção no local de trabalho é necessária para registrar o dispositivo.
AADSTS50131 ConditionalAccessFailed – Indica vários erros de Acesso Condicional, como status ruim de dispositivo do Windows, solicitação bloqueada devido a atividades suspeitas, política de acesso ou decisões de política de segurança.
AADSTS50132 SsoArtifactInvalidOrExpired - A sessão não é válida devido à expiração da senha ou alteração recente de senha.
AADSTS50133 SsoArtifactRevoked - A sessão não é válida devido à expiração da senha ou alteração recente de senha.
AADSTS50134 DeviceFlowAuthorizeWrongDatacenter - Centro de dados errado. Para autorizar uma solicitação que foi iniciada por um aplicativo no fluxo de dispositivos do OAuth 2.0, a parte de autorização deve estar no mesmo datacenter no qual a solicitação original reside.
AADSTS50135 PasswordChangeCompromisedPassword - A alteração da senha é necessária devido ao risco da conta.
AADSTS50136 RedirectMsaSessionToApp - sessão única do MSA detectada.
AADSTS50139 SessionMissingMsaOAuth2RefreshToken - A sessão é inválida devido a um token de atualização externo ausente.
AADSTS50140 KmsiInterrupt - Este erro ocorreu devido à interrupção "Mantenha-me conectado" quando o usuário estava fazendo login. Essa é uma parte esperada do fluxo de login, em que um usuário é perguntado se deseja permanecer conectado ao navegador atual para facilitar mais logins. Para obter mais informações, consulte Implantação das novas experiências com a nova entrada do Microsoft Entra e “Mantenha-me conectado”. Você pode abrir um tíquete de suporte com a ID de correlação, a ID da solicitação e o código de erro para obter mais detalhes.
AADSTS50143 Incompatibilidade de sessão – A sessão é inválida porque o locatário do usuário não corresponde a dica de domínio devido a diferentes recursos. Abra um tíquete de suporte com a ID de correlação, a ID da solicitação e o código de erro para obter mais detalhes.
AADSTS50144 InvalidPasswordExpiredOnPremPassword - A senha do Active Directory do usuário expirou. Gere uma nova senha para o usuário ou peça para o usuário usar a ferramenta de redefinição de autoatendimento para redefinir sua senha.
AADSTS50146 MissingCustomSigningKey - esse aplicativo precisa ser configurado com uma chave de assinatura específica do aplicativo. Ele não está configurado com um, ou a chave expirou ou ainda não é válida. Entre em contato com o proprietário do aplicativo.
AADSTS501461 AcceptMappedClaims só tem suporte para um público de token que corresponda ao GUID do aplicativo ou a um público-alvo dentro dos domínios verificados do locatário. Altere o identificador de recurso ou use uma chave de assinatura específica do aplicativo.
AADSTS50147 MissingCodeChallenge - O tamanho do parâmetro de desafio de código não é válido.
AADSTS501481 O Code_Verifier não coincide com o code_challenge fornecido na solicitação de autorização.
AADSTS501491 InvalidCodeChallengeMethodInvalidSize – Tamanho inválido do parâmetro Code_Challenge.
AADSTS50155 DeviceAuthenticationFailed - Falha na autenticação do dispositivo para este usuário.
AADSTS50158 ExternalSecurityChallenge - O desafio de segurança externa não foi satisfeito.
AADSTS50161 InvalidExternalSecurityChallengeConfiguration - As reclamações enviadas por um provedor externo não são suficientes ou a Declaração em falta é solicitada ao provedor externo.
AADSTS50166 ExternalClaimsProviderThrottled - Falha ao enviar a solicitação ao provedor de declarações.
AADSTS50168 ChromeBrowserSsoInterruptRequired - O cliente é capaz de obter um token SSO por meio da extensão de contas do Windows 10, mas o token não foi encontrado na solicitação ou o token fornecido expirou.
AADSTS50169 InvalidRequestBadRealm - O território não é um território configurado do namespace de serviço atual.
AADSTS50170 MissingExternalClaimsProviderMapping - O mapeamento de controles externos está ausente.
AADSTS50173 FreshTokenNeeded – A concessão fornecida expirou porque foi revogada e é necessário um novo token de autenticação. Um administrador ou um usuário revogou os tokens para esse usuário, fazendo com que as atualizações de token subsequentes falhem e exijam a reautenticação. O usuário deve entrar novamente.
AADSTS50177 ExternalChallengeNotSupportedForPassthroughUsers - O desafio externo não é suportado para usuários de passagem.
AADSTS50178 SessionControlNotSupportedForPassthroughUsers - O controle de sessão não é suportado para usuários de passagem.
AADSTS50180 WindowsIntegratedAuthMissing - É necessária uma autenticação integrada do Windows. Habilite o locatário para um SSO contínuo.
AADSTS50187 DeviceInformationNotProvided - O serviço não conseguiu executar a autenticação do dispositivo.
AADSTS50192 Solicitação inválida – RawCredentialExpectedNotFound – Nenhuma credencial foi incluída na solicitação de entrada. Exemplo: o usuário está executando a autenticação baseada em certificado (CBA) e nenhum certificado é enviado (ou o Proxy remove) o certificado do usuário na solicitação de entrada.
AADSTS50194 O aplicativo "{appId}"({appName}) não está configurado como um aplicativo multilocatário. Não há suporte para o uso do ponto de extremidade /common para os aplicativos criados após '{time}'. Use um ponto de extremidade específico do locatário ou configure o aplicativo para ser multilocatário.
AADSTS50196 LoopDetected – Um loop de cliente foi detectado. Verifique a lógica do aplicativo para garantir que o cache do token seja implementado e que as condições de erro sejam tratadas corretamente. O aplicativo fez muitas vezes a mesma solicitação em um período muito curto de tempo> Isso indica que ele está em um estado de falha ou está solicitando os tokens de forma abusiva.
AADSTS50197 ConflictingIdentities – Usuário não encontrado. Tente entrar novamente.
AADSTS50199 CmsiInterrupt – Por motivos de segurança, a confirmação do usuário é necessária para esta solicitação. A interrupção é mostrada para todos os redirecionamentos de esquema em navegadores móveis.
Nenhuma ação é necessária. O usuário foi solicitado a confirmar que esse aplicativo é o aplicativo no qual ele pretendia entrar.
Esse é um recurso de segurança que ajuda a evitar ataques de falsificação. Isso ocorre porque uma visão da Web do sistema foi usada para solicitar um token para um aplicativo nativo.
Para evitar esse prompt, o URI de redirecionamento deve fazer parte da lista segura a seguir:
http://
https://
chrome-extension://(somente navegador Chrome Desktop)
AADSTS51000 RequiredFeatureNotEnabled - O recurso está desativado.
AADSTS51001 DomainHintMustbePresent - A dica de domínio deve estar presente com o identificador de segurança local ou o UPN local.
AADSTS1000104 XCB2BResourceCloudNotAllowedOnIdentityTenant - A nuvem de recursos {resourceCloud} não é permitida no locatário de identidade {identityTenant}. {resourceCloud} – instância de nuvem proprietária do recurso. {identityTenant} – é o locatário do qual a identidade de entrada é originada.
AADSTS51004 UserAccountNotInDirectory - a conta de usuário não existe no diretório. Um aplicativo provavelmente escolheu o locatário errado para entrar e o usuário conectado foi impedido de fazer isso, pois ele não existia em seu locatário. Se esse usuário puder entrar, adicione-o como convidado. Para obter mais informações, visite adicionar usuários B2B.
AADSTS51005 TemporaryRedirect - Equivalente ao status HTTP 307, que indica que as informações solicitadas estão localizadas no URI especificado no cabeçalho do local. Quando você receber esse status, siga o cabeçalho de local associado à resposta. Quando o método de solicitação original era POST, a solicitação redirecionada também usará o método POST.
AADSTS51006 ForceReauthDueToInsufficientAuth - a autenticação integrada do Windows é necessária. Usuário que efetuou login usando um token de sessão que não possui a declaração de autenticação integrada do Windows. Solicite que o usuário faça logon novamente.
AADSTS52004 DelegationDoesNotExistForLinkedIn - O usuário não forneceu consentimento para acessar recursos do LinkedIn.
AADSTS53000 DeviceNotCompliant - A política de Acesso Condicional requer um dispositivo compatível e o dispositivo não é compatível. O usuário deve inscrever seu dispositivo em um provedor de MDM aprovado, como o Intune. Para obter informações adicionais, acesse Correção de dispositivo de Acesso Condicional.
AADSTS53001 DeviceNotDomainJoined – A política de acesso condicional requer um dispositivo associado ao domínio e o dispositivo não está associado ao domínio. O usuário use um domínio tenha ingressado no dispositivo.
AADSTS53002 ApplicationUsedIsNotAnApprovedApp – O aplicativo usado não é um aplicativo aprovado para Acesso Condicional. O usuário precisa usar um dos aplicativos da lista de aplicativos aprovados para usar a fim de obter acesso.
AADSTS53003 BlockedByConditionalAccess – O acesso foi bloqueado por políticas de Acesso Condicional. A política de acesso não permite a emissão de token. Se isso for inesperado, consulte a Política de Acesso Condicional que se aplicou a essa solicitação no portal do Azure ou entre em contato com seu administrador. Para obter informações adicionais, acesse solução de problemas de entrada com Acesso Condicional.
AADSTS530035 BlockedBySecurityDefaults – o acesso foi bloqueado por padrões de segurança. Isso ocorre devido à solicitação que usa autenticação herdada ou é considerada não segura por políticas de padrões de segurança. Para obter informações adicionais, visite políticas de segurança impostas.
AADSTS53004 ProofUpBlockedDueToRisk – O usuário precisa concluir o processo de registro de autenticação multifator antes de acessar esse conteúdo. O usuário deve se registrar para obter a autenticação multifator.
AADSTS53010 ProofUpBlockedDueToSecurityInfoAcr - Não é possível configurar métodos de autenticação multifator porque a organização exige que essas informações sejam definidas de locais ou dispositivos específicos.
AADSTS53011 Usuário bloqueado devido ao risco no locatário inicial.
AADSTS530034 DelegatedAdminBlockedDueToSuspiciousActivity – Um administrador delegado foi impedido de acessar o locatário devido ao risco da conta em seu locatário inicial.
AADSTS54000 MinorUserBlockedLegalAgeGroupRule
AADSTS54005 O código de autorização do OAuth2 já foi resgatado. Tente novamente com um novo código válido ou use um token de atualização existente.
AADSTS65001 DelegationDoesNotExist - O usuário ou administrador não consentiu em usar o aplicativo com ID X. Envie uma solicitação de autorização interativa para esse usuário e recurso.
AADSTS65002 O consentimento entre o aplicativo de terceiros '{applicationId}' e o recurso interno '{resourceId}' deve ser configurado por meio de pré-autorização – os aplicativos pertencentes e operados pela Microsoft devem obter aprovação do proprietário da API antes de solicitar tokens para essa API. Um desenvolvedor em seu locatário pode estar tentando reutilizar uma ID de aplicativo pertencente à Microsoft. Esse erro impede que eles representem um aplicativo da Microsoft para chamar outras APIs. Eles devem mudar para outra ID do aplicativo que registraram.
AADSTS65004 UserDeclinedConsent - O usuário recusou o consentimento para acessar o aplicativo. Peça que o usuário tente entrar novamente e dê consentimento ao aplicativo
AADSTS65005 MisconfiguredApplication - A lista de acesso a recursos necessários do aplicativo não contém aplicativos detectáveis pelo recurso ou o aplicativo cliente solicitou acesso ao recurso, que não foi especificado em sua lista de acesso a recursos necessários ou o serviço Graph retornou solicitação incorreta ou recurso não encontrado. Se o aplicativo der suporte ao SAML, você pode ter configurado o aplicativo com o Identificador (Entidade) incorreto. Para saber mais, consulte o erro AADSTS650056 no artigo de solução de problemas.
AADSTS650052 O aplicativo precisa de acesso a um (\"{name}\") de serviço que sua organização \"{organization}\" não tenha assinado ou habilitado. Entre em contato com seu administrador de TI para verificar a configuração de suas assinaturas de serviço.
AADSTS650054 O aplicativo solicitou permissões para acessar um recurso que foi removido ou não está mais disponível. Verifique se todos os recursos que o aplicativo está chamando estão presentes no locatário em que você está trabalhando.
AADSTS650056 Aplicativo configurado incorretamente. Isso pode ser devido a um dos seguintes: o cliente não listou permissões para '{name}' nas permissões solicitadas no registro de aplicativo do cliente. Ou o administrador não consentiu no locatário. Ou então, verifique o identificador do aplicativo na solicitação para garantir que ele corresponda ao identificador do aplicativo cliente configurado. Ou verifique o certificado na solicitação para garantir que ele seja válido. Entre em contato com seu administrador para corrigir a configuração ou o consentimento em nome do locatário. ID do aplicativo cliente: {ID}. Entre em contato com seu administrador para corrigir a configuração ou o consentimento em nome do locatário.
AADSTS650057 Recurso inválido. O cliente solicitou acesso a um recurso que não está listado nas permissões solicitadas no registro de aplicativo do cliente. ID do aplicativo cliente: {appId}({appName}). Valor do recurso da solicitação: {resource}. Id do aplicativo de recurso: {resourceAppId}. Lista de recursos válidos do registro de aplicativo: {regList}.
AADSTS67003 ActorNotValidServiceIdentity
AADSTS70000 InvalidGrant - Falha na autenticação. O token de atualização não é válido. O erro pode ser devido aos seguintes motivos:
  • O cabeçalho de vinculação de token está vazio
  • Token binding hash não corresponde
AADSTS70001 UnauthorizedClient - o aplicativo está desabilitado. Para saber mais, consulte o erro AADSTS70001 no artigo de solução de problemas.
AADSTS700011 UnauthorizedClientAppNotFoundInOrgIdTenant - O aplicativo com o identificador {appIdentifier} não foi localizado no diretório. Um aplicativo cliente solicitou um token do seu locatário, mas o aplicativo cliente não existe no locatário, portanto, a chamada falhou.
AADSTS70002 InvalidClient - Erro ao validar as credenciais. O client_secret especificado não corresponde ao valor esperado para este cliente. Corrija o client_secret e tente novamente. Para mais informações, consulte Use o código de autorização para solicitar um token de acesso.
AADSTS700025 InvalidClientPublicClientWithCredential – O cliente é público, portanto, nem 'client_assertion' nem 'client_secret' devem ser apresentados.
AADSTS700027 Falha na validação da assinatura de asserção do cliente. Erro do desenvolvedor – O aplicativo está tentando entrar sem os parâmetros de autenticação necessários ou corretos.
AADSTS70003 UnsupportedGrantType - O aplicativo retornou um tipo de concessão não suportado.
AADSTS700030 Certificado inválido – o nome da entidade no certificado não está autorizado. SubjectNames/SubjectAlternativeNames (até 10) no certificado de token são: {certificateSubjects}.
AADSTS70004 InvalidRedirectUri - o aplicativo retornou um URI de redirecionamento inválido. O endereço de redirecionamento especificado pelo cliente não corresponde a nenhum endereço configurado ou a quaisquer endereços na lista de aprovação OIDC.
AADSTS70005 UnsupportedResponseType - O aplicativo retornou um tipo de resposta não suportado devido aos seguintes motivos:
  • o tipo de resposta 'token' não está habilitado para o aplicativo
  • o tipo de resposta “id_token” requer escopo “OpenID” – contém um valor de parâmetro OAuth sem suporte no wctx codificado
AADSTS700054 Tipo de resposta 'id_token' não está habilitado para o aplicativo. O aplicativo solicitou um token de ID do ponto de extremidade de autorização, mas não tinha a concessão implícita de token de ID habilitada. Entre no centro de administração do Microsoft Entra como pelo menos um Administrador de Aplicativos na Nuvem e navegue até Identidade>Aplicativos>Registros de aplicativo. Selecione seu aplicativo e, em seguida, selecione Autenticação. Em Concessão implícita e fluxos híbridos, verifique se os tokens de ID estão selecionados.
AADSTS70007 UnsupportedResponseMode - O aplicativo retornou um valor não suportado de response_mode ao solicitar um token.
AADSTS70008 ExpiredOrRevokedGrant - O token de atualização expirou devido à inatividade. O token foi emitido no XXX e ficou inativo por um determinado período.
AADSTS700082 ExpiredOrRevokedGrantInactiveToken - O token de atualização expirou devido à inatividade. O token foi emitido em {issueDate} e ficou inativo por {time}. Parte esperada do ciclo de vida do token – O usuário passou um longo período sem usar o aplicativo, portanto, o token expirou quando o aplicativo tentou atualizá-lo.
AADSTS700084 O token de atualização foi emitido para um SPA (aplicativo de página única) e, portanto, tem um tempo de vida fixo e limitado de {time}, que não é possível estender. Ele expirou e é necessário enviar uma nova solicitação de conexão pelo SPA para a página de conexão. O token foi emitido em {issueDate}.
AADSTS70011 InvalidScope - O escopo solicitado pelo aplicativo é inválido.
AADSTS70012 MsaServerError - Ocorreu um erro no servidor durante a autenticação de um usuário MSA (consumidor). Tente novamente. Se continuar a falhar, abra um tíquete de suporte 
AADSTS70016 AuthorizationPending - Erro no fluxo do dispositivo OAuth 2.0. A autorização está pendente. O dispositivo tentará novamente a consulta.
AADSTS70018 BadVerificationCode - Código de verificação inválido devido ao usuário digitar o código do usuário errado para o fluxo do código do dispositivo. A autorização não foi aprovada.
AADSTS70019 CodeExpired - O código de verificação expirou. Solicite ao usuário que tente se conectar novamente.
AADSTS70043 BadTokenDueToSignInFrequency – o token de atualização expirou ou é inválido devido a verificações de frequência de entrada por acesso condicional. O token foi emitido em {issueDate} e o tempo de vida máximo permitido para esta solicitação é {time}.
AADSTS75001 BindingSerializationError - Ocorreu um erro durante a ligação da mensagem SAML.
AADSTS75003 UnsupportedBindingError - O aplicativo retornou um erro relacionado à associação sem suporte (a resposta do protocolo SAML não pode ser enviada por meio de ligações que não sejam HTTP POST).
AADSTS75005 Saml2MessageInvalid - o Microsoft Entra não dá suporte à solicitação SAML enviada pelo aplicativo para SSO. Para saber mais, consulte o erro AADSTS75005 no artigo de solução de problemas.
AADSTS7500514 Um tipo de resposta de SAML com suporte não foi encontrado. Os tipos de resposta com suporte são 'Response' (no namespace XML 'urn:oasis:names:tc:SAML:2.0:protocol') ou 'Assertion' (no namespace XML 'urn:oasis:names:tc:SAML:2.0:assertion'). Erro de aplicativo – o desenvolvedor tratará esse erro.
AADSTS750054 SAMLRequest ou SAMLResponse deve estar presente como parâmetro de cadeia de caracteres na solicitação HTTP para a Associação de redirecionamento SAML. Para saber mais, consulte o erro AADSTS750054 no artigo de solução de problemas.
AADSTS75008 RequestDeniedError - a solicitação do aplicativo foi negada, pois a solicitação SAML tinha um destino inesperado.
AADSTS75011 NoMatchedAuthnContextInOutputClaims - O método de autenticação pelo qual o usuário autenticado com o serviço não corresponde ao método de autenticação solicitado. Para saber mais, consulte o erro AADSTS75011 no artigo de solução de problemas.
AADSTS75016 Saml2AuthenticationRequestInvalidNameIDPolicy - A Solicitação de Autenticação SAML2 possui NameIdPolicy inválido.
AADSTS76021 ApplicationRequiresSignedRequests – a solicitação enviada pelo cliente não é assinada enquanto o aplicativo requer solicitações assinadas
AADSTS76026 RequestIssueTimeExpired - IssueTime em uma Solicitação de Autenticação SAML2 está expirado.
AADSTS80001 OnPremiseStoreIsNotAvailable - O Agente de Autenticação não consegue se conectar ao Active Directory. Certifique-se de que os servidores de agentes sejam membros da mesma floresta do AD que os usuários cujas senhas precisam ser validadas e possam se conectar ao Active Directory.
AADSTS80002 OnPremisePasswordValidatorRequestTimedout – a solicitação de validação de senha atingiu o tempo limite. Verifique se o Active Directory está disponível e respondendo às solicitações dos agentes.
AADSTS80005 OnPremisePasswordValidatorUnpredictableWebException - Ocorreu um erro desconhecido ao processar a resposta do Agente de Autenticação. Tente novamente a solicitação. Se continuar a falhar, abra um ticket de suporte para obter mais detalhes sobre o erro.
AADSTS80007 OnPremisePasswordValidatorErrorOccurredOnPrem - O Agente de Autenticação não pode validar a senha do usuário. Verifique os logs do agente para obter mais informações e verifique se o Active Directory está operando conforme o esperado.
AADSTS80010 OnPremisePasswordValidationEncryptionException - O Agente de Autenticação não pode descriptografar a senha.
AADSTS80012 OnPremisePasswordValidationAccountLogonInvalidHours - Os usuários tentaram efetuar logon fora dos horários permitidos (isso é especificado no AD).
AADSTS80013 OnPremisePasswordValidationTimeSkew - A tentativa de autenticação não pôde ser concluída devido à distorção de tempo entre a máquina que executa o agente de autenticação e o AD. Corrigir problemas de sincronização de horário.
AADSTS80014 OnPremisePasswordValidationAuthenticationAgentTimeout – A solicitação de validação respondeu após o tempo máximo decorrido ter sido excedido. Abra um ticket de suporte com o código de erro, o ID de correlação e o carimbo de data/hora para obter mais detalhes sobre esse erro.
AADSTS81004 DesktopSsoIdentityInTicketIsNotAuthenticated - Falha na tentativa de autenticação do Kerberos.
AADSTS81005 DesktopSsoAuthenticationPackageNotSupported - O pacote de autenticação não tem suporte.
AADSTS81006 DesktopSsoNoAuthorizationHeader - Nenhum cabeçalho de autorização foi encontrado.
AADSTS81007 DesktopSsoTenantIsNotOptIn - O locatário não está habilitado para SSO Contínuo.
AADSTS81009 DesktopSsoAuthorizationHeaderValueWithBadFormat - Não é possível validar o ticket Kerberos do usuário.
AADSTS81010 DesktopSsoAuthTokenInvalid - Falha no SSO Contínuo porque o ticket Kerberos do usuário expirou ou é inválido.
AADSTS81011 DesktopSsoLookupUserBySidFailed - Não é possível localizar o objeto do usuário com base nas informações do ticket Kerberos do usuário.
AADSTS81012 DesktopSsoMismatchBetweenTokenUpnAndChosenUpn - o usuário que está tentando entrar no Microsoft Entra ID é diferente do usuário conectado ao dispositivo.
AADSTS90002 InvalidTenantName - O nome do inquilino não foi encontrado no armazenamento de dados. Check to make sure you have the correct tenant ID. O desenvolvedor do aplicativo receberá esse erro se o aplicativo tentar entrar em um locatário que não pode ser localizado. Geralmente, isso ocorre porque um aplicativo entre nuvens foi usado na nuvem errada ou o desenvolvedor tentou entrar em um locatário derivado de um endereço de email, mas o domínio não está registrado.
AADSTS90004 InvalidRequestFormat - A solicitação não está formatada corretamente.
AADSTS90005 InvalidRequestWithMultipleRequirements - não é possível concluir a solicitação. A solicitação não é válida porque o identificador e a dica de login não podem ser usados juntos.
AADSTS90006 ExternalServerRetryableError - O serviço está temporariamente indisponível.
AADSTS90007 InvalidSessionId - solicitação inválida. A ID da sessão passada não pode ser analisada.
AADSTS90008 TokenForItselfRequiresGraphPermission - O usuário ou administrador não consentiu em usar o aplicativo. No mínimo, o aplicativo requer acesso ao Microsoft Entra ID especificando o login e lendo a permissão de perfil do usuário.
AADSTS90009 TokenForItselfMissingIdenticalAppIdentifier - O aplicativo está solicitando um token para si mesmo. Esse cenário é suportado apenas se o recurso especificado estiver usando o ID do aplicativo baseado em GUID.
AADSTS90010 NotSupported - Não é possível criar o algoritmo.
AADSTS9001023 Não há suporte para o tipo de concessão nos pontos de extremidade /common ou /consumers. Use o ponto de extremidade /organizations ou específico do locatário.
AADSTS90012 RequestTimeout - O solicitado expirou.
AADSTS90013 InvalidUserInput - A entrada do usuário não é válida.
AADSTS90014 MissingRequiredField - Esse código de erro pode aparecer em vários casos quando um campo esperado não estiver presente na credencial.
AADSTS900144 O corpo da solicitação deve conter o seguinte parâmetro: '{name}'. Erro do desenvolvedor – O aplicativo está tentando entrar sem os parâmetros de autenticação necessários ou corretos.
AADSTS90015 QueryStringTooLong - A cadeia de consulta é muito longa.
AADSTS90016 MissingRequiredClaim - O token de acesso não é válido. A declaração necessária está ausente.
AADSTS90019 MissingTenantRealm - o Microsoft Entra ID não pôde determinar o identificador de inquilino da solicitação.
AADSTS90020 A Asserção SAML 1.1 não tem a ImmutableID do usuário. Erro do desenvolvedor – O aplicativo está tentando entrar sem os parâmetros de autenticação necessários ou corretos.
AADSTS90022 AuthenticatedInvalidPrincipalNameFormat - O formato do nome principal não é válido ou não atende ao formato name[/host][@realm] esperado. O nome principal é obrigatório, host e realm são opcionais e podem ser definidos como null.
AADSTS90023 InvalidRequest - A solicitação do serviço de autenticação não é válida.
AADSTS900236 InvalidRequestSamlPropertyUnsupported- A propriedade de solicitação de autenticação SAML '{propertyName}' não é suportada e não deve ser definida.
AADSTS9002313 InvalidRequest – a solicitação está malformada ou é inválida. - A questão surge porque houve algo de errado com o pedido para um determinado ponto final. A sugestão para esse problema é obter um rastreamento do erro que ocorre e procurar ver se a solicitação está formatada corretamente ou não.
AADSTS9002332 O aplicativo '{principalId}'({principalName}) é configurado para ser usado apenas pelos usuários do Microsoft Entra. Não use o ponto de extremidade /consumers para atender a essa solicitação.
AADSTS90024 RequestBudgetExceededError - Ocorreu um erro transitório. Tente novamente.
AADSTS90027 Não é possível emitir tokens dessa versão de API no locatário MSA. Entre em contato com o fornecedor do aplicativo, pois ele precisa utilizar a versão 2.0 do protocolo para dar suporte a isso.
AADSTS90033 MsodsServiceUnavailable - O serviço de diretório online da Microsoft (MSODS) não está disponível.
AADSTS90036 MsodsServiceUnretryableFailure - Ocorreu um erro inesperado e não repetível do serviço WCF hospedado pelo MSODS. Abra um tíquete de suporte para obter mais detalhes sobre o erro.
AADSTS90038 NationalCloudTenantRedirection - O inquilino especificado 'Y' pertence ao National Cloud 'X'. A instância atual da nuvem 'Z' não se associa com o X. Um erro de redirecionamento da nuvem é retornado.
AADSTS900384 Falha na validação da assinatura do token JWT. O conteúdo da mensagem real é específico do runtime; há uma variedade de causas para esse erro. Confira a mensagem de exceção retornada para obter detalhes.
AADSTS90043 NationalCloudAuthCodeRedirection - O recurso está desativado.
AADSTS900432 Não há suporte para o cliente confidencial na solicitação entre nuvens.
AADSTS90051 InvalidNationalCloudId - O identificador nacional da nuvem contém um identificador de nuvem inválido.
AADSTS90055 TenantThrottlingError - Há muitas solicitações recebidas. Esta exceção é lançada para inquilinos bloqueados.
AADSTS90056 BadResourceRequest - Para resgatar o código de um token de acesso, o aplicativo deve enviar uma solicitação POST para o endpoint /token. Além disso, antes disso, você deve fornecer um código de autorização e enviá-lo na solicitação POST para o nó de extremidade /token. Confira este artigo para obter uma visão geral do fluxo do código de autorização OAuth 2.0. Direcione o usuário para o terminal /authorize, que retornará um código_de_ativação. Ao postar uma solicitação para o endpoint /token, o usuário obtém o token de acesso. Verifique os Registros de aplicativo > Pontos de extremidade para confirmar se os dois pontos de extremidade foram configurados corretamente.
AADSTS900561 BadResourceRequestInvalidRequest - O ponto de extremidade aceita apenas solicitações {valid_verbs}. Solicitação {invalid_verb} recebida. {valid_verbs} representa uma lista de verbos HTTP com suporte pelo ponto de extremidade (por exemplo, POST), {invalid_verb} é um verbo HTTP usado na solicitação atual (por exemplo, GET). Isso pode ocorrer devido a um erro do desenvolvedor ou devido aos usuários pressionarem o botão voltar no navegador, disparando uma solicitação incorreta. Ela pode ser ignorada.
AADSTS90072 PassThroughUserMfaError - A conta externa com a qual o usuário se conecta não existe no locatário em que eles se conectaram; Assim, o usuário não pode satisfazer os requisitos de MFA para o locatário. Esse erro também poderá ocorrer se os usuários estiverem sincronizados, mas houver uma incompatibilidade no atributo imutável (sourceAnchor) entre o Active Directory e o Microsoft Entra ID. A conta deve ser adicionada como um usuário externo no inquilino primeiro. Saia e entre com uma conta de usuário do Microsoft Entra diferente. Para obter mais informações, acesse configuração de identidades externas.
AADSTS90081 OrgIdWsFederationMessageInvalid - Ocorreu um erro quando o serviço tentou processar uma mensagem do WS-Federation. A mensagem não é válida.
AADSTS90082 OrgIdWsFederationNotSupported - A política de autenticação selecionada para a solicitação não é atualmente suportada.
AADSTS90084 OrgIdWsFederationGuestNotAllowed - Contas de convidado não são permitidas para este site.
AADSTS90085 OrgIdWsFederationSltRedemptionFailed - O serviço não pode emitir um token porque o objeto da empresa ainda não foi provisionado.
AADSTS90086 OrgIdWsTrustDaTokenExpired - O token DA do usuário expirou.
AADSTS90087 OrgIdWsFederationMessageCreationFromUriFailed - Ocorreu um erro ao criar a mensagem do WS-Federation a partir do URI.
AADSTS90090 GraphRetryableError - O serviço está temporariamente indisponível.
AADSTS90091 GraphServiceUnreachable
AADSTS90092 GraphNonRetryableError
AADSTS90093 GraphUserUnauthorized - Gráfico retornado com um código de erro proibido para a solicitação.
AADSTS90094 AdminConsentRequired - É necessário o consentimento do administrador.
AADSTS900382 Não há suporte para o cliente confidencial na solicitação entre nuvens.
AADSTS90095 AdminConsentRequiredRequestAccess─ Na experiência de fluxo de trabalho de consentimento do administrador, uma interrupção que aparece quando o usuário é informado de que precisa pedir consentimento ao administrador.
AADSTS90099 O aplicativo '{appId}' ({appName}) não foi autorizado no locatário '{Tenant}'. Os aplicativos devem estar autorizados a acessar o locatário externo antes que os administradores delegados do parceiro possam usá-los. Forneça o consentimento prévio ou execute a API adequada do Partner Center para autorizar o aplicativo.
AADSTS900971 Nenhum endereço de resposta fornecido.
AADSTS90100 InvalidRequestParameter - O parâmetro está vazio ou não é válido.
AADSTS901002 AADSTS901002: não há suporte para o parâmetro de solicitação de 'recurso'.
AADSTS90101 InvalidEmailAddress - Os dados fornecidos não são um endereço de e-mail válido. O endereço de e-mail deve estar no formato someone@example.com.
AADSTS90102 InvalidUriParameter - O valor deve ser um URI absoluto válido.
AADSTS90107 InvalidXml - A solicitação não é válida. Certifique-se de que seus dados não tenham caracteres inválidos.
AADSTS90114 InvalidExpiryDate - O carimbo de data e hora de expiração do token em massa fará com que um token expirado seja emitido.
AADSTS90117 InvalidRequestInput
AADSTS90119 InvalidUserCode - O código do usuário é nulo ou vazio.
AADSTS90120 InvalidDeviceFlowRequest - A solicitação já foi autorizada ou recusada.
AADSTS90121 InvalidEmptyRequest - solicitação vazia inválida.
AADSTS90123 IdentityProviderAccessDenied - O token não pode ser emitido porque o provedor de identidade ou reclamação de reivindicação negou a solicitação.
AADSTS90124 V1ResourceV2GlobalEndpointNotSupported - O recurso não tem suporte nos pontos de extremidade /common ou /consumers. Use o ponto de extremidade específico de /organizations ou inquilino.
AADSTS90125 DebugModeEnrollTenantNotFound - O usuário não está no sistema. Certifique-se de ter inserido o nome do usuário corretamente.
AADSTS90126 DebugModeEnrollTenantNotInferred - O tipo de usuário não tem suporte neste terminal. O sistema não pode inferir o inquilino do usuário a partir do nome do usuário.
AADSTS90130 NonConvergedAppV2GlobalEndpointNotSupported - O aplicativo não tem suporte nos pontos de extremidade /common ou /consumers. Use o ponto de extremidade específico de /organizations ou inquilino.
AADSTS120000 PasswordChangeIncorrectCurrentPassword
AADSTS120002 PasswordChangeInvalidNewPasswordWeak
AADSTS120003 PasswordChangeInvalidNewPasswordContainsMemberName
AADSTS120004 PasswordChangeOnPremComplexity
AADSTS120005 PasswordChangeOnPremSuccessCloudFail
AADSTS120008 PasswordChangeAsyncJobStateTerminated - Ocorreu um erro não repetível.
AADSTS120011 PasswordChangeAsyncUpnInferenceFailed
AADSTS120012 PasswordChangeNeedsToHappenOnPrem
AADSTS120013 PasswordChangeOnPremisesConnectivityFailure
AADSTS120014 PasswordChangeOnPremUserAccountLockedOutOrDisabled
AADSTS120015 PasswordChangeADAdminActionRequired
AADSTS120016 PasswordChangeUserNotFoundBySspr
AADSTS120018 PasswordChangePasswordDoesnotComplyFuzzyPolicy
AADSTS120020 PasswordChangeFailure
AADSTS120021 PartnerServiceSsprInternalServiceError
AADSTS130004 NgcKeyNotFound - O usuário principal não possui a chave de ID do NGC configurada.
AADSTS130005 NgcInvalidSignature - Falha na assinatura da chave do NGC.
AADSTS130006 NgcTransportKeyNotFound - A chave de transporte do NGC não está configurada no dispositivo.
AADSTS130007 NgcDeviceIsDisabled - O dispositivo está desativado.
AADSTS130008 NgcDeviceIsNotFound - O dispositivo referenciado pela chave NGC não foi encontrado.
AADSTS135010 KeyNotFound
AADSTS135011 O dispositivo usado durante a autenticação está desabilitado.
AADSTS140000 InvalidRequestNonce - A solicitação nonce não é fornecida.
AADSTS140001 InvalidSessionKey - A chave da sessão não é válida.
AADSTS165004 O conteúdo real da mensagem é específico do tempo de execução. Consulte a mensagem de exceção retornada para obter detalhes.
AADSTS165900 InvalidApiRequest - Pedido inválido.
AADSTS220450 UnsupportedAndroidWebViewVersion - A versão do Chrome WebView não tem suporte.
AADSTS220501 InvalidCrlDownload
AADSTS221000 DeviceOnlyTokensNotSupportedByResource - O recurso não está configurado para aceitar tokens somente de dispositivo.
AADSTS240001 BulkAADJTokenUnauthorized - o usuário não está autorizado a registrar dispositivos no Microsoft Entra ID.
AADSTS240002 RequiredClaimIsMissing - O id_token não pode ser usado como concessão urn:ietf:params:oauth:grant-type:jwt-bearer.
AADSTS501621 ClaimsTransformationTimeoutRegularExpressionTimeout – a substituição de expressão regular para a transformação de declarações atingiu o tempo limite. Isso indica que uma expressão regular muito complexa pode ter sido configurada para esse aplicativo. Uma repetição da solicitação pode ser bem-sucedida. Caso contrário, entre em contato com o administrador para corrigir a configuração.
AADSTS530032 BlockedByConditionalAccessOnSecurityPolicy – O administrador de locatários configurou uma política de segurança que bloqueia essa solicitação. Verifique as políticas de segurança definidas no nível de locatário para determinar se a solicitação atende aos requisitos das políticas.
AADSTS700016 UnauthorizedClient_DoesNotMatchRequest: o aplicativo não foi encontrado no diretório/locatário. Isso poderá acontecer se o aplicativo não tiver sido instalado pelo administrador do locatário ou aceito por qualquer usuário no locatário. Você pode ter configurado incorretamente o valor do identificador para o aplicativo ou ter enviado a solicitação de autenticação para o locatário errado.
AADSTS700020 InteractionRequired - A concessão de acesso requer interação.
AADSTS700022 InvalidMultipleResourcesScope - O valor fornecido para o escopo do parâmetro de entrada não é válido porque contém mais de um recurso.
AADSTS700023 InvalidResourcelessScope - O valor fornecido para o escopo do parâmetro de entrada não é válido ao solicitar um token de acesso.
AADSTS7000215 Segredo do cliente inválido é fornecido. Erro do desenvolvedor – O aplicativo está tentando entrar sem os parâmetros de autenticação necessários ou corretos.
AADSTS7000218 O corpo da solicitação deve conter o seguinte parâmetro: 'client_secret or client_assertion'.
AADSTS7000222 InvalidClientSecretExpiredKeysProvided – As chaves secretas do cliente fornecidas expiraram. Crie novas chaves para seu aplicativo ou considere o uso de credenciais de certificado para segurança adicional: https://aka.ms/certCreds
AADSTS700229 ForbiddenTokenType – apenas os tokens somente de aplicativo podem ser usados como Credenciais de Identidade Federadas para o emissor do Microsoft Entra. Use um token de acesso somente de aplicativo (gerado durante um fluxo de credenciais do cliente) em vez de um token de acesso delegado pelo usuário (representando uma solicitação vinda de um contexto de usuário).
AADSTS700005 InvalidGrantRedeemAgainstWrongTenant – O código de autorização fornecido se destina a outro locatário, portanto foi rejeitado. O código de autorização OAuth2 deve ser resgatado em relação ao mesmo locatário para o qual foi adquirido (/common ou /{tenant-ID} conforme apropriado)
AADSTS1000000 UserNotBoundError - a API de vinculação exige que o usuário do Microsoft Entra também se autentique com um IDP externo, o que ainda não aconteceu.
AADSTS1000002 BindCompleteInterruptError - A ligação foi concluída com êxito, mas o usuário deve ser informado.
AADSTS100007 O Microsoft Entra Regional SÓ dá suporte à autenticação para MSIs OU para solicitações de MSAL usando SN + I para aplicativos 1P ou aplicativos 3P em locatários de infraestrutura da Microsoft.
AADSTS1000031 O aplicativo {appDisplayName} não pode ser acessado neste momento. Contate o administrador.
AADSTS7000112 UnauthorizedClientApplicationDisabled – o aplicativo está desabilitado.
AADSTS7000114 O aplicativo 'appIdentifier' não tem permissão para fazer chamadas em nome do aplicativo.
AADSTS7500529 O valor de ‘SAMLId-Guid’ não é uma ID SAML válida – o Microsoft Entra ID usa esse atributo para preencher o atributo InResponseTo da resposta retornada. Como a ID não deve começar com um número, uma estratégia comum é anexar uma cadeia de caracteres como "ID" à representação de cadeia de caracteres de um GUID. Por exemplo, id6c1c178c166d486687be4aaf5e482730 é uma ID válida.

Próximas etapas