Erro AADSTS650056 – Aplicativo configurado incorretamente

Este artigo descreve um problema no qual você recebe a seguinte mensagem de erro ao tentar entrar em um aplicativo configurado de SSO (logon único) baseado em SAML que foi integrado ao Microsoft Entra ID:

Erro AADSTS650056 – aplicativo configurado incorretamente. Isso pode ser devido a um dos seguintes: o cliente não listou nenhuma permissão para '{name}' nas permissões solicitadas no registro do aplicativo do cliente. Ou o administrador não consentiu no locatário. Ou marcar o identificador de aplicativo na solicitação para garantir que ele corresponda ao identificador de aplicativo cliente configurado. Ou, marcar o certificado na solicitação para garantir que ele seja válido. Entre em contato com o administrador para corrigir a configuração ou o consentimento em nome do locatário. ID do aplicativo cliente: {id}. Entre em contato com o administrador para corrigir a configuração ou o consentimento em nome do locatário.

Sintomas

Você recebe um erro AADSTS650056 ao tentar entrar em um aplicativo que foi configurado para usar Microsoft Entra ID para gerenciamento de identidade usando o SSO baseado em SAML.

Motivo

O Issuer atributo enviado do aplicativo para Microsoft Entra ID na solicitação SAML não corresponde ao valor identificador configurado para o aplicativo em Microsoft Entra ID.

Solução

Verifique se o Issuer atributo na solicitação SAML corresponde ao valor identificador configurado em Microsoft Entra ID.

Verifique se o valor na caixa de texto Identificador corresponde ao valor do valor do identificador exibido no erro.

Para obter mais informações sobre o atributo Emissor, consulte Protocolo SAML Sign-On único.

Informações adicionais

Para obter uma lista completa de códigos de erro de autenticação e autorização do Active Directory, consulte Microsoft Entra códigos de erro de autenticação e autorização.

Entre em contato conosco para obter ajuda

Se você tiver dúvidas ou precisar de ajuda, crie uma solicitação de suporte ou peça ajuda à comunidade de suporte do Azure. Você também pode enviar comentários sobre o produto para a comunidade de comentários do Azure.