這很重要
自 2025 年 5 月 1 日起，Azure AD B2C 將不再可供新客戶購買。 在我們的常見問題中深入瞭解。
Azure Active Directory B2C 服務可以傳回下列錯誤。
| 錯誤碼 | 訊息 | 註釋 |
|---|---|---|
AADB2C90001 |
CORS 要求未啟用伺服器裝載資源 『{0}。 確定已設定 'Access-Control-Allow-Origin' 標頭。 | |
AADB2C90002 |
CORS 資源 '{0}' 傳回找不到 404。 | 裝載頁面內容 |
AADB2C90006 |
要求中提供的重新導向 URI '{0}' 未註冊用戶端識別碼 '{1}'。 | 註冊 Web 應用程式， 傳送驗證要求 |
AADB2C90007 |
與用戶端識別碼 『{0}' 相關聯的應用程式沒有已註冊的重新導向 URI。 | 註冊 Web 應用程式， 傳送驗證要求 |
AADB2C90008 |
要求不包含用戶端識別元參數。 | 傳送驗證要求 |
AADB2C90010 |
要求不包含範圍參數。 | 傳送驗證要求 |
AADB2C90011 |
要求中提供的用戶端標識碼 『{0}不符合原則中註冊的用戶端標識碼』{1}。 | |
AADB2C90012 |
不支援要求中提供的範圍 』{0}' | 註冊 Web API 並設定範圍、 傳送驗證要求 |
AADB2C90013 |
不支援要求中提供的回應類型 』{0}。 | 使用 OpenID Connect 的 Web 登入 |
AADB2C90014 |
不支援要求中提供的回應模式 』{0}。 | 傳送驗證要求 |
AADB2C90016 |
要求的客戶端判斷提示類型 『{0}不符合預期的類型』{1}。 | 已被棄用 |
AADB2C90017 |
要求中提供的客戶端判斷提示無效： {0} | 已被棄用 |
AADB2C90018 |
要求中指定的用戶端識別碼 『{0}' 未在租使用者 『{1}' 中註冊。 | 註冊 Web 應用程式， 傳送驗證要求 |
AADB2C90019 |
租使用者 '' 中識別子為 '{0}{1}' 的金鑰容器沒有有效的金鑰。 原因： {2}。 | |
AADB2C90021 |
技術配置檔 『{0}』 不存在於租使用者 '' 的原則 '{1}{2}' 中。 | |
AADB2C90022 |
無法在租使用者 '' 中傳回原則 '{0}{1}' 的元數據。 | 公開共用應用程式的元數據 |
AADB2C90023 |
配置檔 『{0}不包含必要的元數據索引鍵』{1}。 | |
AADB2C90025 |
租使用者 '' 中原則 '{0}' 中的配置檔 '{1}{2}' 不包含必要的密碼編譯密鑰 '{3}'。 | |
AADB2C90027 |
針對『{0}指定的基本認證無效。 檢查認證是否正確，且資源已授與存取權。 | HTTP 基本身份驗證 |
AADB2C90028 |
針對 『{0}' 指定的用戶端憑證無效。 檢查憑證是否正確，包含私鑰，且資源已授與該存取權。 | HTTPS 用戶端憑證驗證 |
AADB2C90031 |
原則 『{0}' 未指定預設使用者旅程圖。 請確定原則或其父系指定預設使用者旅程圖做為信賴憑證者區段的一部分。 | 默認使用者旅程圖 |
AADB2C90035 |
服務暫時無法使用。 請在幾分鐘后重試。 | |
AADB2C90036 |
要求不包含 URI，可將使用者重新導向至註銷後。 在 [post_logout_redirect_uri參數] 字段中指定 URI。 | 傳送註銷要求 |
AADB2C90037 |
處理要求時發生錯誤。 請從回應中找出 CorrelationId 。 |
提交新的支援要求，並包含 CorrelationId。 |
AADB2C90039 |
要求包含客戶端判斷提示，但租使用者 '' 中提供的原則 『{0}{1}' 遺漏了 RelyingPartyPolicy 中的client_secret。 | 已被棄用 |
AADB2C90040 |
使用者旅程圖 『{0}' 不包含傳送宣告步驟。 | 使用者旅程圖協調流程步驟 |
AADB2C90043 |
要求中包含的提示包含無效的值。 必須是 『none』、'login'、'consent' 或 'select_account'。 | |
AADB2C90044 |
宣告解析程式'' 不支援宣告 '{0}{1}'。 | 宣告解析程式 |
AADB2C90046 |
登入時發生問題。 您可能想要嘗試從頭開始開始您的工作階段。 | |
AADB2C90047 |
資源 『{0}' 包含無法載入的文稿錯誤。 | 設定 CORS |
AADB2C90048 |
伺服器上發生未處理的例外狀況。 | |
AADB2C90051 |
找不到適當的宣告提供者。 | |
AADB2C90052 |
用戶名稱或密碼無效。 | |
AADB2C90053 |
找不到具有指定認證的使用者。 | |
AADB2C90054 |
用戶名稱或密碼無效。 | |
AADB2C90055 |
要求中提供的範圍 『{0}' 必須指定資源，例如 『https://example.com/calendar.read。 | Web API 應用程式 |
AADB2C90057 |
提供的應用程式未設定為允許 OAuth 隱含流程。 | 使用 OAuth 2.0 隱含流程啟用隱含授與流程單頁登入 |
AADB2C90058 |
提供的應用程式未設定為允許公用用戶端。 | 將應用程式註冊為公用用戶端 |
AADB2C99059 |
提供的要求必須出示code_challenge。 使用授權碼流程的單頁應用程式需要 。 | 授權碼流程 |
AADB2C90067 |
註銷后重新導向 URI'{0}' 的格式無效。 指定 HTTPS 型 URL，例如 'https://example.com/return' 或原生用戶端使用 IETF 原生用戶端 URI 'urn：ietf：wg：oauth：2.0：oob'。 | 傳送註銷要求 |
AADB2C90068 |
標識子為 『{0}' 的提供的應用程式對此服務無效。 請使用透過 B2C 入口網站建立的應用程式，然後再試一次。 | 在 Azure AD B2C 中註冊 Web 應用程式 |
AADB2C90073 |
{0} with {1}： '{2}' 在目錄 '{3}' 中找不到。 | |
AADB2C90075 |
在步驟 『{0}' 中指定的宣告交換 '{1}' 傳回 HTTP 錯誤回應，其代碼為 『{2}' 和 Reason '{3}'。 | |
AADB2C90077 |
用戶沒有現有的會話，而且要求提示參數的值是 『{0}』。 | |
AADB2C90079 |
用戶端在兌換機密授與時，必須傳送client_secret。 | 建立 Web 應用程式客戶端密碼 |
AADB2C90080 |
提供的授與已過期。 請重新驗證，然後再試一次。 目前時間： {0}、授與發行時間： {1}、授與滑動時間範圍到期時間： {2}。 | 令牌存留期行為 |
AADB2C90081 |
指定的 client_secret 與此用戶端預期的值不符。 請更正client_secret，然後再試一次。 | 傳送驗證要求 |
AADB2C90083 |
要求遺漏必要的參數： {0}。 | 傳送驗證要求 |
AADB2C90084 |
當兌換公開取得的授與時，公用用戶端不應傳送client_secret。 | 測試 ROPC 流程 |
AADB2C90085 |
服務發生內部錯誤。 請重新驗證，然後再試一次。 | |
AADB2C90086 |
不支援提供的 grant_type [{0}] 。 | 傳送驗證要求 |
AADB2C90087 |
這個版本的通訊協定端點尚未發出提供的授與。 | |
AADB2C90088 |
此端點尚未發出提供的授與。 實際值： {0} 和預期值 ： {1} | |
AADB2C90091 |
使用者取消。 | 使用者已取消作業 |
AADB2C90092 |
租使用者 '' 已停用標識符為 '{0}{1}' 的已提供應用程式。 請啟用應用程式，然後再試一次。 | |
AADB2C90107 |
標識元為 『{0}' 的應用程式無法取得識別元令牌，因為未在要求中提供 openid 範圍，或應用程式未獲授權。 | 傳送驗證要求 |
AADB2C90108 |
協調流程步驟 『{0}' 未在預期時指定 CpimIssuerTechnicalProfileReferenceId。 | 使用者旅程圖 |
AADB2C90110 |
當要求包含 『id_token』 的response_type時，範圍參數必須包含 『openid』。 | 傳送驗證要求 |
AADB2C90111 |
您的帳戶已遭鎖定。 請連絡您的支援人員將其解除鎖定，然後再試一次。 | 減輕認證攻擊 |
AADB2C90114 |
您的帳戶已暫時鎖定，以防止未經授權的使用。 稍後再試一次。 | 減輕認證攻擊 |
AADB2C90115 |
要求 'code' response_type時，scope 參數必須包含存取令牌的資源或用戶端標識符，以及標識符令牌的 'openid'。 此外，請包含重新整理令牌的 「offline_access」。 | 傳送驗證要求 |
AADB2C90117 |
不支援要求中提供的範圍 』{0}' | 傳送驗證要求 |
AADB2C90118 |
用戶忘記密碼。 | 密碼重設錯誤 |
AADB2C90120 |
要求中指定的最大 age 參數 '{0}' 無效。 最大存留期必須是介於 『{1}' 和 『{2}之間的整數」。 | |
AADB2C90122 |
要求中收到的 『{0}' 輸入失敗 HTTP 要求驗證。 確定輸入不包含 或 之類的 < 字元。 | |
AADB2C90128 |
與此授與相關聯的帳戶已不存在。 請重新驗證，然後再試一次。 | |
AADB2C90129 |
提供的授與已被撤銷。 請重新驗證，然後再試一次。 | |
AADB2C90145 |
找不到未驗證的電話號碼，且原則不允許使用者輸入號碼。 | |
AADB2C90146 |
要求中提供的範圍 『{0}' 會針對不支援的存取令牌指定多個資源。 | |
AADB2C90149 |
無法載入腳本 』{0}。 | |
AADB2C90151 |
用戶已超過多重要素驗證重試次數上限。 | |
AADB2C90152 |
多重要素輪詢要求無法從服務取得回應。 | |
AADB2C90154 |
多重要素驗證要求無法從服務取得會話標識碼。 | |
AADB2C90155 |
多重要素驗證要求失敗，原因為 『{0}』 。 | |
AADB2C90156 |
多重要素驗證要求失敗，原因為 『{0}』 。 | |
AADB2C90157 |
用戶已超過自我判斷步驟重試次數上限。 | |
AADB2C90158 |
自我判斷驗證要求失敗，原因為 『{0}』 。 | |
AADB2C90159 |
自我判斷驗證要求失敗，原因為 『{0}』 。 | |
AADB2C90161 |
自我判斷提示的傳送回應失敗，原因為 『{0}』 。 | |
AADB2C90165 |
在狀態中找不到標識碼為 『{0}' 的 SAML 起始訊息。 | |
AADB2C90168 |
HTTP-Redirect 要求不包含已簽署要求的必要參數 『{0}』。 | |
AADB2C90178 |
簽署憑證 『{0}' 沒有私鑰。 | |
AADB2C90182 |
提供的code_verifier不符合相關聯的code_challenge | |
AADB2C90183 |
提供的code_verifier無效 | |
AADB2C90184 |
不支援提供的code_challenge_method。 支援的值為純值或 S256 | |
AADB2C90188 |
SAML 技術配置檔 '{0}' 指定 '{1}' 的 PartnerEntity URL，但擷取元數據失敗，原因為 『{2}。 | 公開共用應用程式的元數據 |
AADB2C90194 |
針對持有人令牌指定的宣告 『{0}不存在於可用的宣告中。 可用的宣告 』{1}' | OAuth2 持有人驗證 |
AADB2C90205 |
此應用程式沒有足夠的許可權可針對此 Web 資源執行作業。 | 註冊 Web API 並設定範圍 |
AADB2C90206 |
用戶端已初始化逾時。 | |
AADB2C90208 |
提供的 id_token_hint 參數已過期。 請提供另一個令牌，然後再試一次。 | 令牌格式 |
AADB2C90209 |
提供的 id_token_hint 參數不包含接受的物件。 請提供另一個令牌，然後再試一次。 | 令牌格式 |
AADB2C90210 |
無法驗證提供的 id_token_hint 參數。 請提供另一個令牌，然後再試一次。 | 令牌格式， 發行具有對稱密鑰的令牌 |
AADB2C90211 |
要求包含不完整的狀態 Cookie。 | |
AADB2C90212 |
要求包含無效的狀態 Cookie。 | |
AADB2C90220 |
租使用者 '' 中具有記憶體標識碼 '{0}{1}' 的金鑰容器存在，但不包含有效的憑證。 憑證可能已過期，或您的憑證可能在未來變成作用中 （nbf）。 | Azure AD B2C 中的原則金鑰 |
AADB2C90223 |
清理 CORS 資源時發生錯誤。 | |
AADB2C90224 |
應用程式尚未啟用資源擁有者流程。 | 註冊已啟用 ROPC 流程的應用程式 |
AADB2C90225 |
要求中提供的使用者名稱或密碼無效。 | |
AADB2C90226 |
指定的令牌交換僅支援透過 HTTP POST。 | 令牌格式 |
AADB2C90232 |
提供的 id_token_hint 參數不包含公認的簽發者。 請提供另一個令牌，然後再試一次。 | |
AADB2C90233 |
提供的 id_token_hint 參數簽章驗證失敗。 請提供另一個令牌，然後再試一次。 | 使用對稱金鑰發出令牌 |
AADB2C90235 |
提供的令牌已過期。 請提供另一個令牌，然後再試一次。 | 令牌格式 |
AADB2C90237 |
提供的令牌不包含有效的物件。 請提供另一個令牌，然後再試一次。 | 令牌格式 |
AADB2C90238 |
提供的令牌不包含有效的簽發者。 請提供另一個令牌，然後再試一次。 | 令牌格式 |
AADB2C90239 |
提供的令牌簽章驗證失敗。 請提供另一個令牌，然後再試一次。 | 使用對稱金鑰發出令牌 |
AADB2C90240 |
提供的令牌格式不正確，無法剖析。 請提供另一個令牌，然後再試一次。 | 使用對稱金鑰發出令牌 |
AADB2C90242 |
SAML 技術設定檔 '{0}' 指定無法載入原因為 '{1}' 的 PartnerEntity CDATA。 | 設定 SAML 技術配置檔 |
AADB2C90243 |
IDP 的用戶端金鑰/秘密未正確設定。 | 將 IDP 新增至 Azure AD B2C 租使用者 |
AADB2C90244 |
目前要求太多。 請稍候一段時間，然後再試一次。 | Azure AD B2C 服務限制 |
AADB2C90248 |
資源擁有者流程只能由透過 B2C 管理入口網站建立的應用程式使用。 | 註冊已啟用 ROPC 流程的應用程式 |
AADB2C90250 |
此原則未啟用 SAML IDP 起始的 SSO。 | 支援和不支援的 SAML 形式 |
AADB2C90255 |
技術配置檔 『{0}' 中指定的宣告交換未如預期般完成。 您可能想要嘗試從頭開始開始您的工作階段。 | |
AADB2C90261 |
在步驟 『{0}' 中指定的宣告交換 '{1}' 傳回無法剖析的 HTTP 錯誤回應。 | |
AADB2C90272 |
要求中尚未指定id_token_hint參數。 請提供令牌，然後再試一次。 | 使用對稱金鑰發出令牌 |
AADB2C90273 |
收到無效的回應： '{0}' | |
AADB2C90274 |
提供者元數據未指定單一註銷服務，或端點系結不是 'urn：oasis：names：tc：SAML：2.0：bindings：HTTP-Redirect' 或 'urn：oasis：names：tc：SAML：2.0：bindings：HTTP-POST' 的其中一個。 | 公開共用應用程式的元數據 |
AADB2C90276 |
要求與原則 '' 租{0}使用者 '' technicalProfile '' 中的控件設定 '{1}'： '{2}{3}' 不一致。{4} | |
AADB2C90277 |
原則 '' 使用者旅程圖 '' 的{0}協調流程步驟 '{1}{2}' 不包含內容定義參考。 | 內容定義 |
AADB2C90279 |
提供的用戶端識別碼 『{0}' 不符合發出授與的用戶端識別碼。 | 使用 OpenID Connect 的 Web 登入 |
AADB2C90284 |
標識子為 『{0}' 的應用程式尚未獲得同意，無法用於本機帳戶。 | 在 Azure AD B2C 中註冊 Web 應用程式 |
AADB2C90285 |
找不到標識碼為 『{0}' 的應用程式。 | 在 Azure AD B2C 中註冊 Web 應用程式 |
AADB2C90287 |
要求包含無效的重新導向 URI '{0}』。 | 註冊 Web 應用程式， 傳送驗證要求 |
AADB2C90288 |
在 TechnicalProfile '{0}' 中參考標識符為 '{1}' 的 UserJourney，用於重新整理租使用者 '' 的令牌兌換不存在於原則 '{2}{3}' 或其任何基底原則中。 | |
AADB2C90289 |
線上到識別提供者時發生錯誤。 請稍後再試一次。 | 將 IDP 新增至 Azure AD B2C 租使用者 |
AADB2C90289 |
線上到識別提供者時發生 『{0}' 錯誤。 請稍後再試一次。 | 請確定應用程式密碼正確或尚未過期。 瞭解如何 註冊應用程式。 |
AADB2C90296 |
應用程式尚未正確設定。 請連絡您嘗試存取之網站的系統管理員。 | 註冊 Web 應用程式 |
AADB2C99002 |
此使用者不存在，且配置檔 『{0}' 需要使用者已建立。 | |
AADB2C99005 |
要求包含無效的範圍參數，其中包含不合法的字元』{0}。 | 使用 OpenID Connect 的 Web 登入 |
AADB2C99006 |
Azure AD 找不到具有應用程式識別碼 '{0}' 的擴充功能應用程式。 如需詳細資訊，請造訪 https://go.microsoft.com/fwlink/?linkid=851224。 | Azure AD B2C 擴充功能應用程式 |
AADB2C99011 |
元數據值 '{0}' 尚未在原則 '{1}' 的 TechnicalProfile '{2}' 中指定。 | 自定義原則技術配置檔 |
AADB2C99013 |
不支援提供的grant_type [{0}] 和 token_type [{1}] 組合。 | |
AADB2C99015 |
租使用者 '' 中原則 '{0}' 中的配置檔 '{1}{2}' 遺漏資源擁有者密碼認證流程所需的所有 InputClaims。 | 建立資源擁有者原則 |
AADB2C99027 |
原則 『{0}' 不包含具有對應 ClientAssertionType 的 AuthorizationTechnicalProfile。 | 用戶端認證流程 |
AADB2C90229 |
您的請求已被暫時限制。 請在錯誤訊息的其他資訊中指定的時間之後重試。 | Azure Active Directory B2C 的最佳做法 |