Microsoft Entra 驗證和授權錯誤碼

發行項
04/10/2024

正在尋找有關從 Microsoft Entra 安全性權杖服務 (STS) 所傳回 AADSTS 錯誤碼的資訊嗎？請閱讀此文件，以尋找 AADSTS 錯誤描述、修正程式，以及一些建議的因應措施。

注意

這項資訊為初步資訊而且可能有所變更。有問題或找不到您要尋找的內容？建立 GitHub 問題，或查看開發人員的支持與說明選項，以瞭解您可以取得協助和支援的其他方式。

本檔適用於開發人員和系統管理員指引，但用戶端本身絕不應使用。錯誤碼隨時可能會變更，以提供更細微的錯誤訊息，以協助開發人員建置其應用程式。依賴文字或錯誤碼號碼的應用程式將會隨著時間而中斷。

查閱目前的錯誤碼資訊

錯誤碼和訊息有可能變更。如需最新資訊，請查看 https://login.microsoftonline.com/error 頁面以尋找 AADSTS 錯誤的描述、修正，以及一些建議的因應措施。

例如，如果您收到錯誤碼「AADSTS50058」，請搜尋 https://login.microsoftonline.com/error 「50058」。。您也可以將錯誤碼號碼新增至 URL，直接連結到特定錯誤： https://login.microsoftonline.com/error?code=50058。

處理應用程式中的錯誤碼

OAuth2.0 規格提供如何使用錯誤回應部分在驗證error期間處理錯誤的指引。

以下是範例錯誤回應：

{
  "error": "invalid_scope",
  "error_description": "AADSTS70011: The provided value for the input parameter 'scope' isn't valid. The scope https://example.contoso.com/activity.read isn't valid.\r\nTrace ID: 0000aaaa-11bb-cccc-dd33-eeeeee333333\r\nCorrelation ID: aaaa0000-bb11-2222-33cc-444444dddddd\r\nTimestamp: 2016-01-09 02:02:12Z",
  "error_codes": [
    70011
  ],
  "timestamp": "2016-01-09 02:02:12Z",
  "trace_id": "0000aaaa-11bb-cccc-dd33-eeeeee333333",
  "correlation_id": "aaaa0000-bb11-2222-33cc-444444dddddd", 
  "error_uri":"https://login.microsoftonline.com/error?code=70011"
}

參數	描述
`error`	錯誤碼字串，可用來分類發生的錯誤類型，而且應該用來回應錯誤。
`error_description`	特定錯誤訊息，可協助開發人員識別驗證錯誤的根本原因。請勿使用此欄位來回應程式代碼中的錯誤。
`error_codes`	可協助診斷的 STS 特定錯誤碼清單。
`timestamp`	這會傳回發生錯誤的時間。
`trace_id`	可協助診斷之要求的唯一標識碼。
`correlation_id`	要求的唯一標識符，可協助跨元件進行診斷。
`error_uri`	錯誤查閱頁面的連結，其中包含有關錯誤的其他資訊。這僅適用於開發人員使用方式，請勿將它呈現給使用者。只有在錯誤查閱系統有錯誤的其他資訊時，才會存在 -- 並非所有錯誤都提供其他資訊。

欄位error有數個可能的值 - 檢閱通訊協定檔連結和 OAuth 2.0 規格，以深入瞭解特定錯誤（例如，authorization_pending在裝置程式代碼流程中），以及如何回應它們。這裡列出一些常見的專案：

錯誤碼	描述	用戶端動作
`invalid_request`	通訊協定錯誤，例如缺少必要的參數。	修正並重新提交要求。
`invalid_grant`	某些驗證數據（驗證碼、重新整理令牌、存取令牌、PKCE 挑戰）無效、無法分析、遺失或其他無法使用	嘗試對端點提出新的要求 `/authorize` ，以取得新的授權碼。請考慮檢閱及驗證該應用程式使用通訊協定。
`unauthorized_client`	已驗證的用戶端未獲授權使用此授權授與類型。	這通常是在用戶端應用程式未在 Microsoft Entra 識別符中註冊，或未新增至使用者的 Microsoft Entra 租使用者時發生。應用程式可以提示使用者指示安裝應用程式，並將它新增至 Microsoft Entra ID。
`invalid_client`	用戶端驗證失敗。	用戶端認證無效。若要修正，應用程式管理員 istrator 會更新認證。
`unsupported_grant_type`	授權伺服器不支援授權授與類型。	變更要求中的授與類型。這種類型的錯誤應該只在開發期間發生，並在初始測試期間偵測到。
`invalid_resource`	目標資源無效，因為它不存在、Microsoft Entra ID 找不到，或未正確設定。	這表示資源若存在，則尚未在租用戶中設定。應用程式可以提示使用者指示安裝應用程式，並將它新增至 Microsoft Entra ID。在開發期間，這通常表示未正確設定測試租使用者或所要求範圍名稱的錯字。
`interaction_required`	要求需要用戶互動。例如，需要另一個驗證步驟。	以互動方式使用相同的資源重試要求，讓使用者可以完成所需的任何挑戰。
`temporarily_unavailable`	伺服器暫時太忙碌，無法處理要求。	重試要求。用戶端應用程式可能會向使用者說明其回應因暫時性狀況而延遲。

AADSTS 錯誤碼

錯誤	描述
AADSTS16000	InteractionRequired - 來自識別提供者 '{idp}' 的使用者帳戶 '{EmailHidden}' 不存在於租使用者 '{tenant}' 中，而且無法存取該租使用者中的應用程式 '{appid}'（{appName}）。此帳戶必須先新增為租使用者中的外部使用者。使用不同的 Microsoft Entra 使用者帳戶註銷並重新登入。當您嘗試使用個人 Microsoft 帳戶登入 Microsoft Entra 系統管理中心，且沒有與其相關聯的目錄時，此錯誤相當常見。
AADSTS16001	UserAccountSelectionInvalid - 如果使用者在會話選取邏輯已拒絕的磚上選取，就會看到此錯誤。觸發時，此錯誤可讓使用者從更新的磚/工作階段清單中挑選，或選擇另一個帳戶來復原。此錯誤可能會因為程式代碼瑕疵或競爭條件而發生。
AADSTS16002	AppSessionSelectionInvalid - 不符合應用程式指定的 SID 需求。
AADSTS160021	AppSessionSelectionInvalidSessionNotExist - 應用程式要求用戶會話不存在。您可以藉由建立新的 Azure 帳戶來解決此問題。
AADSTS16003	SsoUserAccountNotFoundInResourceTenant - 指出使用者尚未明確新增至租使用者。
AADSTS17003	CredentialKeyProvisioningFailed - Microsoft Entra ID 無法佈建使用者密鑰。
AADSTS20001	WsFedSignInResponseError - 同盟識別提供者發生問題。請連絡您的IDP以解決此問題。
AADSTS20012	WsFedMessageInvalid - 同盟識別提供者發生問題。請連絡您的IDP以解決此問題。
AADSTS20033	FedMetadataInvalidTenantName - 同盟識別提供者發生問題。請連絡您的IDP以解決此問題。
AADSTS230109	CachedCredentialNonGWAuthNRequestsNotSupported - 備份驗證服務只允許來自 Microsoft Entra 閘道的 AuthN 要求。當流量直接以備份驗證服務為目標，而不是通過反向 Proxy 時，就會傳回此錯誤。
AADSTS28002	當要求存取令牌時，輸入參數範圍『{scope}』的提供值無效。指定有效的範圍。
AADSTS28003	使用提供的授權碼要求存取令牌時，輸入參數範圍的提供值不能是空的。指定有效的範圍。
AADSTS40008	OAuth2IdPUnretryableServerError - 同盟識別提供者發生問題。請連絡您的IDP以解決此問題。
AADSTS40009	OAuth2IdPRefreshTokenRedemptionUserError - 同盟識別提供者發生問題。請連絡您的IDP以解決此問題。
AADSTS40010	OAuth2IdPRetryableServerError - 同盟識別提供者發生問題。請連絡您的IDP以解決此問題。
AADSTS40015	OAuth2IdPAuthCodeRedemptionUserError - 同盟識別提供者發生問題。請連絡您的IDP以解決此問題。
AADSTS50000	TokenIssuanceError - 登入服務發生問題。請開啟支援票證以解決此問題。
AADSTS50001	InvalidResource - 資源已停用或不存在。檢查您應用程式的程式代碼，以確定您已指定您嘗試存取之資源的確切資源URL。
AADSTS50002	NotAllowedTenant - 登入失敗，因為租使用者上的 Proxy 存取受限。如果此為您自己的租用戶原則，則可變更受限的租用戶設定以解決此問題。
AADSTS500011	InvalidResourceServicePrincipalNotFound - 在名為 {tenant} 的租使用者中找不到名為 {name} 的資源主體。如果租用戶的管理員尚未安裝此應用程式，或租用戶中的任何使用者尚未同意使用此應用程式，也可能會發生此錯誤。您可能已將驗證要求傳送至錯誤的租使用者。如果您預期要安裝應用程式，您可能需要提供系統管理員許可權來新增應用程式。請洽詢資源和應用程式的開發人員，以瞭解租用戶的正確設定。
AADSTS500021	拒絕存取 '{tenant}' 租使用者。 AADSTS500021表示已設定租使用者限制功能，而且用戶嘗試存取不在標頭 `Restrict-Access-To-Tenant`中指定的允許租用戶清單中。如需詳細資訊，請參閱使用租使用者限制來管理 SaaS 雲端應用程式的存取權。
AADSTS500022	拒絕存取 '{tenant}' 租使用者。 AADSTS500022表示已設定租使用者限制功能，而且用戶嘗試存取不在標頭 `Restrict-Access-To-Tenant`中所指定允許租使用者清單中的租使用者。如需詳細資訊，請參閱使用租使用者限制來管理 SaaS 雲端應用程式的存取權。
AADSTS50003	MissingSigningKey - 登入失敗，因為缺少簽署密鑰或憑證。這可能是因為應用程式中未設定簽署金鑰。若要深入瞭解，請參閱錯誤 AADSTS50003的疑難解答文章。如果您仍然看到問題，請連絡應用程式擁有者或應用程式管理員。
AADSTS50005	DevicePolicyError - 用戶嘗試從目前不支援透過條件式存取原則的平臺登入裝置。
AADSTS50006	InvalidSignature - 簽章驗證失敗，因為簽章無效。
AADSTS50007	PartnerEncryptionCertificateMissing - 找不到此應用程式的合作夥伴加密憑證。向 Microsoft 開啟支援票證以取得此修正。
AADSTS50008	InvalidSamlToken - 令牌中遺漏或設定錯誤的 SAML 判斷提示。請連絡您的同盟提供者。
AADSTS5000819	InvalidSamlTokenEmailMissingOrInvalid - SAML 判斷提示無效。電子郵件位址宣告遺失或不符合外部領域的網域。
AADSTS50010	AudienceUriValidationFailed - 應用程式的物件 URI 驗證失敗，因為未設定令牌物件。
AADSTS50011	InvalidReplyTo - 回復位址遺失、設定錯誤或不符合為應用程式設定的回覆位址。解決方式可確保將此遺漏的回復位址新增至 Microsoft Entra 應用程式，或讓具有許可權的人員為您管理 Microsoft Entra IF 中的應用程式。若要深入瞭解，請參閱錯誤 AADSTS50011的疑難解答文章。
AADSTS50012	AuthenticationFailed - 驗證失敗，原因如下：簽署憑證的主體名稱未獲授權找不到授權主體名稱的相符信任授權單位原則憑證鏈結無效簽署憑證無效租使用者上未設定原則簽署憑證的指紋未獲授權用戶端判斷提示包含無效的簽章
AADSTS50013	InvalidAssertion - 判斷提示因各種原因而無效 - 令牌簽發者不符合 API 版本的有效時間範圍 -expired -malformed - 判斷提示中的重新整理令牌不是主要重新整理令牌。請連絡應用程式開發人員。
AADSTS500133	判斷提示不在有效的時間範圍內。請確定存取令牌不會在用戶判斷提示使用之前過期，或要求新的令牌。目前時間： {curTime}，判斷提示 {expTime} 的到期時間。判斷提示因各種原因而無效：令牌簽發者不符合其有效時間範圍內的 API 版本已過期畸形判斷提示中的重新整理令牌不是主要重新整理令牌
AADSTS50014	GuestUserInPendingState - 使用者帳戶不存在於目錄中。應用程式可能會選擇錯誤的租用戶來登入，而目前登入的使用者因為您的租使用者中不存在而無法這麼做。如果此使用者應該能夠登入，請將它們新增為來賓。如需詳細資訊，請造訪新增 B2B 使用者。
AADSTS50015	ViralUserLegalAgeConsentRequiredState - 使用者需要法律年齡群組同意。
AADSTS50017	CertificateValidationFailed - 憑證驗證失敗，原因如下：在受信任的憑證清單中找不到發行憑證找不到預期的 CrlSegment 在受信任的憑證清單中找不到發行憑證 Delta CRL 發佈點未設定對應的 CRL 發佈點因逾時問題而無法擷取有效的CRL區段無法下載CRL 請連絡租使用者管理員。
AADSTS50020	UserUnauthorized - 使用者未獲授權呼叫此端點。來自識別提供者『{idp}』的用戶帳戶『{email}』不存在於租使用者『{tenant}』中，而且無法存取該租使用者中的應用程式 '{appid}'（{appName}）。此帳戶必須先新增為租使用者中的外部使用者。使用不同的 Microsoft Entra 使用者帳戶註銷並重新登入。如果此用戶應該是租用戶的成員，則應該透過 B2B 系統邀請他們。如需詳細資訊，請流覽 AADSTS50020。
AADSTS500208	網域不是帳戶類型的有效登入網域 - 當用戶帳戶不符合指定租使用者的預期帳戶類型時，就會發生此情況。例如，如果租用戶設定為只允許公司或學校帳戶，且用戶嘗試使用個人 Microsoft 帳戶登入，他們會收到此錯誤。
AADSTS500212	NotAllowedByOutboundPolicyTenant - 使用者的系統管理員已設定不允許存取資源租用戶的輸出存取原則。
AADSTS500213	NotAllowedByInboundPolicyTenant - 資源租使用者的跨租使用者存取原則不允許此使用者存取此租使用者。
AADSTS50027	InvalidJwtToken - 因為下列原因導致 JWT 令牌無效：不包含 nonce 宣告、子宣告主體標識碼不符 idToken 宣告中的重複宣告未預期的簽發者非預期的物件不在有效時間範圍內令牌格式不正確來自簽發者的外部標識碼令牌簽章驗證失敗。
AADSTS50029	無效的 URI - 功能變數名稱包含無效的字元。請連絡租使用者管理員。
AADSTS50032	WeakRsaKey - 指出錯誤使用者嘗試使用弱式 RSA 金鑰。
AADSTS50033	RetryableError - 指出與資料庫作業無關的暫時性錯誤。
AADSTS50034	UserAccountNotFound - 若要登入此應用程式，必須將帳戶新增至目錄。發生此錯誤的原因是使用者輸入使用者名稱錯誤，或不在租使用者中。應用程式可能已選擇錯誤的租用戶來登入，而目前登入的使用者因為您的租使用者中不存在而無法這麼做。如果此使用者應該能夠登入，請將它們新增為來賓。請參閱這裡的檔：新增 B2B 使用者。
AADSTS50042	UnableToGeneratePairwiseIdentifierWithMissingSalt - 原則上遺漏產生成對標識符所需的鹽。請連絡租使用者管理員。
AADSTS50043	UnableToGeneratePairwiseIdentifierWithMultipleSalts
AADSTS50048	SubjectMismatchesIssuer - 用戶端判斷提示中的主體不符簽發者宣告。請連絡租使用者管理員。
AADSTS50049	NoSuchInstanceForDiscovery - 未知或無效的實例。
AADSTS50050	MalformedDiscoveryRequest - 要求的格式不正確。
AADSTS50053	此錯誤可能是因為兩個不同的原因所造成： IdsLocked - 帳戶已鎖定，因為用戶嘗試使用不正確的使用者標識碼或密碼登入太多次。用戶因為重複登入嘗試而遭到封鎖。請參閱補救風險並解除封鎖使用者。或者，因為登入來自具有惡意活動的IP位址，所以遭到封鎖。若要判斷造成此錯誤的原因，請至少以雲端應用程式管理員 istrator 身分登入 Microsoft Entra 系統管理中心。流覽至您的 Microsoft Entra 租使用者，然後流覽至 [監視和健康情況 ] ->[登入記錄]。尋找失敗的使用者登入，並顯示登入錯誤碼 50053，並檢查失敗原因。
AADSTS50055	InvalidPasswordExpiredPassword - 密碼已過期。用戶的密碼已過期，因此其登入或會話已結束。他們將有機會重設它，或可以要求系統管理員使用 Microsoft Entra ID 重設使用者的密碼來重設它。
AADSTS50056	無效或 Null 密碼：密碼不存在於此用戶的目錄中。用戶應該要求再次輸入其密碼。
AADSTS50057	UserDisabled - 用戶帳戶已停用。 Active Directory 中備份此帳戶的用戶物件已停用。系統管理員可以透過PowerShell重新啟用此帳戶
AADSTS50058	UserInformationNotProvided - 會話資訊不足以進行單一登錄。這表示使用者未登入。這是使用者未經驗證且尚未登入時所預期的常見錯誤。如果在使用者先前登入的 SSO 內容中遇到此錯誤，這表示找不到 SSO 工作階段或無效。如果指定 prompt=none，可能會將此錯誤傳回給應用程式。
AADSTS50059	MissingTenantRealmAndNoUserInformationProvided - 在要求中找不到租使用者識別資訊，或由任何提供的認證隱含。用戶可以連絡租用戶系統管理員，以協助解決問題。
AADSTS50061	SignoutInvalidRequest - 無法完成註銷。要求無效。
AADSTS50064	CredentialAuthenticationError - 使用者名稱或密碼的認證驗證失敗。
AADSTS50068	SignoutInitiatorNotParticipant - 註銷失敗。起始註銷的應用程式不是目前會話中的參與者。
AADSTS50070	SignoutUnknownSessionIdentifier - 註銷失敗。註銷要求指定了不符合現有工作階段的名稱識別碼。
AADSTS50071	SignoutMessageExpired - 註銷要求已過期。
AADSTS50072	UserStrongAuthEnrollmentRequiredInterrupt - 用戶必須註冊第二個要素驗證（互動式）。
AADSTS50074	UserStrongAuthClientAuthNRequiredInterrupt - 需要強身份驗證，且使用者未通過 MFA 挑戰。
AADSTS50076	UserStrongAuthClientAuthNRequired - 由於系統管理員所做的設定變更，例如條件式存取原則、每個使用者強制執行，或因為您移至新位置，用戶必須使用多重要素驗證來存取資源。使用資源的新授權要求重試。
AADSTS50078	UserStrongAuthExpired- 呈現的多重要素驗證已過期，因為您的系統管理員所設定的原則。您必須重新整理多重要素驗證，才能存取『{resource}』。
AADSTS50079	UserStrongAuthEnrollmentRequired - 由於系統管理員所做的設定變更，例如條件式存取原則、每個使用者強制執行，或因為使用者移至新位置，用戶必須使用多重要素驗證。受控用戶必須註冊安全性資訊才能完成多重要素驗證，或同盟用戶必須從同盟識別提供者取得多重要素宣告。
AADSTS50085	重新整理令牌需要社交IDP登入。讓使用者再次嘗試使用 username -password 登入
AADSTS50086	SasNonRetryableError
AADSTS50087	SasRetryableError - 強身份驗證期間發生暫時性錯誤。請再試一次。
AADSTS50088	達到電信 MFA 呼叫的限制。請等候一段時間後再試一次。
AADSTS50089	驗證失敗，因為流程令牌已過期。預期 - 驗證碼、重新整理令牌和會話會隨著時間到期，或由使用者或系統管理員撤銷。應用程式會向使用者要求新的登入。
AADSTS50097	DeviceAuthenticationRequired - 需要裝置驗證。
AADSTS50099	PKeyAuthInvalidJwtUnauthorized - JWT 簽章無效。
AADSTS50105	EntitlementGrantsNotFound - 已登入的使用者不會指派給已登入應用程式的角色。將使用者指派給應用程式。若要深入瞭解，請參閱錯誤 AADSTS50105的疑難解答文章。
AADSTS50107	InvalidRealmUri - 要求的同盟領域物件不存在。請連絡租使用者管理員。
AADSTS50120	ThresholdJwtInvalidJwtFormat - JWT 標頭的問題。請連絡租使用者管理員。
AADSTS50124	ClaimsTransformationInvalidInputParameter - Claims Transformation 包含無效的輸入參數。請連絡租用戶系統管理員以更新原則。
AADSTS501241	轉換標識符 '{transformId}' 中缺少強制輸入 '{paramName}'。當 Microsoft Entra ID 嘗試建置應用程式的 SAML 回應時，會傳回此錯誤。在 SAML 回應中，NameID 宣告或 NameIdentifier 是必要的，如果 Microsoft Entra ID 無法取得 NameID 宣告的來源屬性，則會傳回此錯誤。作為解決方案，請確定您新增宣告規則。若要新增宣告規則，請至少以 Cloud Application 管理員 istrator 身分登入 Microsoft Entra 系統管理中心，然後流覽至 Identity>Applications Enterprise>應用程式。選取您的應用程式，選取 [單一登錄]，然後在 [使用者屬性和宣告] 中輸入唯一的使用者標識碼（名稱標識符）。
AADSTS50125	PasswordResetRegistrationRequiredInterrupt - 登入因密碼重設或密碼註冊專案而中斷。
AADSTS50126	InvalidUserNameOrPassword - 因為使用者名稱或密碼無效而驗證認證時發生錯誤。使用者未輸入正確的認證。預期會在您的記錄中看到一些錯誤，因為使用者犯了錯誤。
AADSTS50127	BrokerAppNotInstalled - 使用者必須安裝訊息代理程式應用程式，才能存取此內容。
AADSTS50128	無效的功能變數名稱 - 在要求中找不到任何租使用者識別資訊，或由任何提供的認證隱含。
AADSTS50129	DeviceIsNotWorkplaceJoined - 需要加入工作場所才能註冊裝置。
AADSTS50131	ConditionalAccessFailed - 指出各種條件式存取錯誤，例如不正確的 Windows 裝置狀態、因可疑活動、存取原則或安全策略決策而封鎖的要求。
AADSTS50132	SsoArtifactInvalidOrExpired - 會話因密碼到期或最近的密碼變更而無效。
AADSTS50133	SsoArtifactRevoked - 會話因密碼到期或最近的密碼變更而無效。
AADSTS50134	DeviceFlowAuthorizeWrongDatacenter - 錯誤的數據中心。若要授權 OAuth 2.0 裝置流程中應用程式起始的要求，授權方必須位於原始要求所在的相同數據中心。
AADSTS50135	PasswordChangeCompromisedPassword - 因為帳戶風險而需要密碼變更。
AADSTS50136	RedirectMsaSessionToApp - 偵測到單一 MSA 會話。
AADSTS50139	SessionMissingMsaOAuth2RefreshToken - 會話因缺少外部重新整理令牌而無效。
AADSTS50140	KmsiInterrupt - 此錯誤是因為使用者登入時「讓我保持登入」中斷而發生。這是登入流程的預期部分，系統會詢問使用者是否要繼續登入其目前的瀏覽器，以方便進一步的登入。如需詳細資訊，請參閱新的 Microsoft Entra 登入和「讓我保持登入」體驗現已推出！。您可以使用相互關聯標識碼、要求標識碼和錯誤碼開啟支援票證，以取得詳細數據。
AADSTS50143	會話不符 - 會話無效，因為使用者租用戶因資源不同而不符合網域提示。開啟具有相互關聯標識碼、要求標識碼和錯誤碼的支援票證，以取得詳細數據。
AADSTS50144	InvalidPasswordExpiredOnPremPassword - 使用者的 Active Directory 密碼已過期。為用戶產生新密碼，或讓使用者使用自助式重設工具來重設其密碼。
AADSTS50146	MissingCustomSigningKey - 此應用程式必須使用應用程式特定的簽署金鑰進行設定。它未設定為其中一個，或密鑰已過期或尚未有效。請連絡應用程式的擁有者。
AADSTS501461	AcceptMappedClaims 僅支援符合租用戶已驗證網域內應用程式 GUID 或物件之令牌物件。變更資源標識碼，或使用應用程式特定的簽署金鑰。
AADSTS50147	MissingCodeChallenge - 程式代碼挑戰參數的大小無效。
AADSTS501481	Code_Verifier不符合授權要求中提供的code_challenge。
AADSTS501491	InvalidCodeChallengeMethodInvalidSize - Code_Challenge 參數的大小無效。
AADSTS50155	DeviceAuthenticationFailed - 此使用者的裝置驗證失敗。
AADSTS50158	ExternalSecurityChallenge - 不符合外部安全性挑戰。
AADSTS50161	InvalidExternalSecurityChallengeConfiguration - 外部提供者所傳送的宣告不足以或缺少向外部提供者要求的宣告。
AADSTS50166	ExternalClaimsProviderThrottled - 無法將要求傳送至宣告提供者。
AADSTS50168	ChromeBrowserSsoInterruptRequired - 用戶端能夠透過 Windows 10 帳戶擴充功能取得 SSO 令牌，但在要求中找不到令牌，或提供的令牌已過期。
AADSTS50169	InvalidRequestBadRealm - 領域不是目前服務命名空間的已設定領域。
AADSTS50170	MissingExternalClaimsProviderMapping - 遺漏外部控件對應。
AADSTS50173	FreshTokenNeeded - 提供的授與因撤銷而過期，而且需要新的驗證令牌。系統管理員或使用者撤銷此使用者的令牌，導致後續的令牌重新整理失敗，且需要重新驗證。讓使用者再次登入。
AADSTS50177	ExternalChallengeNotSupportedForPassthroughUsers - 傳遞使用者不支援外部挑戰。
AADSTS50178	SessionControlNotSupportedForPassthroughUsers - 傳遞使用者不支持會話控件。
AADSTS50180	WindowsIntegratedAuthMissing - 需要整合式 Windows 驗證。啟用無縫 SSO 的租使用者。
AADSTS50187	DeviceInformationNotProvided - 服務無法執行裝置驗證。
AADSTS50192	無效的要求 - RawCredentialExpectedNotFound - 登入要求中未包含認證。範例：使用者正在執行憑證式驗證（CBA），而且在登入要求中不會傳送任何憑證（或 Proxy 移除）。
AADSTS50194	應用程式 '{appId}'（{appName}）未設定為多租用戶應用程式。在 '{time}' 之後建立的這類應用程式不支援使用 /common 端點。使用租使用者特定的端點，或將應用程式設定為多租使用者。
AADSTS50196	LoopDetected - 偵測到客戶端迴圈。檢查應用程式的邏輯，以確保已實作令牌快取，並正確處理錯誤狀況。應用程式在短時間內已提出太多相同的要求，表示其處於錯誤狀態或濫用要求令牌。
AADSTS50197	ConflictingIdentities - 找不到使用者。再次嘗試登入。
AADSTS50199	CmsiInterrupt - 基於安全性考慮，此要求需要用戶確認。行動瀏覽器中的所有配置重新導向都會顯示中斷。不需要執行任何動作。使用者被要求確認此應用程式是他們打算登入的應用程式。這是有助於防止詐騙攻擊的安全性功能。這是因為系統 Webview 已用來要求原生應用程式的令牌。若要避免出現此提示，重新導向 URI 應該是下列安全清單的一部分： http:// https:// chrome-extension：// （僅限桌面 Chrome 瀏覽器）
AADSTS51000	RequiredFeatureNotEnabled - 此功能已停用。
AADSTS51001	DomainHintMustbePresent - 網域提示必須具有內部部署安全性標識碼或內部部署 UPN。
AADSTS1000104	XCB2BResourceCloudNotAllowedOnIdentityTenant - 身分識別租使用者 {identityTenant} 不允許資源雲端 {resourceCloud} 。 {resourceCloud} - 擁有資源的雲端實例。 {identityTenant} - 是登入身分識別的來源租使用者。
AADSTS51004	UserAccountNotInDirectory - 該用戶帳戶不存在於目錄中。應用程式可能會選擇錯誤的租用戶來登入，而目前登入的使用者因為您的租使用者中不存在而無法這麼做。如果此使用者應該能夠登入，請將它們新增為來賓。如需詳細資訊，請造訪新增 B2B 使用者。
AADSTS51005	TemporaryRedirect - 相當於 HTTP 狀態 307，指出要求的信息位於位置標頭中指定的 URI。當您收到此狀態時，請遵循與響應相關聯的位置標頭。當原始要求方法為POST時，重新導向的要求也會使用POST方法。
AADSTS51006	需要 ForceReauthDueToInsufficientAuth - 整合式 Windows 驗證。使用者已使用缺少整合式 Windows 驗證宣告的會話令牌登入。要求使用者再次登入。
AADSTS52004	DelegationDoesNotExistForLinkedIn - 使用者尚未同意存取LinkedIn資源。
AADSTS53000	DeviceNotCompliant - 條件式存取原則需要相容的裝置，且裝置不符合規範。使用者必須向 Intune 等獲得核准的 MDM 提供者註冊其裝置。如需詳細資訊，請造訪條件式存取裝置補救。
AADSTS53001	DeviceNotDomainJoined - 條件式存取原則需要已加入網域的裝置，且裝置未加入網域。讓使用者使用已加入網域的裝置。
AADSTS53002	ApplicationUsedIsNotAnApprovedApp - 使用的應用程式不是條件式存取的已核准應用程式。用戶必須從核准的應用程式清單中使用其中一個應用程式，才能取得存取權。
AADSTS53003	BlockedByConditionalAccess - 條件式存取原則已封鎖存取。存取原則不允許令牌發行。如果這是非預期的，請參閱套用至此要求的條件式存取原則，或連絡您的系統管理員。如需詳細資訊，請流覽使用條件式存取針對登入進行疑難解答。
AADSTS530035	BlockedBySecurityDefaults - 安全性預設值已封鎖存取。這是因為使用舊版驗證或被視為不安全的安全性默認原則的要求。如需詳細資訊，請造訪強制執行的安全策略。
AADSTS53004	ProofUpBlockedDueToRisk - 用戶必須先完成多重要素驗證註冊程式，才能存取此內容。用戶應該註冊多重要素驗證。
AADSTS53010	ProofUpBlockedDueToSecurityInfoAcr - 無法設定多重要素驗證方法，因為組織需要從特定位置或裝置設定此資訊。
AADSTS53011	使用者因家庭租用戶的風險而遭到封鎖。
AADSTS530034	Delegated 管理員 BlockedDueToSuspiciousActivity - 由於主租使用者中的帳戶風險，已封鎖委派系統管理員存取租使用者。
AADSTS54000	MinorUserBlockedLegalAgeGroupRule
AADSTS54005	OAuth2 授權碼已兌換，請使用新的有效碼重試，或使用現有的重新整理令牌。
AADSTS65001	DelegationDoesNotExist - 使用者或系統管理員尚未同意使用標識碼為 X 的應用程式。傳送此使用者和資源的互動式授權要求。
AADSTS65002	第一方應用程式 '{applicationId}' 與第一方資源 '{resourceId}' 之間的同意必須透過預先授權進行設定 - 由 Microsoft 擁有和操作的應用程式必須先取得 API 擁有者的核准，才能要求該 API 的令牌。租使用者中的開發人員可能會嘗試重複使用 Microsoft 所擁有的應用程式識別碼。此錯誤可防止他們模擬 Microsoft 應用程式來呼叫其他 API。他們必須移至他們註冊的另一個應用程式標識碼。
AADSTS65004	UserDeclinedConsent - 使用者拒絕同意存取應用程式。讓使用者重試登入並同意應用程式
AADSTS65005	MisconfiguredApplication - 應用程式所需的資源存取清單不包含資源可探索的應用程式，或用戶端應用程式已要求存取資源，但未在其所需的資源存取清單中指定，或 Graph 服務傳回不正確的要求或找不到資源。如果應用程式支援 SAML，您可能已使用錯誤的識別碼（Entity）來設定應用程式。若要深入瞭解，請參閱錯誤 AADSTS650056的疑難解答文章。
AADSTS650052	應用程式需要存取貴組織`\"{organization}\"`未訂閱或啟用的服務`(\"{name}\")`。請連絡您的 IT 管理員，以檢閱服務訂用帳戶的設定。
AADSTS650054	應用程式要求存取已移除或已無法使用的資源的許可權。請確定應用程式呼叫的所有資源都存在於您正在操作的租使用者中。
AADSTS650056	應用程式設定錯誤。這可能是因為下列其中一項：用戶端未在用戶端應用程式註冊中要求的許可權中列出 '{name}' 的任何許可權。或者，管理員未在租用戶中表示同意。或者，檢查要求中的應用程式識別碼，以確定該識別碼符合已設定的用戶端應用程式識別碼。或者，檢查要求中的憑證，以確保其為有效。請洽詢您的系統管理員以修正設定，或代表租使用者表示同意。用戶端應用程式識別碼： {ID}。請洽詢您的系統管理員以修正設定，或代表租使用者表示同意。
AADSTS650057	無效的資源。用戶端已要求存取未列在用戶端應用程式註冊中要求許可權的資源。用戶端應用程式標識碼：{appId}（{appName}）。來自要求的資源值： {resource}。資源應用程式標識碼：{resourceAppId}。來自應用程式註冊的有效資源清單： {regList}。
AADSTS67003	ActorNotValidServiceIdentity
AADSTS70000	InvalidGrant - 驗證失敗。重新整理令牌無效。錯誤可能是因為下列原因所造成：令牌系結標頭是空的令牌系結哈希不符
AADSTS70001	UnauthorizedClient - 應用程式已停用。若要深入瞭解，請參閱錯誤 AADSTS70001的疑難解答文章。
AADSTS700011	在目錄中找不到標識符為 {appIdentifier} 的應用程式 UnauthorizedClientAppNotFoundInOrgIdTenant - 找不到標識符為 {appIdentifier} 的應用程式。用戶端應用程式向租使用者要求令牌，但用戶端應用程式不存在於您的租使用者中，因此呼叫失敗。
AADSTS70002	InvalidClient - 驗證認證時發生錯誤。指定的client_secret不符合這個客戶端的預期值。請更正client_secret，然後再試一次。如需詳細資訊，請參閱使用授權碼來要求存取令牌。
AADSTS700025	InvalidClientPublicClientWithCredential - 用戶端是公用的，因此不應顯示 'client_assertion' 或 'client_secret'。
AADSTS700027	用戶端判斷提示簽章驗證失敗。開發人員錯誤 - 應用程式嘗試在沒有必要或正確的驗證參數的情況下登入。
AADSTS70003	UnsupportedGrantType - 應用程式傳回不支援的授與類型。
AADSTS700030	無效的憑證 - 憑證中的主體名稱未獲授權。令牌憑證中的 SubjectNames/SubjectAlternativeNames （最多 10 個）為：{certificateSubjects}。
AADSTS70004	InvalidRedirectUri - 應用程式傳回無效的重新導向 URI。用戶端指定的重新導向位址不符合 OIDC 核准清單上任何已設定的位址或任何位址。
AADSTS70005	UnsupportedResponseType - 應用程式因為下列原因而傳回不支援的回應類型：應用程式未啟用回應類型 'token' 回應類型『id_token』需要『OpenID』範圍 -在編碼的 wctx 中包含不支援的 OAuth 參數值
AADSTS700054	應用程式未啟用Response_type 「id_token」。應用程式向授權端點要求標識元令牌，但沒有啟用標識元令牌隱含授與。以至少雲端應用程式管理員 istrator 身分登入 Microsoft Entra 系統管理中心，然後流覽至 [身分>識別應用程式> 應用程式註冊]。選取您的應用程式，然後選取 [ 驗證]。在 [隱含授與和混合式流程] 下，確定已選取 [標識符令牌]。
AADSTS70007	UnsupportedResponseMode - 應用程式在要求令牌時傳回不支援的值 `response_mode` 。
AADSTS70008	ExpiredOrRevokedGrant - 重新整理令牌因閑置而過期。令牌是在 XXX 上發行，且在一段時間內處於非使用中狀態。
AADSTS700082	ExpiredOrRevokedGrantInactiveToken - 重新整理令牌因閑置而過期。令牌是在 {issueDate} 上發出的，且在 {time} 中處於非使用中狀態。令牌生命週期的預期部分 - 使用者在不使用應用程式的情況下已延長一段時間，因此當應用程式嘗試重新整理令牌時，令牌就會過期。
AADSTS700084	重新整理令牌已發行至單一頁面應用程式（SPA），因此具有固定且有限的 {time} 存留期，無法擴充。它現在已過期，而且 SPA 必須將新的登入要求傳送至登入頁面。令牌已在 {issueDate} 上發出。
AADSTS70011	InvalidScope - 應用程式所要求的範圍無效。
AADSTS70012	MsaServerError - 驗證 MSA（取用者）用戶時發生伺服器錯誤。然後再試一次。如果繼續失敗，請開啟支援票證
AADSTS70016	AuthorizationPending - OAuth 2.0 裝置流程錯誤。授權擱置中。裝置會重試輪詢要求。
AADSTS70018	BadVerificationCode - 由於使用者輸入錯誤的裝置程式代碼流程的使用者代碼，驗證碼無效。未核准授權。
AADSTS70019	CodeExpired - 驗證碼已過期。請讓使用者重試登入。
AADSTS70043	BadTokenDueToSignInFrequency - 重新整理令牌已過期或因條件式存取的登入頻率檢查而無效。令牌是在 {issueDate} 上發出的，且此要求允許的存留期上限為 {time}。
AADSTS75001	BindingSerializationError - SAML 訊息系結期間發生錯誤。
AADSTS75003	UnsupportedBindingError - 應用程式傳回與不支援系結相關的錯誤（SAML 通訊協定回應無法透過 HTTP POST 以外的系結傳送）。
AADSTS75005	Saml2MessageInvalid - Microsoft Entra 不支援應用程式針對 SSO 傳送的 SAML 要求。若要深入瞭解，請參閱錯誤 AADSTS75005的疑難解答文章。
AADSTS7500514	找不到支援的 SAML 回應類型。支援的回應類型為 'Response' （在 XML 命名空間 'urn：oasis：names：tc：SAML：2.0：protocol'）或 'Assertion' （在 XML 命名空間 'urn：oasis：names：tc：SAML：2.0：assertion' 中）。應用程式錯誤 - 開發人員會處理此錯誤。
AADSTS750054	SAMLRequest 或 SAMLResponse 必須在 HTTP 要求中以查詢字串參數的形式存在，才能進行 SAML 重新導向繫結。若要深入瞭解，請參閱錯誤 AADSTS750054的疑難解答文章。
AADSTS75008	RequestDeniedError - 來自應用程式的要求遭到拒絕，因為 SAML 要求有非預期的目的地。
AADSTS75011	NoMatchedAuthnContextInOutputClaims - 使用者向服務驗證的驗證方法不符合要求的驗證方法。若要深入瞭解，請參閱錯誤 AADSTS75011的疑難解答文章。
AADSTS75016	Saml2AuthenticationRequestInvalidNameIDPolicy - SAML2 驗證要求無效的 NameIdPolicy。
AADSTS76021	ApplicationRequiresSignedRequests - 當應用程式需要已簽署要求時，用戶端傳送的要求不會簽署
AADSTS76026	RequestIssueTimeExpired - SAML2 驗證要求中的 IssueTime 已過期。
AADSTS80001	OnPremiseStoreIsNotAvailable - 驗證代理程式無法連線到 Active Directory。請確定代理程式伺服器是與需要驗證其密碼且能夠連線到 Active Directory 的使用者相同的 AD 樹系成員。
AADSTS80002	OnPremisePasswordValidatorRequestTimedout - 密碼驗證要求逾時。請確定 Active Directory 可供使用，並回應來自代理程式的要求。
AADSTS80005	OnPremisePasswordValidatorUnpredictableWebException - 處理來自驗證代理程序的回應時發生未知的錯誤。重試要求。如果繼續失敗，請開啟支援票證以取得錯誤的詳細數據。
AADSTS80007	OnPremisePasswordValidatorErrorOccurredOnPrem - 驗證代理程式無法驗證用戶的密碼。請檢查代理程式記錄以取得詳細資訊，並確認 Active Directory 是否如預期般運作。
AADSTS80010	OnPremisePasswordValidationEncryptionException - 驗證代理程序無法解密密碼。
AADSTS80012	OnPremisePasswordValidationAccountLogonInvalidHours - 使用者嘗試在允許的時數以外登入（這在 AD 中指定）。
AADSTS80013	OnPremisePasswordValidationTimeSkew - 驗證嘗試無法完成，因為執行驗證代理程式和 AD 的電腦之間的時間扭曲。修正時間同步問題。
AADSTS80014	OnPremisePasswordValidationAuthenticationAgentTimeout - 超過超過最大時間后響應驗證要求。使用錯誤碼、相互關聯標識碼和時間戳開啟支援票證，以取得此錯誤的詳細數據。
AADSTS81004	DesktopSsoIdentityInTicketIsNotAuthenticated - Kerberos 驗證嘗試失敗。
AADSTS81005	DesktopSsoAuthenticationPackageNotSupported - 不支持驗證套件。
AADSTS81006	DesktopSsoNoAuthorizationHeader - 找不到授權標頭。
AADSTS81007	DesktopSsoTenantIsNotOptIn - 未針對無縫 SSO 啟用租使用者。
AADSTS81009	DesktopSsoAuthorizationHeaderValueWithBadFormat - 無法驗證使用者的 Kerberos 票證。
AADSTS81010	DesktopSsoAuthTokenInvalid - 無縫 SSO 失敗，因為使用者的 Kerberos 票證已過期或無效。
AADSTS81011	DesktopSsoLookupUserBySidFailed - 無法根據使用者 Kerberos 票證中的資訊尋找用戶物件。
AADSTS81012	DesktopSsoMismatchBetweenTokenUpnAndChosenUpn - 嘗試登入 Microsoft Entra ID 的使用者與登入裝置的使用者不同。
AADSTS90002	InvalidTenantName - 數據存放區中找不到租用戶名稱。檢查以確定您擁有正確的租用戶標識碼。如果應用程式開發人員嘗試登入找不到的租使用者，應用程式開發人員會收到此錯誤。這通常是因為跨雲端應用程式用於錯誤的雲端，或開發人員嘗試登入衍生自電子郵件位址的租使用者，但網域未註冊。
AADSTS90004	InvalidRequestFormat - 要求的格式不正確。
AADSTS90005	InvalidRequestWithMultipleRequirements - 無法完成要求。要求無效，因為標識碼和登入提示無法一起使用。
AADSTS90006	ExternalServerRetryableError - 服務暫時無法使用。
AADSTS90007	InvalidSessionId - 不正確的要求。無法剖析傳遞的會話標識碼。
AADSTS90008	TokenForItselfRequiresGraphPermission - 使用者或系統管理員尚未同意使用應用程式。應用程式至少需要藉由指定登入和讀取使用者配置檔許可權來存取 Microsoft Entra ID。
AADSTS90009	TokenForItselfMissingIdenticalAppIdentifier - 應用程式要求本身的令牌。只有當指定的資源是使用 GUID 型應用程式識別碼時，才支援此案例。
AADSTS90010	NotSupported - 無法建立演算法。
AADSTS9001023	在 /common 或 /consumers 端點上不支援授與類型。請使用 /organizations 或租使用者特定的端點。
AADSTS90012	RequestTimeout - 要求的已逾時。
AADSTS90013	InvalidUserInput - 使用者輸入無效。
AADSTS90014	MissingRequiredField - 當認證中沒有預期的欄位時，可能會出現此錯誤碼。
AADSTS900144	要求本文必須包含下列參數：『{name}』。開發人員錯誤 - 應用程式嘗試在沒有必要或正確的驗證參數的情況下登入。
AADSTS90015	QueryStringTooLong - 查詢字串太長。
AADSTS90016	MissingRequiredClaim - 存取令牌無效。遺漏必要的宣告。
AADSTS90019	MissingTenantRealm - Microsoft Entra ID 無法從要求判斷租使用者標識符。
AADSTS90020	SAML 1.1 判斷提示遺漏使用者的 ImmutableID。開發人員錯誤 - 應用程式嘗試在沒有必要或正確的驗證參數的情況下登入。
AADSTS90022	AuthenticatedInvalidPrincipalNameFormat - 主體名稱格式無效，或不符合預期的 `name[/host][@realm]` 格式。主體名稱是必要的，主機和領域是選擇性的，而且可以設定為 null。
AADSTS90023	InvalidRequest - 驗證服務要求無效。
AADSTS900236	InvalidRequestSamlPropertyUnsupported- 不支援 SAML 驗證要求屬性 '{propertyName}'，且不得設定。
AADSTS9002313	InvalidRequest - 要求格式不正確或無效。 - 發生此問題的原因是對特定端點的要求發生問題。此問題的建議是取得發生錯誤的 Fiddler 追蹤，並查看要求的格式是否正確。
AADSTS9002332	應用程式 '{principalId}'（{principalName}）已設定為僅供 Microsoft Entra 使用者使用。請勿使用 /consumers 端點來提供此要求。
AADSTS90024	RequestBudgetExceededError - 發生暫時性錯誤。然後再試一次。
AADSTS90027	我們無法從 MSA 租使用者上的這個 API 版本發出令牌。請連絡應用程式廠商，因為他們需要使用 2.0 版的通訊協議來支援這項功能。
AADSTS90033	MsodsServiceUnavailable - 無法使用 Microsoft Online Directory Service （MSODS）。
AADSTS90036	MsodsServiceUnretryableFailure - 發生 MSODS 所裝載之 WCF 服務未預期的無法重試錯誤。開啟支援票證以取得錯誤的詳細數據。
AADSTS90038	NationalCloudTenantRedirection - 指定的租使用者 'Y' 屬於國家雲端 'X'。目前的雲端實例『Z』不會與 X 同盟。傳回雲端重新導向錯誤。
AADSTS900384	JWT 令牌簽章驗證失敗。實際訊息內容是運行時間特定的，此錯誤有各種原因。如需詳細資訊，請參閱傳回的例外狀況訊息。
AADSTS90043	NationalCloudAuthCodeRedirection - 此功能已停用。
AADSTS900432	跨雲端要求不支援機密用戶端。
AADSTS90051	InvalidNationalCloudId - 國家雲端標識碼包含無效的雲端標識碼。
AADSTS90055	TenantThrottlingError - 傳入要求太多。封鎖的租用戶會擲回此例外狀況。
AADSTS90056	BadResourceRequest - 若要兌換存取令牌的程式代碼，應用程式應該將 POST 要求傳送至 `/token` 端點。此外，在此之前，您應該提供授權碼，並在POST要求中將它傳送至 `/token` 端點。如需 OAuth 2.0 授權碼流程的概觀，請參閱這篇文章。將用戶導向至 `/authorize` 端點，這會傳回authorization_code。藉由將要求張貼至 `/token` 端點，使用者就會取得存取令牌。檢查應用程式註冊 > 端點以確認兩個端點已正確設定。
AADSTS900561	BadResourceRequestInvalidRequest - 端點只接受 {valid_verbs} 要求。收到 {invalid_verb} 要求。 {valid_verbs} 代表端點支持的 HTTP 動詞列表（例如 POST），{invalid_verb} 是目前要求中使用的 HTTP 動詞命令（例如 GET）。這可能是因為開發人員錯誤，或是因為使用者在瀏覽器中按下 [上一頁] 按鈕，而觸發不正確的要求。可加以忽略。
AADSTS90072	PassThroughUserMfaError - 使用者登入的外部帳戶不存在於他們登入的租使用者上;因此使用者無法滿足租使用者的 MFA 需求。如果使用者同步處理，但 Active Directory 與 Microsoft Entra ID 之間的 ImmutableID （sourceAnchor）屬性不符，也可能會發生此錯誤。帳戶必須先新增為租使用者中的外部使用者。註銷並使用不同的 Microsoft Entra 使用者帳戶登入。如需詳細資訊，請造訪設定外部身分識別。
AADSTS90081	OrgIdWsFederationMessageInvalid - 服務嘗試處理 WS-Federation 訊息時發生錯誤。訊息無效。
AADSTS90082	OrgIdWsFederationNotSupported - 目前不支援要求的所選驗證原則。
AADSTS90084	OrgIdWsFederationGuestNotAllowed - 不允許此網站的來賓帳戶。
AADSTS90085	OrgIdWsFederationSltRedemptionFailed - 服務無法發出令牌，因為公司物件尚未布建。
AADSTS90086	OrgIdWsTrustDaTokenExpired - 使用者 DA 令牌已過期。
AADSTS90087	OrgIdWsFederationMessageCreationFromUriFailed - 從 URI 建立 WS-Federation 訊息時發生錯誤。
AADSTS90090	GraphRetryableError - 服務暫時無法使用。
AADSTS90091	GraphServiceUnreachable
AADSTS90092	GraphNonRetryableError
AADSTS90093	GraphUserUnauthorized - 以要求禁止的錯誤碼傳回的 Graph。
AADSTS90094	管理員 ConsentRequired - 需要管理員 istrator 同意。
AADSTS900382	跨雲端要求不支援機密用戶端。
AADSTS90095	管理員 ConsentRequiredRequestAccess- 在管理員同意工作流程體驗中，當使用者被告知需要要求系統管理員同意時，會出現中斷。
AADSTS90099	應用程式 '{appId}' （{appName}）尚未在租使用者 '{tenant}' 中獲得授權。應用程式必須獲得授權才能存取外部租使用者，合作夥伴委派的系統管理員才能使用它們。提供預先同意或執行適當的合作夥伴中心 API 來授權應用程式。
AADSTS900971	未提供回覆位址。
AADSTS90100	InvalidRequestParameter - 參數是空的或無效的。
AADSTS901002	AADSTS901002：不支援 'resource' 要求參數。
AADSTS90101	InvalidEmailAddress - 提供的數據不是有效的電子郵件位址。電子郵件地址的格式 `someone@example.com`必須為。
AADSTS90102	InvalidUriParameter - 此值必須是有效的絕對 URI。
AADSTS90107	InvalidXml - 要求無效。請確定您的資料沒有無效的字元。
AADSTS90114	InvalidExpiryDate - 大量令牌到期時間戳會導致發行過期的令牌。
AADSTS90117	InvalidRequestInput
AADSTS90119	InvalidUserCode - 使用者程式代碼為 Null 或空白。
AADSTS90120	InvalidDeviceFlowRequest - 要求已獲授權或拒絕。
AADSTS90121	InvalidEmptyRequest - 空白要求無效。
AADSTS90123	IdentityProviderAccessDenied - 令牌無法發出，因為身分識別或宣告發行提供者拒絕要求。
AADSTS90124	V1ResourceV2GlobalEndpointNotSupported - 或 `/consumers` 端點不支持`/common`資源。請改用 `/organizations` 或租使用者特定的端點。
AADSTS90125	DebugModeEnrollTenantNotFound - 使用者不在系統中。請確定您已正確輸入使用者名稱。
AADSTS90126	DebugModeEnrollTenantNotInferred - 此端點不支援使用者類型。系統無法從使用者名稱推斷使用者的租使用者。
AADSTS90130	NonConvergedAppV2GlobalEndpointNotSupported - 或端點不支持`/common/consumers`應用程式。請改用 `/organizations` 或租使用者特定的端點。
AADSTS120000	PasswordChangeIncorrectCurrentPassword
AADSTS120002	PasswordChangeInvalidNewPasswordWeak
AADSTS120003	PasswordChangeInvalidNewPasswordContainsMemberName
AADSTS120004	PasswordChangeOnPremComplexity
AADSTS120005	PasswordChangeOnPremSuccessCloudFail
AADSTS120008	PasswordChangeAsyncJobStateTerminated - 發生無法重試的錯誤。
AADSTS120011	PasswordChangeAsyncUpnInferenceFailed
AADSTS120012	PasswordChangeNeedsToHappenOnPrem
AADSTS120013	PasswordChangeOnPremises 連線 ivityFailure
AADSTS120014	PasswordChangeOnPremUserAccountLockedOutOrDisabled
AADSTS120015	PasswordChangeAD 管理員 ActionRequired
AADSTS120016	PasswordChangeUserNotFoundBySspr
AADSTS120018	PasswordChangePasswordDoesnotComplyFuzzyPolicy
AADSTS120020	PasswordChangeFailure
AADSTS120021	PartnerServiceSsprInternalServiceError
AADSTS130004	NgcKeyNotFound - 用戶主體未設定 NGC 標識符密鑰。
AADSTS130005	NgcInvalidSignature - 已驗證 NGC 金鑰簽章失敗。
AADSTS130006	NgcTransportKeyNotFound - 裝置上未設定 NGC 傳輸密鑰。
AADSTS130007	NgcDeviceIsDisabled - 裝置已停用。
AADSTS130008	NgcDeviceIsNotFound - 找不到 NGC 金鑰所參考的裝置。
AADSTS135010	KeyNotFound
AADSTS135011	驗證期間使用的裝置已停用。
AADSTS140000	InvalidRequestNonce - 未提供要求 nonce。
AADSTS140001	InvalidSessionKey - 會話密鑰無效。
AADSTS165004	實際的訊息內容是運行時間特定的。如需詳細資訊，請參閱傳回的例外狀況訊息。
AADSTS165900	InvalidApiRequest - 要求無效。
AADSTS220450	不支援的AndroidWebViewVersion - 不支援 Chrome WebView 版本。
AADSTS220501	InvalidCrlDownload
AADSTS221000	DeviceOnlyTokensNotSupportedByResource - 資源未設定為接受僅限裝置的令牌。
AADSTS240001	BulkAADJTokenUnauthorized - 使用者未獲授權在 Microsoft Entra 標識符中註冊裝置。
AADSTS240002	RequiredClaimIsMissing - id_token不能當做授與 `urn:ietf:params:oauth:grant-type:jwt-bearer` 使用。
AADSTS501621	ClaimsTransformationTimeoutRegularExpressionTimeout - 宣告轉換的正則表達式取代已逾時。這表示這個應用程式可能已設定太複雜的正則表達式。要求的重試可能會成功。否則，請連絡系統管理員以修正設定。
AADSTS530032	BlockedByConditionalAccessOnSecurityPolicy - 租用戶系統管理員已設定封鎖此要求的安全策略。檢查租用戶層級上定義的安全性原則，以判斷您的要求是否符合原則需求。
AADSTS700016	UnauthorizedClient_DoesNotMatchRequest - 在目錄/租用戶中找不到應用程式。如果租用戶的系統管理員尚未安裝此應用程式或租用戶中的任何使用者尚未同意使用此應用程式，也可能會發生此錯誤。可能是針對應用程式所設定的識別碼值不正確，或將驗證要求傳送給錯誤的租用戶。
AADSTS700020	InteractionRequired - 存取權授與需要互動。
AADSTS700022	InvalidMultipleResourcesScope - 輸入參數範圍的提供值無效，因為它包含一個以上的資源。
AADSTS700023	InvalidResourcelessScope - 要求存取令牌時，輸入參數範圍的提供值無效。
AADSTS7000215	提供無效的客戶端密碼。開發人員錯誤 - 應用程式嘗試在沒有必要或正確的驗證參數的情況下登入。
AADSTS7000218	要求主體必須包含下列參數：『client_assertion』或『client_secret』。
AADSTS7000222	InvalidClientSecretExpiredKeysProvided - 提供的用戶端秘密密鑰已過期。為您的應用程式建立新的金鑰，或考慮使用憑證認證來增加安全性： https://aka.ms/certCreds
AADSTS700229	ForbiddenTokenType - 僅限應用程式令牌可以做為 Microsoft Entra 簽發者的同盟身分識別認證。使用僅限應用程式存取令牌（在客戶端認證流程期間產生），而不是使用者委派的存取令牌（代表來自用戶內容的要求）。
AADSTS700005	InvalidGrantRedeemAgainstWrongTenant - 提供的授權碼是針對其他租使用者使用，因此遭到拒絕。 OAuth2 授權碼必須針對取得的相同租用戶兌換（/一般或 /{tenant-ID} 視需要）
AADSTS1000000	UserNotBoundError - 系結 API 要求 Microsoft Entra 使用者也向尚未發生的外部 IDP 進行驗證。
AADSTS1000002	BindCompleteInterruptError - 系結成功完成，但必須通知使用者。
AADSTS100007	Microsoft Entra Regional ONLY 支援 MSI 的驗證，或針對 MSAL 使用 SN+I 進行 1P 應用程式或 Microsoft 基礎結構租使用者中 3P 應用程式的要求進行驗證。
AADSTS1000031	目前無法存取應用程式 {appDisplayName}。請連絡系統管理員。
AADSTS7000112	UnauthorizedClientApplicationDisabled - 應用程式已停用。
AADSTS7000114	不允許應用程式『appIdentifier』代表呼叫應用程式。
AADSTS7500529	'SAMLId-Guid' 值不是有效的 SAML 標識符 - Microsoft Entra ID 會使用此屬性填入傳回回應的 InResponseTo 屬性。標識元不得以數字開頭，因此常見的策略是在 GUID 的字串表示前面加上字串，例如「ID」。例如，id6c1c178c166d486687be4aaf5e482730 是有效的標識符。

下一步

有問題或找不到您要尋找的內容？建立 GitHub 問題，或查看開發人員的支持與說明選項，以瞭解您可以取得協助和支援的其他方式。

Microsoft Entra 驗證和授權錯誤碼

查閱目前的錯誤碼資訊

處理應用程式中的錯誤碼

AADSTS 錯誤碼

下一步

其他資源