Microsoft Entra 認証と承認のエラー コード
Microsoft Entra セキュリティ トークン サービス (STS) から返される AADSTS エラー コードについての情報をお探しですか? AADSTS エラーの説明、修正、およびいくつかの推奨される回避策を見つけるには、このドキュメントをお読みください。
注意
この情報は暫定的なもので、変更されることがあります。 ご質問がありますか。またはお探しの情報が見つかりませんでしたか。 GitHub のイシューを作成するか、「開発者向けのサポート オプションとヘルプ オプション」で、ヘルプやサポートを受けるためのその他の方法を参照してください。
このドキュメントは、開発者と管理者向けのガイダンスとして提供されています。クライアント自体では決して使用しないでください。 エラー コードは予告なく変更される可能性があります。これは、より詳しいエラー メッセージを提供してアプリケーションを構築中の開発者に役立てていただくためです。 テキストやエラー コード番号に依存するアプリケーションは、時間の経過に伴い正常に機能しなくなります。
現在のエラー コード情報の参照
エラー コードとメッセージは変更される可能性があります。 最新の情報については、https://login.microsoftonline.com/error ページを参照して、AADSTS のエラーの説明、修正、およびいくつかの推奨される回避策を確認してください。
たとえば、"AADSTS50058" というエラー コードを受け取った場合は、https://login.microsoftonline.com/error で "50058" を検索します。 次のように URL にエラー コード番号を追加して、特定のエラーに直接リンクすることもできます。https://login.microsoftonline.com/error?code=50058
アプリケーションでのエラー コードの処理
OAuth2.0 仕様では、エラー応答の error の部分を使用して、認証中のエラーを処理する方法に関するガイダンスが提供されています。
サンプルのエラー応答を次に示します。
{
"error": "invalid_scope",
"error_description": "AADSTS70011: The provided value for the input parameter 'scope' isn't valid. The scope https://example.contoso.com/activity.read isn't valid.\r\nTrace ID: 0000aaaa-11bb-cccc-dd22-eeeeee333333\r\nCorrelation ID: aaaa0000-bb11-2222-33cc-444444dddddd\r\nTimestamp: 2016-01-09 02:02:12Z",
"error_codes": [
70011
],
"timestamp": "2016-01-09 02:02:12Z",
"trace_id": "0000aaaa-11bb-cccc-dd22-eeeeee333333",
"correlation_id": "aaaa0000-bb11-2222-33cc-444444dddddd",
"error_uri":"https://login.microsoftonline.com/error?code=70011"
}
| パラメーター | 説明 |
|---|---|
error |
発生したエラーの種類を分類するために使用でき、またエラーに対処するために使用する必要のあるエラー コード文字列。 |
error_description |
認証エラーの根本的な原因を開発者が特定しやすいように記述した具体的なエラー メッセージ。 このフィールドをコードでエラーに対処するために使用しないでください。 |
error_codes |
診断に役立つ STS 固有のエラー コードの一覧。 |
timestamp |
エラーが発生した時刻を返します。 |
trace_id |
診断に役立つ、要求の一意の識別子。 |
correlation_id |
コンポーネント間での診断に役立つ、要求の一意の識別子。 |
error_uri |
エラーに関する追加情報が含まれているエラー参照ページへのリンク。 これは、開発者による使用のみを目的にしています。ユーザーには提供しないでください。 エラー参照システムに、エラーに関する追加情報がある場合にのみ存在します。すべてのエラーで追加情報が提供されるわけではありません。 |
error フィールドには、いくつかの指定できる値があります。特定のエラー (authorization_pendingの など) とその対処方法の詳細については、プロトコル ドキュメントのリンクおよび OAuth 2.0 仕様を確認してください。 いくつかの一般的なものを次に示します。
| エラー コード | 説明 | クライアント側の処理 |
|---|---|---|
invalid_request |
必要なパラメーターが不足しているなどのプロトコル エラーです。 | 要求を修正し再送信します。 |
invalid_grant |
一部の認証情報 (承認コード、更新トークン、アクセス トークン、PKCE チャレンジ) が無効か、解析不能か、見つからないか、またはそれ以外の状態で確認できません。 | 新しい承認コードを取得するには、/authorize エンドポイントへの新しい要求を試してください。 そのアプリのプロトコルの使用を確認および検証することを検討してください。 |
unauthorized_client |
認証されたクライアントは、この承認付与の種類を使用する権限がありません。 | これは通常、クライアント アプリケーションが Microsoft Entra ID に登録されていない、またはユーザーの Microsoft Entra テナントに追加されていないときに発生します。 アプリケーションでは、アプリケーションのインストールと Microsoft Entra ID への追加を求める指示をユーザーに表示できます。 |
invalid_client |
クライアント認証に失敗しました。 | クライアント資格情報が有効ではありません。 修正するには、アプリケーション管理者が資格情報を更新します。 |
unsupported_grant_type |
認可付与タイプが承認サーバーでサポートされていません。 | 要求の付与の種類を変更します。 この種のエラーは、開発時にのみ発生し、初期テスト中に検出する必要があります。 |
invalid_resource |
ターゲット リソースは、存在しない、Microsoft Entra ID で見つけられない、または正しく構成されていないために無効です。 | これは、リソース (存在する場合) がテナントで構成されていないことを示します。 アプリケーションでは、アプリケーションのインストールと Microsoft Entra ID への追加を求める指示をユーザーに表示できます。 開発中の場合、これは通常、誤って設定されたテスト テナント、または要求されているスコープの名前の入力ミスを示します。 |
interaction_required |
要求にユーザーの介入が必要です。 たとえば、別の認証手順が必要です。 | ユーザーが必要なチャレンジをすべて完了できるように、この要求を対話的に、同じリソースで再試行してください。 |
temporarily_unavailable |
サーバーが一時的にビジー状態であるため、要求を処理できません。 | 要求をやり直してください。 クライアント アプリケーションは、一時的な状況が原因で応答が遅れることをユーザーに説明する場合があります。 |
AADSTS エラー コード
| エラー | 説明 |
|---|---|
| AADSTS16000 | InteractionRequired - ID プロバイダー '{idp}' のユーザー アカウント '{EmailHidden}' がテナント '{tenant}' に存在せず、そのテナント内のアプリケーション '{appid}'({appName}) にアクセスできません。 このアカウントは、まずテナントに外部ユーザーとして追加する必要があります。 サインアウト後、別の Microsoft Entra ユーザー アカウントで再度サインインしてください。 これは、ディレクトリが関連付けられていない個人用 Microsoft アカウントを使って Microsoft Entra 管理センターにサインインしようとすると発生する、非常に一般的なエラーです。 |
| AADSTS16001 | UserAccountSelectionInvalid - セッションの選択ロジックが拒否されているタイルをユーザーが選択した場合に、このエラーが表示されます。 このエラーがトリガーされた場合、ユーザーはタイル/セッションの最新の一覧から選択するか、別のアカウントを選択することで、回復することができます。 このエラーは、コードの欠陥や競合状態が原因で発生することがあります。 |
| AADSTS16002 | AppSessionSelectionInvalid - アプリで指定されている SID 要件が満たされていません。 |
| AADSTS160021 | AppSessionSelectionInvalidSessionNotExist - アプリケーションが存在しないユーザー セッションを要求しました。 この問題は、新しい Azure アカウントを作成することで解決できます。 |
| AADSTS16003 | SsoUserAccountNotFoundInResourceTenant - ユーザーがテナントに明示的に追加されていないことを示します。 |
| AADSTS17003 | CredentialKeyProvisioningFailed - Microsoft Entra ID はユーザー キーをプロビジョニングできません。 |
| AADSTS20001 | WsFedSignInResponseError - フェデレーション ID プロバイダーに問題があります。 この問題を解決するには、IDP に問い合わせてください。 |
| AADSTS20012 | WsFedMessageInvalid - フェデレーション ID プロバイダーに問題があります。 この問題を解決するには、IDP に問い合わせてください。 |
| AADSTS20033 | FedMetadataInvalidTenantName - フェデレーション ID プロバイダーに問題があります。 この問題を解決するには、IDP に問い合わせてください。 |
| AADSTS230109 | CachedCredentialNonGWAuthNRequestsNotSupported - バックアップ認証サービスでは、Microsoft Entra ゲートウェイからの AuthN 要求のみが許可されます。 このエラーは、トラフィックがリバース プロキシを経由せずに、バックアップ認証サービスを直接ターゲットとする場合に返されます。 |
| AADSTS28002 | 入力パラメーター スコープ '{scope}' に指定された値が、アクセス トークンを要求するときに有効ではありません。 有効なスコープを指定してください。 |
| AADSTS28003 | 指定された認証コードを使用してアクセス トークンを要求する場合、入力パラメーター スコープに指定された値を空にすることはできません。 有効なスコープを指定してください。 |
| AADSTS399284 | InboundIdTokenIssuerInvalid - フェデレーションで受信した受信 ID トークンに無効な発行者があります。 空であるか、領域識別子と一致しません。 |
| AADSTS40008 | OAuth2IdPUnretryableServerError - フェデレーション ID プロバイダーに問題があります。 この問題を解決するには、IDP に問い合わせてください。 |
| AADSTS40009 | OAuth2IdPRefreshTokenRedemptionUserError - フェデレーション ID プロバイダーに問題があります。 この問題を解決するには、IDP に問い合わせてください。 |
| AADSTS40010 | OAuth2IdPRetryableServerError - フェデレーション ID プロバイダーに問題があります。 この問題を解決するには、IDP に問い合わせてください。 |
| AADSTS40015 | OAuth2IdPAuthCodeRedemptionUserError - フェデレーション ID プロバイダーに問題があります。 この問題を解決するには、IDP に問い合わせてください。 |
| AADSTS50000 | TokenIssuanceError - サインイン サービスに問題があります。 この問題を解決するには、サポート チケットを開いてください。 |
| AADSTS50001 | InvalidResource - リソースが無効になっているか、存在しません。 アプリのコードをチェックして、アクセスしようとしているリソースの正確なリソース URL を指定していることを確認します。 |
| AADSTS50002 | NotAllowedTenant - テナントでプロキシ アクセスが制限されているため、サインインが失敗しました。 自分が所有するテナント ポリシーの場合は、制限されたテナント設定を変更して、この問題を解決できます。 |
| AADSTS500011 | InvalidResourceServicePrincipalNotFound - {name} という名前のリソース プリンシパルが、{tenant} という名前のテナントで見つかりませんでした。 これは、アプリケーションがテナントの管理者によってインストールされていない場合や、テナント内のいずれのユーザーによっても同意されていない場合に発生することがあります。 間違ったテナントに認証要求を送信した可能性があります。 アプリのインストールが予想される場合、アプリを追加するために管理者アクセス許可が必要な場合があります。 リソースとアプリケーションの開発者に確認し、テナントに対する正しい設定を理解してください。 |
| AADSTS500014 | InvalidResourceServicePrincipalDisabled - リソース '{identifier}' のサービス プリンシパルが無効になっています。 これは、テナント内のサブスクリプションが期限切れになったか、このテナントの管理者がアプリケーションのサービス プリンシパルを無効にして、それに対してトークンが発行されないようにしたことを示します。 詳細については、「アプリケーションに対するユーザーのサインインを無効にする」を参照してください。 |
| AADSTS500021 | '{tenant}' テナントへのアクセスが拒否されました。 AADSTS500021 は、テナント制限機能が構成されており、ユーザーが、ヘッダー Restrict-Access-To-Tenant で指定されている許可されたテナントの一覧にないテナントにアクセスしようとしていることを示します。 詳細については、「テナント制限を使用して SaaS クラウド アプリケーションへのアクセスを管理する」を参照してください。 |
| AADSTS500022 | '{tenant}' テナントへのアクセスが拒否されました。 AADSTS500022 は、テナント制限機能が構成されており、ユーザーが、ヘッダー Restrict-Access-To-Tenant で指定されている許可されたテナントの一覧にないテナントにアクセスしようとしていることを示します。 詳細については、「テナント制限を使用して SaaS クラウド アプリケーションへのアクセスを管理する」を参照してください。 |
| AADSTS50003 | MissingSigningKey - 署名キーまたは証明書がないために、サインインが失敗しました。 アプリで署名キーが構成されていない可能性があります。 詳細については、エラー AADSTS50003 のトラブルシューティングに関する記事を参照してください。 問題が引き続き発生する場合は、アプリの所有者またはアプリ管理者に問い合わせてください。 |
| AADSTS50005 | DevicePolicyError - ユーザーが、条件付きアクセス ポリシーで現在サポートされていないプラットフォームからデバイスにサインインしようとしました。 |
| AADSTS50006 | InvalidSignature - 無効な署名のため、署名の検証が失敗しました。 |
| AADSTS50007 | PartnerEncryptionCertificateMissing - このアプリのパートナー暗号化証明書が見つかりませんでした。 この問題を解決するには、Microsoft へのサポート チケットを開いてください。 |
| AADSTS50008 | InvalidSamlToken - トークンに SAML アサーションがないか、正しく構成されていません。 フェデレーション プロバイダーに問い合わせてください。 |
| AADSTS5000224 | NotAllowedTenantBlockedTenantFraud - 申し訳ございません。このリソースは使用できません。 間違ってこのメッセージが表示される場合は、Microsoft サポートにお問い合わせください。 |
| AADSTS5000819 | InvalidSamlTokenEmailMissingOrInvalid - SAML アサーションが無効です。 メール アドレス要求が見つからないか、外部領域のドメインと一致しません。 |
| AADSTS50010 | AudienceUriValidationFailed - トークン オーディエンスが構成されていないため、アプリのオーディエンス URI の検証が失敗しました。 |
| AADSTS50011 | InvalidReplyTo - 返信アドレスがないか、正しく構成されていません。または、アプリに対して構成されている返信アドレスと一致しません。 解決方法として、この存在していない返信アドレスを Microsoft Entra アプリケーションに必ず追加するか、またはアクセス許可を持つ他のユーザーに Microsoft Entra ID でアプリケーションを管理してもらいます。 詳細については、エラー AADSTS50011 のトラブルシューティングに関する記事を参照してください。 |
| AADSTS50012 | AuthenticationFailed - 次のいずれかの理由で認証に失敗しました。
|
| AADSTS50013 | InvalidAssertion - さまざまな理由によりアサーションが無効です。たとえば、トークンの発行者が有効期間内の API バージョンと一致しない、期限が切れている、形式が正しくない、アサーションの更新トークンがプライマリ更新トークンではない、などです。 アプリ開発者に問い合わせてください。 |
| AADSTS500133 | アサーションが有効な時間の範囲内ではありません。 アクセス トークンの有効期限が切れていないことを確認してからユーザー アサーションに使用します。それ以外の場合、新しいトークンを要求してください。 現在の時刻: {curTime}、アサーションの有効期限 {expTime}。 さまざまな理由によりアサーションが無効です。
|
| AADSTS50014 | GuestUserInPendingState - ユーザー アカウントがディレクトリに存在しません。 アプリケーションがサインインするテナントを間違えて選んだ可能性が高く、現在ログインしているユーザーがテナントに存在しないため、サインインできませんでした。 このユーザーがサインインできるようにする場合は、ゲストとして追加します。 詳細については、B2B ユーザーの追加に関する記事を参照してください。 |
| AADSTS50015 | ViralUserLegalAgeConsentRequiredState - ユーザーには法的年齢グループの同意が必要です。 |
| AADSTS50017 | CertificateValidationFailed - 次の理由から、証明書の検証が失敗しました。
|
| AADSTS50020 | UserUnauthorized - ユーザーがこのエンドポイントの呼び出しを承認されていません。 ID プロバイダー '{idp}' のユーザー アカウント '{email}' がテナント '{tenant}' に存在せず、そのテナントのアプリケーション '{appid}' ({appName}) にアクセスできません。 このアカウントは、まずテナントに外部ユーザーとして追加する必要があります。 サインアウト後、別の Microsoft Entra ユーザー アカウントで再度サインインしてください。 このユーザーがテナントのメンバーになる必要がある場合は、B2B システムを介して招待する必要があります。 詳細については、AADSTS50020 に関する記事を参照してください。 |
| AADSTS500208 | ドメインがアカウントの種類に対して有効なログイン ドメインではありません。この状況は、ユーザーのアカウントが特定のテナントの想定されるアカウントの種類と一致しない場合に発生します。 たとえば、テナントが職場または学校アカウントのみを許可するように構成されていて、ユーザーが個人用 Microsoft アカウントでサインインしようとすると、このエラーが表示されます。 |
| AADSTS500212 | NotAllowedByOutboundPolicyTenant - ユーザーの管理者が、リソース テナントへのアクセスを許可しない送信アクセス ポリシーを設定しました。 |
| AADSTS500213 | NotAllowedByInboundPolicyTenant - リソース テナントのテナント間アクセス ポリシーが、このユーザーがこのテナントにアクセスすることを許可していません。 |
| AADSTS50027 | InvalidJwtToken - 次の理由により JWT トークンが無効です。
|
| AADSTS50029 | 無効な URI - ドメイン名に無効な文字が含まれています。 テナント管理者に問い合わせてください。 |
| AADSTS50032 | WeakRsaKey - 脆弱な RSA キーを使用しようとする誤ったユーザー試行を示します。 |
| AADSTS50033 | RetryableError - データベース操作に関連しない一時的なエラーを示します。 |
| AADSTS50034 | UserAccountNotFound - このアプリケーションにサインインするには、アカウントがディレクトリに追加されている必要があります。 このエラーは、ユーザーがユーザー名を間違えて入力した、またはテナントにいないために発生する可能性があります。 アプリケーションがサインインするテナントを間違えて選択した可能性が高く、現在ログインしているユーザーがテナントに存在しないため、サインインできませんでした。 このユーザーがログインできるようにする場合は、ゲストとして追加します。 こちらの、B2B ユーザーの追加のドキュメントを参照してください。 |
| AADSTS50042 | UnableToGeneratePairwiseIdentifierWithMissingSalt - ペアワイズ識別子の生成に必要なソルトが、プリンシパル内にありません。 テナント管理者に問い合わせてください。 |
| AADSTS50043 | UnableToGeneratePairwiseIdentifierWithMultipleSalts |
| AADSTS50048 | SubjectMismatchesIssuer - サブジェクトが、クライアント アサーション内の発行者クレームと一致しません。 テナント管理者に問い合わせてください。 |
| AADSTS50049 | NoSuchInstanceForDiscovery - 不明または無効なインスタンス。 |
| AADSTS50050 | MalformedDiscoveryRequest - 要求が正しい形式ではありません。 |
| AADSTS50053 | このエラーは、以下の 2 つの異なる理由により発生する可能性があります。
このエラーの原因となった失敗の理由を特定するには、少なくともクラウド アプリケーション管理者として Microsoft Entra 管理センターにサインインします。 Microsoft Entra テナントに移動し、[監視と正常性] ->[サインイン ログ] に移動します。 サインイン エラー コード 50053 でサインインに失敗したユーザーを見つけ、失敗の理由を確認します。 |
| AADSTS50055 | InvalidPasswordExpiredPassword - パスワードの期限が切れています。 ユーザーのパスワードの有効期限が切れているため、ログインまたはセッションが終了しました。 リセットする機会が提供されます。または、管理者にリセットを依頼することができます。その方法については、Microsoft Entra ID を使用したユーザーのパスワードのリセットに関する記事を参照してください。 |
| AADSTS50056 | パスワードが無効または null です。パスワードはこのユーザーのディレクトリに存在しません。 ユーザーは、パスワードを再入力するよう求められます。 |
| AADSTS50057 | UserDisabled - ユーザー アカウントが無効にされています。 このアカウントの基礎となる Active Directory のユーザー オブジェクトが無効になっています。 管理者は、PowerShell を介してこのアカウントを再有効化できます |
| AADSTS50058 | UserInformationNotProvided - シングル サインオンに関するセッション情報が不十分です。 これは、ユーザーがサインインしていないことを意味します。 これは、ユーザーが認証されておらず、まだサインインしていないときに想定される一般的なエラーです。
ユーザーがその前にサインインした SSO のコンテキストでこのエラーが発生する場合は、SSO セッションが見つからなかったか無効であったことを意味します。 prompt=none が指定されている場合、このエラーがアプリケーションに返される可能性があります。 |
| AADSTS50059 | MissingTenantRealmAndNoUserInformationProvided - テナントを識別する情報が要求内に見つからず、指定されたどの資格情報でも暗黙的に示されませんでした。 ユーザーはテナント管理者に連絡して問題解決に協力してもらうことができます。 |
| AADSTS50061 | SignoutInvalidRequest - サインアウトを完了できません。要求は無効でした。 |
| AADSTS50064 | CredentialAuthenticationError - ユーザー名またはパスワードの資格情報の検証に失敗しました。 |
| AADSTS50068 | SignoutInitiatorNotParticipant - サインアウトに失敗しました。 サインアウトを開始したアプリケーションは現在のセッションの参加者ではありません。 |
| AADSTS50070 | SignoutUnknownSessionIdentifier - サインアウトに失敗しました。 サインアウト要求で、既存のセッションと一致していない名前識別子が指定されました。 |
| AADSTS50071 | SignoutMessageExpired - ログアウト要求の有効期限が切れています。 |
| AADSTS50072 | UserStrongAuthEnrollmentRequiredInterrupt - ユーザーは第 2 要素認証 (対話型) に登録する必要があります。 |
| AADSTS50074 | UserStrongAuthClientAuthNRequiredInterrupt - 強力な認証が必要です。ユーザーが MFA チャレンジに合格しませんでした。 |
| AADSTS50076 | UserStrongAuthClientAuthNRequired - 条件付きアクセス ポリシー、ユーザーごとの適用など、管理者が行った構成変更により、またはユーザーが新しい場所に移動したため、ユーザーはリソースにアクセスする際に多要素認証を使用する必要があります。 リソースの新しい承認要求で再試行してください。 |
| AADSTS50078 | UserStrongAuthExpired - 管理者によって構成されたポリシーにより、提示された多要素認証の有効期限が切れました。 '{resource}' にアクセスするには、多要素認証を更新する必要があります。 |
| AADSTS50079 | UserStrongAuthEnrollmentRequired - 条件付きアクセス ポリシー、ユーザーごとの適用など、管理者が行った構成変更により、またはユーザーが新しい場所に移動したため、ユーザーは多要素認証を使う必要があります。 マネージド ユーザーが多要素認証を完了するためにセキュリティ情報を登録するか、フェデレーション ユーザーがフェデレーション ID プロバイダーから多要素の要求を取得する必要があります。 |
| AADSTS50085 | 更新トークンにソーシャル IDP ログインが必要です。 ユーザーに、ユーザー名とパスワードで再度サインインを試行させます |
| AADSTS50086 | SasNonRetryableError |
| AADSTS50087 | SasRetryableError - 強力な認証中に一時的なエラーが発生しました。 再試行してください。 |
| AADSTS50088 | 通信の MFA 呼び出しの上限に達しました。 しばらくたってからもう一度試してください。 |
| AADSTS50089 | フロー トークンの有効期限切れのため、認証に失敗しました。 予想される動作 - 認証コード、更新トークン、セッションが時間の経過により期限切れになるか、ユーザーまたは管理者によって取り消されます。アプリは、ユーザーに新しいログインを要求します。 |
| AADSTS50097 | DeviceAuthenticationRequired - デバイス認証が必要です。 |
| AADSTS50099 | PKeyAuthInvalidJwtUnauthorized - JWT 署名が無効です。 |
| AADSTS50105 | EntitlementGrantsNotFound - サインインしているユーザーが、サインインしているアプリのロールに割り当てられていません。 アプリにユーザーを割り当ててください。 詳細については、エラー AADSTS50105 のトラブルシューティングに関する記事を参照してください。 |
| AADSTS50107 | InvalidRealmUri - 要求されたフェデレーション領域オブジェクトが存在しません。 テナント管理者に問い合わせてください。 |
| AADSTS50120 | ThresholdJwtInvalidJwtFormat - JWT ヘッダーの問題。 テナント管理者に問い合わせてください。 |
| AADSTS50124 | ClaimsTransformationInvalidInputParameter - 要求の変換に、無効な入力パラメーターが含まれています。 テナント管理者に問い合わせて、ポリシーを更新してください。 |
| AADSTS501241 | 変換 ID '{transformId}' に必須の入力 '{paramName}' がありません。 このエラーは、Microsoft Entra ID がアプリケーションに対する SAML 応答の作成を試みているときに返されます。 SAML 応答では NameID 要求または NameIdentifier が必須であり、Microsoft Entra ID が NameID 要求のソース属性を取得できなかった場合に、このエラーが返されます。 解決策として、クレーム規則を追加してください。 クレーム規則を追加するには、少なくともクラウド アプリケーション管理者として Microsoft Entra 管理者センターにサインインし、[ID]>[アプリケーション]>[エンタープライズ アプリケーション] を参照します。 アプリケーションを選択し、[シングル サインオン] を選択し、[ユーザー 属性とクレーム] に一意のユーザー識別子 (名前 ID) を入力します。 |
| AADSTS50125 | PasswordResetRegistrationRequiredInterrupt - パスワードのリセットまたはパスワード登録エントリのため、サインインが中断されました。 |
| AADSTS50126 | InvalidUserNameOrPassword - 無効なユーザー名またはパスワードにより、資格情報の検証でエラーが発生しました。 ユーザーが適切な資格情報を入力しませんでした。 ユーザーの間違いにより、ログにこれらのエラーがいくつか表示されることが予想されます。 |
| AADSTS50127 | BrokerAppNotInstalled - ユーザーは、このコンテンツにアクセスするためにブローカー アプリをインストールする必要があります。 |
| AADSTS50128 | ドメイン名が無効です。テナントを識別する情報が要求内に見つからず、指定されたどの資格情報でも暗黙的に示されませんでした。 |
| AADSTS50129 | DeviceIsNotWorkplaceJoined - デバイスを登録するには、ワークプレースの参加が必要です。 |
| AADSTS50131 | ConditionalAccessFailed - Windows デバイスの状態が無効である、疑わしいアクティビティ、アクセス ポリシー、またはセキュリティ ポリシーの判断によって要求がブロックされたなど、さまざまな条件付きアクセス エラーを示します。 |
| AADSTS50132 | SsoArtifactInvalidOrExpired - パスワードが期限切れまたは最近のパスワード変更により、セッションは無効です。 |
| AADSTS50133 | SsoArtifactRevoked - パスワードが期限切れまたは最近のパスワード変更により、セッションは無効です。 |
| AADSTS50134 | DeviceFlowAuthorizeWrongDatacenter - 不適切なデータ センターです。 OAuth 2.0 デバイス フローでアプリケーションによって開始された要求を承認するには、承認者が元の要求が存在する場所と同じデータ センターにいる必要があります。 |
| AADSTS50135 | PasswordChangeCompromisedPassword - アカウントのリスクのため、パスワードの変更が必要です。 |
| AADSTS50136 | RedirectMsaSessionToApp - 単一 MSA セッションが検出されました。 |
| AADSTS50139 | SessionMissingMsaOAuth2RefreshToken - 外部更新トークンがないためセッションが無効です。 |
| AADSTS50140 | KmsiInterrupt - ユーザーがサインインしたときの "サインインしたままにする" 割り込みによりエラーが発生しました。 これはサインイン フローの予想される部分であり、以降のログインが容易になるように現在のブラウザーにサインインしたままにするかユーザーに確認しています。 詳細については、「新しい Microsoft Entra サインインと「サインインしたままにする」エクスペリエンスが登場」を参照してください。 詳細を調べるための相関 ID、要求 ID、エラー コードを添えて、サポート チケットを開くことができます。 |
| AADSTS50143 | セッションが一致しません。異なるリソースにより、ユーザーのテナントがドメインのヒントと一致しないため、セッションが無効です。 詳細を調べるための相関 ID、要求 ID、エラー コードを添えて、サポート チケットを開いてください。 |
| AADSTS50144 | InvalidPasswordExpiredOnPremPassword - ユーザーの Active Directory パスワードの有効期限が切れました。 ユーザーに新しいパスワードを生成するか、またはユーザーにセルフサービスのリセット ツールを使用させて、パスワードをリセットしてください。 |
| AADSTS50146 | MissingCustomSigningKey - このアプリは、アプリ固有の署名キーを使って構成する必要があります。 そのように構成されていません。または、キーが有効期限切れか、またはまだ有効になっていません。 アプリケーションの所有者に問い合わせてください。 |
| AADSTS501461 | AcceptMappedClaims は、アプリケーション GUID と一致するトークン対象ユーザー、またはテナントの検証済みドメイン内の対象ユーザーでのみサポートされます。 リソース識別子を変更するか、アプリケーション固有の署名キーを使用します。 |
| AADSTS50147 | MissingCodeChallenge - コードのチャレンジ パラメーターのサイズが無効です。 |
| AADSTS501481 | Code_Verifier が、承認要求で指定された code_challenge と一致しません。 |
| AADSTS501491 | InvalidCodeChallengeMethodInvalidSize - Code_Challenge パラメーターの無効なサイズ。 |
| AADSTS50155 | DeviceAuthenticationFailed - このユーザーのデバイス認証が失敗しました。 |
| AADSTS50158 | ExternalSecurityChallenge - 外部セキュリティ チャレンジが満たされませんでした。 |
| AADSTS50161 | InvalidExternalSecurityChallengeConfiguration - 外部プロバイダーによって送信された要求が十分ではないか、または外部プロバイダーに対して要求された要求がありません。 |
| AADSTS50166 | ExternalClaimsProviderThrottled - クレーム プロバイダーに要求を送信できませんでした。 |
| AADSTS50168 | ChromeBrowserSsoInterruptRequired - クライアントは、Windows 10 のアカウントの拡張機能を通じて SSO トークンを取得できますが、要求にトークンがないか、指定されたトークンの有効期限が切れています。 |
| AADSTS50169 | InvalidRequestBadRealm - 領域が、現在のサービス名前空間の構成された領域ではありません。 |
| AADSTS50170 | MissingExternalClaimsProviderMapping - 外部コントロールのマッピングがありません。 |
| AADSTS50173 | FreshTokenNeeded - 許可が取り消されたため有効期限切れです。新しい認証トークンが必要です。 管理者またはユーザーがこのユーザーのトークンを取り消したため、後続のトークン更新が失敗し、再認証が必要です。 ユーザーにサインインの再試行を促してください。 |
| AADSTS50177 | ExternalChallengeNotSupportedForPassthroughUsers - 外部のチャレンジは、パススルー ユーザーに対してサポートされていません。 |
| AADSTS50178 | ExternalChallengeNotSupportedForPassthroughUsers - セッション制御は、パススルー ユーザーに対してサポートされていません。 |
| AADSTS50180 | WindowsIntegratedAuthMissing - 統合 Windows 認証が必要です。 シームレス SSO に対してテナントを有効にしてください。 |
| AADSTS50187 | DeviceInformationNotProvided - サービスはデバイス認証を実行できませんでした。 |
| AADSTS50192 | 無効な要求 - RawCredentialExpectedNotFound - サインイン要求に資格情報が含まれていませんでした。 例: ユーザーが証明書ベースの認証 (CBA) を実行していて、サインイン要求でユーザー証明書が送信されていないか、(プロキシによって) ユーザー証明書が削除されています。 |
| AADSTS50194 | アプリケーション '{appId}'({appName}) はマルチテナント アプリケーションとして構成されていません。 '{time}' より後に作成されたそのようなアプリケーションでは、/common エンドポイントの使用はサポートされていません。 テナント固有のエンドポイントを使用するか、アプリケーションをマルチテナントとして構成してください。 |
| AADSTS50196 | LoopDetected - クライアント ループが検出されました。 アプリのロジックを調べて、確実にトークンのキャッシュが実装されていて、エラー状態が正しく処理されるようにします。 アプリが非常に短期間にあまりにも多くの同じ要求を行いました。これは、障害がある状態にあるか、またはトークンを不正に要求していることを示しています。 |
| AADSTS50197 | ConflictingIdentities - ユーザーが見つかりませんでした。 もう一度サインインしてみてください。 |
| AADSTS50199 | CmsiInterrupt - セキュリティ上の理由から、この要求にはユーザー確認が必要です。 割り込みは、モバイル ブラウザーのすべてのスキーム リダイレクトに対して表示されます。 必要なアクションはありません。 ユーザーは、このアプリがサインインするつもりであったアプリケーションであることを確認するように求められました。 これは、スプーフィング攻撃を防ぐのに役立つセキュリティ機能です。 これは、システム Web ビューを使用してネイティブ アプリケーションのトークンを要求したために発生します。 このメッセージを表示しないようにするには、リダイレクト URI が次のセーフ リストに含まれている必要があります。 http:// https:// chrome-extension://(デスクトップ Chrome ブラウザーのみ) |
| AADSTS51000 | RequiredFeatureNotEnabled - 機能が無効になっています。 |
| AADSTS51001 | DomainHintMustbePresent - ドメイン ヒントは、オンプレミスのセキュリティ識別子またはオンプレミスの UPN とともに存在している必要があります。 |
| AADSTS1000104 | XCB2BResourceCloudNotAllowedOnIdentityTenant - リソース クラウド {resourceCloud} は、ID テナント {identityTenant} では許可されていません。 {resourceCloud} - リソースを所有するクラウド インスタンス。 {identityTenant} - サインイン ID の発信元であるテナントです。 |
| AADSTS51004 | UserAccountNotInDirectory - ディレクトリにユーザー アカウントが存在しません。 アプリケーションがサインインするテナントを間違えて選んだ可能性が高く、現在ログインしているユーザーがテナントに存在しないため、サインインできませんでした。 このユーザーがログインできるようにする場合は、ゲストとして追加します。 詳細については、B2B ユーザーの追加に関する記事を参照してください。 |
| AADSTS51005 | TemporaryRedirect - 要求された情報が Location ヘッダーで指定された URI にあることを示す、HTTP ステータス 307 と同等です。 この状態が表示されたら、応答に関連付けられた Location ヘッダーに従います。 元の要求メソッドが POST の場合、リダイレクトされた要求も POST メソッドを使用します。 |
| AADSTS51006 | ForceReauthDueToInsufficientAuth - 統合 Windows 認証が必要です。 ユーザーは、統合 Windows 認証の要求がないセッション トークンを使用してログインしました。 もう一度ログインするように、ユーザーに要求します。 |
| AADSTS52004 | DelegationDoesNotExistForLinkedIn - ユーザーが、LinkedIn リソースへのアクセスに同意していません。 |
| AADSTS53000 | DeviceNotCompliant 条件付きアクセス ポリシーでは準拠デバイスを要求していますが、デバイスが準拠していません。 ユーザーは、Intune などの承認済み MDM プロバイダーにデバイスを登録する必要があります。 詳細については、条件付きアクセス デバイスの修復に関する記事を参照してください。 |
| AADSTS53001 | DeviceNotDomainJoined - 条件付きアクセス ポリシーではドメイン参加デバイスを要求していますが、デバイスがドメインに参加していません。 ユーザーにドメイン参加デバイスを使用させます。 |
| AADSTS53002 | ApplicationUsedIsNotAnApprovedApp - 使用されているアプリが、条件付きアクセスのために承認されたアプリではありません。 アクセスするには、ユーザーは承認されたアプリの一覧からアプリを 1 つ選んで使用する必要があります。 |
| AADSTS53003 | BlockedByConditionalAccess - 条件付きアクセス ポリシーにより、アクセスがブロックされました。 アクセス ポリシーでは、トークンの発行が許可されていません。 これが想定外の場合は、この要求に適用された条件付きアクセス ポリシーを確認するか、管理者に問い合わせてください。 詳細については、「条件付きアクセスによるサインインのトラブルシューティング」を参照してください。 |
| AADSTS530035 | BlockedBySecurityDefaults - セキュリティの既定値によってアクセスがブロックされました。 これは、レガシ認証を使用した要求、またはセキュリティの既定値群ポリシーによって安全でないと見なされたことが原因です。 詳細については、「適用されるセキュリティ ポリシー」を参照してください。 |
| AADSTS53004 | ProofUpBlockedDueToRisk - ユーザーは、このコンテンツにアクセスする前に、多要素認証登録プロセスを完了する必要があります。 ユーザーは多要素認証に登録する必要があります。 |
| AADSTS53010 | ProofUpBlockedDueToSecurityInfoAcr - 組織では、この情報を特定の場所またはデバイスから設定する必要があるため、多要素認証方法を構成できません。 |
| AADSTS53011 | ホーム テナントのリスクによりユーザーがブロックされました。 |
| AADSTS530034 | DelegatedAdminBlockedDueToSuspiciousActivity - 委任された管理者が、ホーム テナントでのアカウント リスクのためにテナントへのアクセスをブロックされました。 |
| AADSTS54000 | MinorUserBlockedLegalAgeGroupRule |
| AADSTS54005 | OAuth2 認証コードは既に引き換え済みです。新しい有効なコードを使用してもう一度やり直すか、既存の更新トークンを使用してください。 |
| AADSTS65001 | DelegationDoesNotExist - X という ID でアプリケーションを使用することにユーザーまたは管理者が同意していません。このユーザーとリソースのインタラクティブな承認要求を送信してください。 |
| AADSTS65002 | ファースト パーティのアプリケーション '{applicationId}' とファースト パーティのリソース '{resourceId}' との間の同意は、事前承認で構成されている必要があります。Microsoft が所有し運営するアプリケーションは、API のトークンを要求する前に、その API の所有者から承認を得なければなりません。 テナント内の開発者が、Microsoft が所有するアプリ ID を再利用しようとしている可能性があります。 このエラーが発生すると、Microsoft のアプリケーションを偽装して他の API を呼び出すことができなくなります。 この場合、登録した別のアプリ ID に移行する必要があります。 |
| AADSTS65004 | UserDeclinedConsent - ユーザーはアプリへのアクセスの同意を拒否しました。 ユーザーに、再度サインインしてアプリに同意させてください |
| AADSTS65005 | MisconfiguredApplication - アプリの必須リソース アクセス リストに、リソースによって検出可能なアプリが含まれていません。または、必須リソース アクセス リストで指定されていないリソースへのアクセスをクライアント アプリが要求したか、Graph サービスから無効な要求が返されたか、リソースが見つかりません。 アプリが SAML をサポートしている場合、間違った識別子 (エンティティ) でアプリを構成している可能性があります。 詳細については、エラー AADSTS650056 のトラブルシューティングに関する記事を参照してください。 |
| AADSTS650052 | このアプリには、組織 (\"{name}\") がサブスクライブしていないか有効にしていない \"{organization}\" サービスへのアクセスが必要です。 サービス サブスクリプションの構成を確認するには、IT 管理者にお問い合わせください。 |
| AADSTS650054 | アプリケーションが、削除されたか使用できなくなったリソースにアクセスするためのアクセス許可を要求しました。 アプリが呼び出しているすべてのリソースが、操作中のテナントに存在していることを確認してください。 |
| AADSTS650056 | アプリケーションが正しく構成されていません。 この場合は、次のいずれかの原因が考えられます。クライアントが、クライアントのアプリケーション登録の要求されたアクセス許可に '{name}' のアクセス許可を記載していません。 あるいは、管理者がテナントで同意していません。 あるいは、要求のアプリケーション識別子を調べて、構成したクライアント アプリケーション識別子に一致することを確認してください。 または、要求の証明書を確認して、有効であることを確認します。 構成を修正するか、テナントの代わりに同意するように管理者に連絡してください。 クライアント アプリ ID: {ID}。 構成を修正するか、テナントの代わりに同意するように管理者に連絡してください。 |
| AADSTS650057 | 無効なリソースです。 クライアントが、クライアントのアプリケーションの登録で要求されたアクセス許可に記載されていないリソースへのアクセスを要求しています。 クライアント アプリ ID: {appId}({appName})。 要求のリソース値: {resource}。 リソース アプリ ID: {resourceAppId}。 アプリの登録からの有効なリソースのリスト: {regList}。 |
| AADSTS67003 | ActorNotValidServiceIdentity |
| AADSTS70000 | InvalidGrant - 認証に失敗しました。 更新トークンが無効です。 次のいずれかの理由によってエラーが発生している可能性があります。
|
| AADSTS70001 | UnauthorizedClient - アプリケーションが無効です。 詳細については、エラー AADSTS70001 のトラブルシューティングに関する記事を参照してください。 |
| AADSTS700011 | UnauthorizedClientAppNotFoundInOrgIdTenant - 識別子 {appIdentifier} を持つアプリケーションがディレクトリで見つかりませんでした。 クライアント アプリケーションがテナントからトークンを要求しましたが、そのクライアント アプリがテナントに存在しないため、呼び出しに失敗しました。 |
| AADSTS70002 | InvalidClient - 資格情報の検証中にエラーが発生しました。 指定された client_secret が、このクライアントに予期される値と一致しません。 client_secret を修正してから、やり直してください。 詳細については、「承認コードを使用してアクセス トークンを要求する」を参照してください。 |
| AADSTS700025 | InvalidClientPublicClientWithCredential - クライアントはパブリックなので、'client_assertion' も 'client_secret' も指定できません。 |
| AADSTS700027 | クライアント アサーションでシグネチャの検証に失敗しました。 開発者エラー - アプリは、必要な認証パラメーターまたは正しい認証パラメーターを使用せずにサインインしようとしています。 |
| AADSTS70003 | UnsupportedGrantType - アプリがサポートされていない付与タイプを返しました。 |
| AADSTS700030 | 無効な証明書 - 証明書のサブジェクト名が承認されていません。 トークン証明書の SubjectNames/SubjectAlternativeNames (最大 10 個) は、{certificateSubjects} です。 |
| AADSTS70004 | InvalidRedirectUri - アプリが無効なリダイレクト URI を返しました。 クライアントによって指定されているリダイレクト アドレスが、構成されているどのアドレス、または OIDC 承認リストのどのアドレスとも、一致しません。 |
| AADSTS70005 | UnsupportedResponseType - 次の理由により、アプリがサポートされていない応答の種類を返しました。
|
| AADSTS700054 | Response_type 'id_token' がアプリケーションに対して有効になっていません。 アプリケーションが承認エンドポイントから ID トークンを要求しましたが、ID トークンの暗黙的な許可が有効になっていませんでした。 少なくともクラウド アプリケーション管理者として Microsoft Entra 管理センターにサインインし、[ID]>[アプリケーション]>[アプリの登録] を参照します。 アプリケーションを選択して、[認証] を選択します。 [暗黙的な許可およびハイブリッド フロー] で、[ID トークン] が選択されていることを確認します。 |
| AADSTS70007 | UnsupportedResponseMode - アプリが、トークンを要求するときに、response_mode のサポートされていない値を返しました。 |
| AADSTS70008 | ExpiredOrRevokedGrant - 非アクティブのため、更新トークンの有効期限が切れました。 トークンは XXX に発行され、一定期間、非アクティブでした。 |
| AADSTS700082 | ExpiredOrRevokedGrantInactiveToken - 非アクティブのため、更新トークンの有効期限が切れました。 トークンは {issueDate} に発行され、{time} の間、非アクティブでした。 トークンのライフサイクルの想定される一環 - ユーザーが長期間アプリを使わなかったため、アプリがトークンを更新しようとしたときに期限切れになりました。 |
| AADSTS700084 | この更新トークンは、シングル ページ アプリ (SPA) に発行されたため、延長できない、制限された固定の有効期間 {time} が割り当てられています。 これは既に有効期限が切れているため、SPA がサインイン ページに新しいサインイン要求を送信する必要があります。 このトークンは {issueDate} に発行されました。 |
| AADSTS70011 | InvalidScope - アプリによって要求されたスコープが無効です。 |
| AADSTS70012 | MsaServerError - MSA (コンシューマー) ユーザーの認証中にサーバー エラーが発生しました。 やり直してください。 まだ失敗する場合は、サポート チケットを開いてください |
| AADSTS70016 | AuthorizationPending - OAuth 2.0 デバイス フロー エラー。 承認は保留中です。 デバイスは要求のポーリングを再試行します。 |
| AADSTS70018 | BadVerificationCode - ユーザーがデバイス コード フローに誤ったユーザー コードを入力したため、確認コードが無効です。 承認が承認されていません。 |
| AADSTS70019 | CodeExpired - 確認コードの有効期限が切れました。 ユーザーにサインインを再試行させてください。 |
| AADSTS70043 | BadTokenDueToSignInFrequency - 条件付きアクセスによるサインインの頻度チェックが原因で、更新トークンが期限切れになったか無効です。 このトークンは {issueDate} に発行され、この要求で許可される最長の有効期間は {time} です。 |
| AADSTS75001 | BindingSerializationError - SAML メッセージ バインド中にエラーが発生しました。 |
| AADSTS75003 | UnsupportedBindingError - アプリが、サポートされていないバインドに関連するエラーを返しました (SAML プロトコルの応答は、HTTP POST 以外のバインド経由では送信できません)。 |
| AADSTS75005 | Saml2MessageInvalid - Microsoft Entra は、SSO 用のアプリによって送信された SAML 要求をサポートしていません。 詳細については、エラー AADSTS75005 のトラブルシューティングに関する記事を参照してください。 |
| AADSTS7500514 | サポートされている SAML 応答の種類が見つかりませんでした。 サポートされている応答の種類は "Response" (XML 名前空間 "urn:oasis:names:tc:SAML:2.0:protocol") または "Assertion" (XML 名前空間 "urn:oasis:names:tc:SAML:2.0:assertion") です。 アプリケーション エラー - 開発者がこのエラーを処理します。 |
| AADSTS750054 | SAML リダイレクト バインディング用の HTTP 要求に、SAMLRequest または SAMLResponse がクエリ文字列のパラメーターとしてある必要があります。 詳細については、エラー AADSTS750054 のトラブルシューティングに関する記事を参照してください。 |
| AADSTS75008 | RequestDeniedError - SAML 要求に予期しない宛先が設定されているため、アプリからの要求は拒否されました。 |
| AADSTS75011 | NoMatchedAuthnContextInOutputClaims - サービスでのユーザーの認証に使用された認証方法が、要求された認証方法と一致しません。 詳細については、エラー AADSTS75011 のトラブルシューティングに関する記事を参照してください。 |
| AADSTS75016 | Saml2AuthenticationRequestInvalidNameIDPolicy - SAML2 認証要求の NameIdPolicy が無効です。 |
| AADSTS76021 | ApplicationRequiresSignedRequests - アプリケーションには署名されたリクエストが必要ですが、クライアントによって送信された要求は署名されていません |
| AADSTS76026 | RequestIssueTimeExpired - SAML2 認証要求の IssueTime の有効期限が切れています。 |
| AADSTS80001 | OnPremiseStoreIsNotAvailable - 認証エージェントが Active Directory に接続できません。 エージェント サーバーが、パスワードを検証する必要のあるユーザーと同じ AD フォレストのメンバーであり、Active Directory に接続できることを確認します。 |
| AADSTS80002 | OnPremisePasswordValidatorRequestTimedout - パスワード検証要求がタイムアウトしました。Active Directory が使用可能で、エージェントからの要求に応答していることを確認します。 |
| AADSTS80005 | OnPremisePasswordValidatorUnpredictableWebException - 認証エージェントからの応答の処理中に不明なエラーが発生しました。 要求をやり直してください。 まだ失敗する場合は、サポート チケットを開いて、エラーの詳細を取得します。 |
| AADSTS80007 | OnPremisePasswordValidatorErrorOccurredOnPrem - 認証エージェントはユーザーのパスワードを検証できません。 エージェント ログで詳細を確認し、Active Directory が期待通りに動作していることを確認してください。 |
| AADSTS80010 | OnPremisePasswordValidationEncryptionException - 認証エージェントはパスワードを復号化できません。 |
| AADSTS80012 | OnPremisePasswordValidationAccountLogonInvalidHours - ユーザーは許可されている時間範囲外にログオンしようとしました (時間は AD で指定されています)。 |
| AADSTS80013 | OnPremisePasswordValidationTimeSkew - 認証エージェントを実行しているコンピューターと AD の間に時間のずれがあるため、認証の試行を完了できませんでした。 時刻同期の問題を解決してください。 |
| AADSTS80014 | OnPremisePasswordValidationAuthenticationAgentTimeout - 検証要求からの応答が最大経過時間を超えました。 このエラーの詳細を調べるには、エラー コード、相関 ID、タイムスタンプを添えて、サポート チケットを開いてください。 |
| AADSTS81004 | DesktopSsoIdentityInTicketIsNotAuthenticated - Kerberos 認証を試みましたが失敗しました。 |
| AADSTS81005 | DesktopSsoAuthenticationPackageNotSupported - 認証パッケージがサポートされていません。 |
| AADSTS81006 | DesktopSsoNoAuthorizationHeader - Authorization ヘッダーが見つかりませんでした。 |
| AADSTS81007 | DesktopSsoTenantIsNotOptIn - テナントがシームレス SSO 用に有効化されていません。 |
| AADSTS81009 | DesktopSsoAuthorizationHeaderValueWithBadFormat - ユーザーの Kerberos チケットを検証できません。 |
| AADSTS81010 | DesktopSsoAuthTokenInvalid - ユーザーの Kerberos チケットが期限切れか無効のため、シームレス SSO に失敗しました。 |
| AADSTS81011 | DesktopSsoLookupUserBySidFailed - ユーザーの Kerberos チケット内の情報では、ユーザー オブジェクトが見つかりません。 |
| AADSTS81012 | DesktopSsoMismatchBetweenTokenUpnAndChosenUpn - Microsoft Entra ID にサインインしようとしているユーザーは、デバイスにサインインしているユーザーと異なります。 |
| AADSTS90002 | InvalidTenantName - データ ストアでテナント名が見つかりませんでした。 正しいテナント ID があることを確認します。 アプリケーション開発者の場合、アプリが見つからないテナントにサインインしようとすると、このエラーが表示されます。 多くの場合、これは、クラウド間アプリが間違ったクラウドに対して使われたか、開発者がメール アドレスから導かれるテナントにサインインしようとしたが、そのドメインが登録されていないことが原因です。 |
| AADSTS90004 | InvalidRequestFormat - 要求の形式が正しくありません。 |
| AADSTS90005 | InvalidRequestWithMultipleRequirements - 要求を完了できません。 識別子とログイン ヒントを一緒に使用することはできないため、要求は無効です。 |
| AADSTS90006 | ExternalServerRetryableError - サービスは一時的に利用できません。 |
| AADSTS90007 | InvalidSessionId - 要求が正しくありません。 渡されたセッション ID を解析できません。 |
| AADSTS90008 | TokenForItselfRequiresGraphPermission - ユーザーまたは管理者がアプリケーションを使用することに同意していません。 少なくとも、アプリケーションではサインインおよびユーザー プロファイルの読み取りのアクセス許可を指定して Microsoft Entra ID にアクセスする必要があります。 |
| AADSTS90009 | TokenForItselfMissingIdenticalAppIdentifier - アプリケーションは、自身のトークンを要求されています。 このシナリオは、指定されたリソースが GUID ベースのアプリケーション ID を使用する場合にのみサポートされます。 |
| AADSTS90010 | NotSupported - アルゴリズムを作成できません。 |
| AADSTS9001023 | 付与タイプが /common または /consumers エンドポイントでサポートされていません。 /organizations またはテナント固有のエンドポイントを使用してください。 |
| AADSTS90012 | RequestTimeout - 要求がタイムアウトしました。 |
| AADSTS90013 | InvalidUserInput - ユーザーからの入力が無効です。 |
| AADSTS90014 | MissingRequiredField - このエラー コードは、さまざまなケースで、資格情報に想定されているフィールドが存在しないときに表示される場合があります。 |
| AADSTS900144 | 要求本文には、次のパラメーターが含まれている必要があります: '{name}'。 開発者エラー - アプリは、必要な認証パラメーターまたは正しい認証パラメーターを使用せずにサインインしようとしています。 |
| AADSTS90015 | QueryStringTooLong - クエリ文字列が長すぎます。 |
| AADSTS90016 | MissingRequiredClaim - アクセス トークンが無効です。 必要な要求がありません。 |
| AADSTS90019 | MissingTenantRealm - Microsoft Entra ID で要求からテナント識別子を特定できませんでした。 |
| AADSTS90020 | SAML 1.1 アサーションにユーザーの ImmutableID がありません。 開発者エラー - アプリは、必要な認証パラメーターまたは正しい認証パラメーターを使用せずにサインインしようとしています。 |
| AADSTS90022 | AuthenticatedInvalidPrincipalNameFormat - プリンシパル名の形式が無効、または予期される形式 name[/host][@realm] を満たしていません。 プリンシパル名は必須です。ホストと領域は省略可能で、null に設定できます。 |
| AADSTS90023 | InvalidRequest - 認証サービス要求が有効ではありません。 |
| AADSTS900236 | InvalidRequestSamlPropertyUnsupported - SAML 認証要求プロパティ '{propertyName}' がサポートされていないか、設定することができません。 |
| AADSTS9002313 | InvalidRequest - 要求の形式が正しくないか、無効です。 - この問題は、特定のエンドポイントへの要求に何か問題があったために発生します。 この問題を解決するには、発生したエラーの fiddler トレースを取得し、要求が適切に書式設定されているかどうかを確認します。 |
| AADSTS9002332 | アプリケーション '{principalId}'({principalName}) は Microsoft Entra ユーザーのみが使用するように構成されています。 この要求に応答するために、/consumers エンドポイントを使用しないでください。 |
| AADSTS90024 | RequestBudgetExceededError - 一時的なエラーが発生しました。 やり直してください。 |
| AADSTS90027 | MSA テナントでは、この API バージョンからトークンを発行することができません。 これをサポートするには、プロトコルのバージョン 2.0 を使用してもらう必要があるため、アプリケーション ベンダーにお問い合わせください。 |
| AADSTS90033 | MsodsServiceUnavailable - Microsoft Online Directory Service (MSODS) が使用できません。 |
| AADSTS90036 | MsodsServiceUnretryableFailure - MSODS によってホストされる WCF サービスから再試行できない予期しないエラーが発生しました。 エラーの詳細を取得するには、サポート チケットを開いてください。 |
| AADSTS90038 | NationalCloudTenantRedirection - 指定したテナント 'Y' は、国内クラウド 'X' に属しています。 現在のクラウド インスタンス 'Z' が X とフェデレーションしていません。クラウドのリダイレクト エラーが返されます。 |
| AADSTS900384 | JWT トークンが署名の検証に失敗しました。 実際のメッセージの内容はランタイム固有です。このエラーにはさまざまな原因があります。 詳細については、返された例外メッセージを参照してください。 |
| AADSTS90043 | NationalCloudAuthCodeRedirection - 機能が無効になっています。 |
| AADSTS900432 | Confidential Client はクロスクラウド要求でサポートされていません。 |
| AADSTS90051 | InvalidNationalCloudId - 国内クラウド識別子に無効なクラウド識別子が含まれています。 |
| AADSTS90055 | TenantThrottlingError - 着信要求が多すぎます。 この例外は、ブロックされているテナントに対してスローされます。 |
| AADSTS90056 | BadResourceRequest - コードをアクセス トークンと引き換えるには、アプリで /token エンドポイントに POST 要求を送信する必要があります。 また、その前に認証コードを提供し、それを POST 要求で /token エンドポイントに送信する必要があります。
OAuth 2.0 承認コード フローの概要については、この記事を参照してください。 ユーザーを authorization_code を返す /authorize エンドポイントにリダイレクトしてください。
/token エンドポイントに要求をポストすることで、ユーザーはアクセス トークンを取得します。
[アプリの登録] > [エンドポイント] の順にチェックして、2 つのエンドポイントが正しく構成されていることを確認します。 |
| AADSTS900561 | BadResourceRequestInvalidRequest - エンドポイントは {valid_verbs} 要求のみを受け入れます。 {invalid_verb} 要求を受け取りました。 {valid_verbs} はエンドポイントがサポートする HTTP 動詞 (たとえば、POST) の一覧を表し、{invalid_verb} は現在の要求で使われる HTTP 動詞 (たとえば、GET) を表します。 この原因は開発者の誤りであるか、ユーザーがブラウザーの戻るボタンを押して不正な要求をトリガーした可能性があります。 これは無視できます。 |
| AADSTS90072 | PassThroughUserMfaError - ユーザーがサインインに使用した外部アカウントが、ユーザーがサインインしているテナントに存在しません。そのため、ユーザーはテナントの MFA 要件を満たすことができません。 このエラーは、ユーザーが同期されていても、Active Directory と Microsoft Entra ID 間で ImmutableID (sourceAnchor) 属性に不一致がある場合にも発生する可能性があります。 アカウントをまずテナントに外部ユーザーとして追加する必要があります。 サインアウト後、別の Microsoft Entra ユーザー アカウントでサインインしてください。 詳細については、外部 ID の構成に関する記事を参照してください。 |
| AADSTS90081 | OrgIdWsFederationMessageInvalid - サービスが WS-Federation メッセージを処理しようとしたときにエラーが発生しました。 メッセージが無効です。 |
| AADSTS90082 | OrgIdWsFederationNotSupported - 要求に対して選択された認証ポリシーは現在サポートされていません。 |
| AADSTS90084 | OrgIdWsFederationGuestNotAllowed - ゲスト アカウントは、このサイトでは許可されていません。 |
| AADSTS90085 | OrgIdWsFederationSltRedemptionFailed - 会社のオブジェクトがまだプロビジョニングされていないため、サービスはトークンを発行することができません。 |
| AADSTS90086 | OrgIdWsTrustDaTokenExpired - ユーザーの DA トークンの有効期限が切れています。 |
| AADSTS90087 | OrgIdWsFederationMessageCreationFromUriFailed - URI から WS-Federation メッセージを作成中にエラーが発生しました。 |
| AADSTS90090 | GraphRetryableError - サービスは一時的に利用できません。 |
| AADSTS90091 | GraphServiceUnreachable |
| AADSTS90092 | GraphNonRetryableError |
| AADSTS90093 | GraphUserUnauthorized - 要求に対して Forbidden エラー コードが Graph から返されました。 |
| AADSTS90094 | AdminConsentRequired - 管理者の同意が必要です。 |
| AADSTS900382 | Confidential Client はクロスクラウド要求でサポートされていません。 |
| AADSTS90095 | AdminConsentRequiredRequestAccess - 管理者の同意ワークフロー エクスペリエンスで、ユーザーが管理者に同意を求める必要があるということを示す際に表示される割り込みです。 |
| AADSTS90099 | アプリケーション '{appId}' ({appName}) は、テナント '{tenant}' で承認されていません。 アプリケーションは、パートナー代理管理者が使用できるようになる前に、外部テナントへのアクセスが承認されている必要があります。 事前同意を提供するか、適切な Partner Center API を実行してアプリケーションを承認します。 |
| AADSTS900971 | 応答アドレスが指定されていません。 |
| AADSTS90100 | InvalidRequestParameter - パラメーターが空であるか無効です。 |
| AADSTS901002 | AADSTS901002:"resource" 要求パラメーターはサポートされていません。 |
| AADSTS90101 | InvalidEmailAddress - 指定されたデータは有効な電子メール アドレスはありません。 電子メール アドレスは someone@example.com の形式である必要があります。 |
| AADSTS90102 | InvalidUriParameter - 値は有効な絶対 URI である必要があります。 |
| AADSTS90107 | InvalidXml - 要求は無効です。 データに無効な文字が含まれていないことを確認してください。 |
| AADSTS90112 | アプリケーション識別子は GUID である必要があります。 |
| AADSTS90114 | InvalidExpiryDate - 一括トークンの有効期限のタイムスタンプが原因で期限切れのトークンが発行されます。 |
| AADSTS90117 | InvalidRequestInput |
| AADSTS90119 | InvalidUserCode - ユーザー コードが null 値または空です。 |
| AADSTS90120 | InvalidDeviceFlowRequest - 要求は既に承認されているか拒否されています。 |
| AADSTS90121 | InvalidEmptyRequest - 無効な空の要求です。 |
| AADSTS90123 | IdentityProviderAccessDenied - ID または要求の発行プロバイダーが要求を拒否したため、トークンを発行できません。 |
| AADSTS90124 | V1ResourceV2GlobalEndpointNotSupported - リソースは、/common または /consumers エンドポイント経由でサポートされていません。
/organizations またはテナント固有のエンドポイントを使用してください。 |
| AADSTS90125 | DebugModeEnrollTenantNotFound - ユーザーはシステムに存在しません。 ユーザー名を正しく入力したか確認してください。 |
| AADSTS90126 | DebugModeEnrollTenantNotInferred - このエンドポイントではこのユーザーの種類はサポートされていません。 システムは、ユーザー名からユーザーのテナントを推論できません。 |
| AADSTS90130 | NonConvergedAppV2GlobalEndpointNotSupported - アプリケーションは、/common または /consumers エンドポイント経由でサポートされていません。
/organizations またはテナント固有のエンドポイントを使用してください。 |
| AADSTS120000 | PasswordChangeIncorrectCurrentPassword |
| AADSTS120002 | PasswordChangeInvalidNewPasswordWeak |
| AADSTS120003 | PasswordChangeInvalidNewPasswordContainsMemberName |
| AADSTS120004 | PasswordChangeOnPremComplexity |
| AADSTS120005 | PasswordChangeOnPremSuccessCloudFail |
| AADSTS120008 | PasswordChangeAsyncJobStateTerminated - 再試行できないエラーが発生しました。 |
| AADSTS120011 | PasswordChangeAsyncUpnInferenceFailed |
| AADSTS120012 | PasswordChangeNeedsToHappenOnPrem |
| AADSTS120013 | PasswordChangeOnPremisesConnectivityFailure |
| AADSTS120014 | PasswordChangeOnPremUserAccountLockedOutOrDisabled |
| AADSTS120015 | PasswordChangeADAdminActionRequired |
| AADSTS120016 | PasswordChangeUserNotFoundBySspr |
| AADSTS120018 | PasswordChangePasswordDoesnotComplyFuzzyPolicy |
| AADSTS120020 | PasswordChangeFailure |
| AADSTS120021 | PartnerServiceSsprInternalServiceError |
| AADSTS130004 | NgcKeyNotFound - ユーザー プリンシパルには、構成された NGC ID キーがありません。 |
| AADSTS130005 | NgcInvalidSignature - NGC キー署名の検証に失敗しました。 |
| AADSTS130006 | NgcTransportKeyNotFound - NGC トランスポート キーがデバイスに構成されていません。 |
| AADSTS130007 | NgcDeviceIsDisabled - デバイスは無効になっています。 |
| AADSTS130008 | NgcDeviceIsNotFound - NGC キーが参照しているデバイスが見つかりませんでした。 |
| AADSTS135010 | KeyNotFound |
| AADSTS135011 | 認証中に使用されるデバイスは無効になります。 |
| AADSTS140000 | InvalidRequestNonce - 要求の nonce が指定されていません。 |
| AADSTS140001 | InvalidSessionKey - セッション キーが無効です。 |
| AADSTS165004 | 実際のメッセージの内容はランタイム固有です。 詳細については、応答の例外メッセージを参照してください。 |
| AADSTS165900 | InvalidApiRequest - 無効な要求です。 |
| AADSTS220450 | UnsupportedAndroidWebViewVersion - Chrome WebView バージョンがサポートされていません。 |
| AADSTS220501 | InvalidCrlDownload |
| AADSTS221000 | DeviceOnlyTokensNotSupportedByResource - リソースは、デバイス専用のトークンを受け入れるように構成されていません。 |
| AADSTS240001 | BulkAADJTokenUnauthorized - ユーザーは、Microsoft Entra ID にデバイスを登録する権限がありません。 |
| AADSTS240002 | RequiredClaimIsMissing - id_token を urn:ietf:params:oauth:grant-type:jwt-bearer 許可として使用できません。 |
| AADSTS501621 | ClaimsTransformationTimeoutRegularExpressionTimeout - 要求変換の正規表現置換がタイムアウトしました。これは、このアプリケーションに対して構成された正規表現が複雑すぎる可能性を示しています。 要求を再試行すると成功する場合があります。 それ以外の場合は、管理者に問い合わせて構成を修正してください。 |
| AADSTS530032 | BlockedByConditionalAccessOnSecurityPolicy - テナント管理者によって、この要求をブロックするセキュリティ ポリシーが構成されています。 テナント レベルで定義されているセキュリティ ポリシーを確認し、ご自身の要求がポリシーの要件を満たしているかどうか判断してください。 |
| AADSTS700016 | UnauthorizedClient_DoesNotMatchRequest - ディレクトリまたはテナントにアプリケーションが見つかりませんでした。 このエラーは、アプリケーションがテナントの管理者によってインストールされていない場合や、アプリケーションがテナント内のいずれのユーザーによっても同意されていない場合に発生することがあります。 アプリケーションの識別子の値を正しく構成していないか、または間違ったテナントに認証要求を送信した可能性があります。 |
| AADSTS700020 | InteractionRequired - アクセス許可には操作が必要です。 |
| AADSTS700022 | InvalidMultipleResourcesScope - 入力パラメーターのスコープに指定された値に複数のリソースが含まれているため無効です。 |
| AADSTS700023 | InvalidResourcelessScope - アクセス トークンを要求するときに、入力パラメーターのスコープに指定された値が無効です。 |
| AADSTS7000215 | 無効なクライアント シークレットが指定されています。 開発者エラー - アプリは、必要な認証パラメーターまたは正しい認証パラメーターを使用せずにサインインしようとしています。 |
| AADSTS7000218 | 要求本文には、次のパラメーターが含まれる必要があります: 'client_assertion' または 'client_secret'。 |
| AADSTS7000222 | InvalidClientSecretExpiredKeysProvided - 指定されたクライアント秘密鍵の有効期限が切れています。 アプリの新しいキーを作成するか、またはセキュリティを強化するために証明書資格情報を使用することを検討してください (https://aka.ms/certCreds)。 |
| AADSTS700229 | ForbiddenTokenType - Microsoft Entra 発行者のフェデレーション ID 資格情報として使用できるのはアプリ専用トークンのみです。 ユーザー委任アクセス トークン (ユーザー コンテキストからの要求を表す) ではなく、アプリ専用アクセス トークン (クライアント資格情報フロー中に生成) を使用してください。 |
| AADSTS700005 | InvalidGrantRedeemAgainstWrongTenant - 指定された承認コードは、他のテナントに対して使用することを目的にしているため、拒否されました。 OAuth2 承認コードは、それが取得されたときの同じテナント (必要に応じて /common または /{tenant-ID}) に対して引き換える必要があります。 |
| AADSTS1000000 | UserNotBoundError - Bind API では Microsoft Entra ユーザーも外部 IDP による認証が必要ですが、まだ行われていません。 |
| AADSTS1000002 | BindCompleteInterruptError - バインドは正常に完了しましたが、ユーザーに通知する必要があります。 |
| AADSTS100007 | Microsoft Entra Regional は、MSI、または Microsoft インフラストラクチャ テナント内の 1P アプリまたは 3P アプリの SN+I を使用した MSAL からの要求に対する認証のみをサポートします。 |
| AADSTS1000031 | 現時点では、アプリケーション {appDisplayName} にアクセスすることはできません。 管理者に問い合わせてください。 |
| AADSTS7000112 | UnauthorizedClientApplicationDisabled - アプリケーションが無効です。 |
| AADSTS7000114 | アプリケーション 'appIdentifier' には、アプリケーションの代理呼び出しを行うことが許可されていません。 |
| AADSTS7500529 | 値 SAMLId-Guid は有効な SAML ID ではありません- Microsoft Entra ID ではこの属性を使用して、返される応答の InResponseTo 属性が設定されます。 ID の 1 文字目に数字を使用することはできないので、一般的な方法としては、GUID の文字列表現の前に "ID" のような文字列を付加します。 たとえば、id6c1c178c166d486687be4aaf5e482730 は有効な ID です。 |
| AADSTS9002341 | V2Error: invalid_grant - ユーザーはシングル サインオン (SSO) を許可する必要があります。 このエラーは、ユーザーが SSO を実行するためにアプリケーションに必要なアクセス許可を付与していない場合に発生します。 必要なアクセス許可を付与するには、ユーザーを同意画面にリダイレクトする必要があります。 詳細については、こちらのお知らせをご覧ください。 |
| AADSTS901011 | NoEmailAddressCollectedFromExternalOidcIDP - 外部 OpenID Connect (OIDC) ID プロバイダーから電子メール アドレスが取得されませんでした。 これは通常、ユーザーがサインアップ時に [メール を非表示にする] を選択した場合に発生します。 |
| AADSTS901012 | EmailAddressCollectedFromExternalOidcIDPNotVerified - ID プロバイダーから確認済みの電子メール アドレスが取得されませんでした。 電子メール アドレスは、外部 OIDC ID プロバイダーからの ID トークンでは検証されません。 |
| AADSTS901014 | NoExternalIdentifierCollectedFromExternalOidcIDP - 外部識別子は、外部 OIDC ID プロバイダーからの ID トークンに存在しません。 |
次のステップ
- ご質問がありますか。またはお探しの情報が見つかりませんでしたか。 GitHub のイシューを作成するか、「開発者向けのサポート オプションとヘルプ オプション」で、ヘルプやサポートを受けるためのその他の方法を参照してください。