Erro AADSTS650056 – aplicativo configurado incorretamente

Este artigo descreve um problema no qual você recebe a seguinte mensagem de erro ao tentar entrar em um aplicativo configurado de logon único (SSO) baseado em SAML que foi integrado à ID do Microsoft Entra:

Erro AADSTS650056 – aplicativo configurado incorretamente. Isso pode ser devido a um dos seguintes: o cliente não listou permissões para '{name}' nas permissões solicitadas no registro de aplicativo do cliente. Ou o administrador não consentiu no locatário. Ou então, verifique o identificador do aplicativo na solicitação para garantir que ele corresponda ao identificador do aplicativo cliente configurado. Ou verifique o certificado na solicitação para garantir que ele seja válido. Entre em contato com seu administrador para corrigir a configuração ou o consentimento em nome do locatário. ID do aplicativo cliente: {id}. Entre em contato com seu administrador para corrigir a configuração ou o consentimento em nome do locatário.

Sintomas

Você recebe um erro AADSTS650056 ao tentar entrar em um aplicativo que foi configurado para usar a ID do Microsoft Entra para gerenciamento de identidades usando o SSO baseado em SAML.

Motivo

O Issuer atributo enviado do aplicativo para a ID do Microsoft Entra na solicitação SAML não corresponde ao valor do Identificador configurado para o aplicativo na ID do Microsoft Entra.

Resolução

Verifique se o Issuer atributo na solicitação SAML corresponde ao valor do Identificador configurado na ID do Microsoft Entra.

Verifique se o valor na caixa de texto Identificador corresponde ao valor para o valor do identificador exibido no erro.

Para obter mais informações sobre o atributo Emissor, consulte Protocolo SAML de Logon Único.

Mais informações

Para obter uma lista completa de códigos de erro de autenticação e autorização do Active Directory, consulte Códigos de erro de autenticação e autorização do Microsoft Entra.

Entre em contato conosco para obter ajuda

Se você tiver dúvidas ou precisar de ajuda, crie uma solicitação de suporte ou peça ajuda à comunidade de suporte do Azure. Você também pode enviar comentários sobre o produto para a comunidade de comentários do Azure.