Voici la liste des différents codes d'erreurs en fonctions des services infonuagiques Azure.
Référence des codes d'erreurs Azure AD Authentication (AADSTS) des services Azure
| Code d'erreur | Nom | Description |
|---|---|---|
| AADSTS16000 | SelectUserAccount | Ce code d'erreur permet d'indiquer une interruption levée par Azure AD, se concrétisant par une interface utilisateur offrant la possibilité à l'utilisateur de sélectionner parmi plusieurs sessions SSO valides. |
| AADSTS16001 | UserAccountSelectionInvalid | Ce code d'erreur permet d'indiquer que l'utilisateur clique sur une vignette rejeté. |
| AADSTS16002 | AppSessionSelectionInvalid | Ce code d'erreur permet d'indiquer que la condition SID spécifiée par l'application n'était pas remplie. |
| AADSTS16003 | SsoUserAccountNotFoundInResourceTenant | Ce code d'erreur permet d'indiquer que l'utilisateur n'est pas explicitement ajouté au locataire. |
| AADSTS17003 | CredentialKeyProvisioningFailed | Ce code d'erreur permet d'indiquer qu'il n'est pas possible pour Azure AD de provisionner la clef de l'utilisateur. |
| AADSTS20001 | WsFedSignInResponseError | Ce code d'erreur permet d'indiquer qu'un problème avec votre fournisseur d'identité fédérée s'est produite. Si le problème persiste, vous devriez communiquer avec votre IDP pour résoudre le problème. |
| AADSTS20012 | WsFedMessageInvalid | Ce code d'erreur permet d'indiquer qu'un problème avec votre fournisseur d'identité fédérée s'est produite. Si le problème persiste, vous devriez communiquer avec votre IDP pour résoudre le problème. |
| AADSTS20033 | FedMetadataInvalidTenantName | Ce code d'erreur permet d'indiquer qu'un problème avec votre fournisseur d'identité fédérée s'est produite. Si le problème persiste, vous devriez communiquer avec votre IDP pour résoudre le problème. |
| AADSTS40008 | OAuth2IdPUnretryableServerError | Ce code d'erreur permet d'indiquer qu'un problème avec votre fournisseur d'identité fédérée s'est produite. Si le problème persiste, vous devriez communiquer avec votre IDP pour résoudre le problème. |
| AADSTS40009 | OAuth2IdPRefreshTokenRedemptionUserError | Ce code d'erreur permet d'indiquer qu'un problème avec votre fournisseur d'identité fédérée s'est produite. Si le problème persiste, vous devriez communiquer avec votre IDP pour résoudre le problème. |
| AADSTS40010 | OAuth2IdPRetryableServerError | Ce code d'erreur permet d'indiquer qu'un problème avec votre fournisseur d'identité fédérée s'est produite. Si le problème persiste, vous devriez communiquer avec votre IDP pour résoudre le problème. |
| AADSTS40015 | OAuth2IdPAuthCodeRedemptionUserError | Ce code d'erreur permet d'indiquer qu'un problème avec votre fournisseur d'identité fédérée s'est produite. Si le problème persiste, vous devriez communiquer avec votre IDP pour résoudre le problème. |
| AADSTS50000 | TokenIssuanceError | Ce code d'erreur permet d'indiquer qu'un problème s'est produit avec le service d'inscription. |
| AADSTS50001 | InvalidResource | Ce code d'erreur permet d'indiquer que la ressource est désactivée ou n'existe pas. |
| AADSTS50002 | NotAllowedTenant | Ce code d'erreur permet d'indiquer que la connexion a échoué en raison d'un accès proxy restreint sur le locataire. |
| AADSTS50003 | MissingSigningKey | Ce code d'erreur permet d'indiquer que la connexion a échoué en raison d'une clef de signature ou d'un certificat absent. |
| AADSTS50005 | DevicePolicyError | Ce code d'erreur permet d'indiquer que l'utilisateur a essayé de se connecter à un périphérique ou un appareil à partir d'une plateforme n'étant pas prise en charge actuellement via la stratégie d'accès conditionnel (Conditional Access policy). |
| AADSTS50006 | InvalidSignature | Ce code d'erreur permet d'indiquer que la vérification de la signature a échoué à cause d'une signature invalide. |
| AADSTS50007 | PartnerEncryptionCertificateMissing | Ce code d'erreur permet d'indiquer que le certificat de chiffrement du partenaire n'est pas trouvé pour l'application. |
| AADSTS50008 | InvalidSamlToken | Ce code d'erreur permet d'indiquer que des informations dans le SAML sont manquantes ou configurée de façon inadéquate dans le jeton. |
| AADSTS50010 | AudienceUriValidationFailed | Ce code d'erreur permet d'indiquer que la validation de l'URI de l'audience de l'application n'a pas réussi à cause qu'aucune audience de jeton n'a été configurée. |
| AADSTS50011 | InvalidReplyTo | Ce code d'erreur permet d'indiquer que l'adresse de réponse soit manquante, soit mal configurée ou soit ne correspond pas aux adresses de réponse configurées pour l'application. |
| AADSTS50012 | AuthenticationFailed | Ce code d'erreur permet d'indiquer un échec lors du processus d'authentification. |
| AADSTS50013 | InvalidAssertion | Ce code d'erreur permet d'indiquer les informations ne sont pas valides. |
| AADSTS50014 | GuestUserInPendingState | Ce code d'erreur permet d'indiquer le processus de remboursement de cette utilisateur est en attente. |
| AADSTS50015 | ViralUserLegalAgeConsentRequiredState | Ce code d'erreur permet d'indiquer l'utilisateur exige le consentement légal d'une tranche d'âge. |
| AADSTS50017 | CertificateValidationFailed | Ce code d'erreur permet d'indiquer la validation du certificat a échoué. |
| AADSTS50020 | UserUnauthorized | Ce code d'erreur permet d'indiquer vos utilisateurs ne sont pas autorisés à appeler ce point de terminaison. |
| AADSTS50027 | InvalidJwtToken | Ce code d'erreur permet d'indiquer que le jeton JWT n'est pas valide. |
| AADSTS50029 | InvalidURI | Ce code d'erreur permet d'indiquer que le nom du domaine contient des caractères invalides. |
| AADSTS50032 | WeakRsaKey | Ce code d'erreur permet d'indiquer la tentative erronée de l'utilisateur pour utiliser une clef RSA faible. |
| AADSTS50033 | RetryableError | Ce code d'erreur permet d'indiquer un problème temporaire n'étant pas liée aux opérations de base de données. |
| AADSTS50034 | UserAccountNotFound | Ce code d'erreur permet d'indiquer que pour se connecter à l'application, le compte doit d'abord être ajouté au répertoire. |
| AADSTS50042 | UnableToGeneratePairwiseIdentifierWithMissingSalt | Ce code d'erreur permet d'indiquer que la valeur obligatoire du salt afin de générer un identificateur par paire est manquante dans le principe. |
| AADSTS50043 | UnableToGeneratePairwiseIdentifierWithMultipleSalts | Ce code d'erreur permet d'indiquer qu'il est impossible de générer un identificateur par paire avec plusieurs salt. |
| AADSTS50048 | SubjectMismatchesIssuer | Ce code d'erreur permet d'indiquer que l'objet ne correspond pas à la revendication d'émetteur des informations du client. |
| AADSTS50049 | NoSuchInstanceForDiscovery | Ce code d'erreur permet d'indiquer que l'instance n'est pas reconnue ou est invalide. |
| AADSTS50050 | MalformedDiscoveryRequest | Ce code d'erreur permet d'indiquer que le format de la requête est mal-formé ou incorrect. |
| AADSTS50053 | IdsLocked | Ce code d'erreur permet d'indiquer que le compte est verrouillé, car trop de tentative de connexion infructueuse avec le mauvais identificateur d'utilisateur ou un mauvais mot de passe s'est produit. |
| AADSTS50055 | InvalidPasswordExpiredPassword | Ce code d'erreur permet d'indiquer que le mot de passe a expiré. |
| AADSTS50056 | InvalidOrNullPassword | Ce code d'erreur permet d'indiquer que le mot de passe pour l'utilisateur spécifié n'existe pas dans le magasin. |
| AADSTS50057 | UserDisabled | Ce code d'erreur permet d'indiquer que le compte de l'utilisateur a été désactivé par un administrateur. |
| AADSTS50058 | UserInformationNotProvided | Ce code d'erreur permet d'indiquer que l'utilisateur n'est pas connecté. |
| AADSTS50059 | MissingTenantRealmAndNoUserInformationProvided | Ce code d'erreur permet d'indiquer que les informations d'identification de locataire ne sont pas trouvables dans la requête ou déduites à partir des informations d'identification ayant été fournies. |
| AADSTS50061 | SignoutInvalidRequest | Ce code d'erreur permet d'indiquer que la requête de déconnexion n'est pas valide. |
| AADSTS50064 | CredentialAuthenticationError | Ce code d'erreur permet d'indiquer que la validation des informations d'authentification du nom d'utilisateur ou du mot de passe a échoué. |
| AADSTS50068 | SignoutInitiatorNotParticipant | Ce code d'erreur permet d'indiquer que la déconnexion de l'utilisateur a échoué. L'application ayant initié la déconnexion n'est pas relié à une session active. |
| AADSTS50070 | SignoutUnknownSessionIdentifier | Ce code d'erreur permet d'indiquer que la déconnexion de l'utilisateur a échoué. La requête de déconnexion a spécifié un identificateur de nom ne correspondant à aucune session existante. |
| AADSTS50071 | SignoutMessageExpired | Ce code d'erreur permet d'indiquer que la requête de déconnexion a expiré. |
| AADSTS50072 | UserStrongAuthEnrollmentRequiredInterrupt | Ce code d'erreur permet d'indiquer que l'utilisateur doit s'inscrire pour l'authentification à deux facteurs. |
| AADSTS50074 | UserStrongAuthClientAuthNRequiredInterrupt | Ce code d'erreur permet d'indiquer que l'authentification renforcée est nécessaire et l'utilisateur n'a pas réussi la vérification de l'authentification multifacteur. |
| AADSTS50076 | UserStrongAuthClientAuthNRequired | Ce code d'erreur permet d'indiquer que l'utilisateur doit absolument utiliser l'authentification multifacteur pour accéder à la ressource. |
| AADSTS50079 | UserStrongAuthEnrollmentRequired | Ce code d'erreur permet d'indiquer que l'utilisateur doit absolument utiliser l'authentification multifacteur pour accéder à la ressource. |
| AADSTS50085 | Refresh token needs social IDP login | Ce code d'erreur permet d'indiquer un problème avec le jeton d'actualisation de connexion IDP sociale. |
| AADSTS50086 | SasNonRetryableError | Ce code d'erreur permet d'indiquer un erreur sas non renouvelable |
| AADSTS50087 | SasRetryableError | Ce code d'erreur permet d'indiquer que le service est temporairement indisponible. Vous devriez réessayer plus tard. |
| AADSTS50089 | Flow token expired | Ce code d'erreur permet d'indiquer que l'authentification a échoué. |
| AADSTS50097 | DeviceAuthenticationRequired | Ce code d'erreur permet d'indiquer que l'authentification du périphérique est requise. |
| AADSTS50099 | PKeyAuthInvalidJwtUnauthorized | Ce code d'erreur permet d'indiquer que la signature JWT est invalide. |
| AADSTS50105 | EntitlementGrantsNotFound | Ce code d'erreur permet d'indiquer que l'utilisateur connecté n'a pas été affecté par un rôle pour l'application concernée. |
| AADSTS50107 | InvalidRealmUri | Ce code d'erreur permet d'indiquer que l'objet de domaine de fédération requis n'existe pas. |
| AADSTS50120 | ThresholdJwtInvalidJwtFormat | Ce code d'erreur permet d'indiquer un problème avec l'entête de JWT. |
| AADSTS50124 | ClaimsTransformationInvalidInputParameter | Ce code d'erreur permet d'indiquer que la transformation des revendications contient un paramètre d'entrée non valide. |
| AADSTS50125 | PasswordResetRegistrationRequiredInterrupt | Ce code d'erreur permet d'indiquer que la connexion a été interrompue en raison d'une réinitialisation du mot de passe ou d'une entrée dans l'inscription du mot de passe. |
| AADSTS50126 | InvalidUserNameOrPassword | Ce code d'erreur permet d'indiquer un problème de validation des informations d'identification en raison d'un nom d'utilisateur ou d'un mot de passe non valide. |
| AADSTS50127 | BrokerAppNotInstalled | Ce code d'erreur permet d'indiquer que l'utilisateur a besoin d'installer une application de répartiteur afin d'accéder au contenu. |
| AADSTS50128 | Invalid domain name | Ce code d'erreur permet d'indiquer que les informations d'identification du locataire ne sont pas trouvables dans la requête ou déduites des informations d'identification fournies. |
| AADSTS50129 | DeviceIsNotWorkplaceJoined | Ce code d'erreur permet d'indiquer qu'un rattachement dans l'espace de travail est nécessaire pour inscrire le périphérique. |
| AADSTS50131 | ConditionalAccessFailed | Ce code d'erreur permet d'indiquer plusieurs problèmes d'erreurs d'accès conditionnel se produit, comme l'état de périphérique Windows est incorrect, une requête est bloquée en raison d'une activité, d'une stratégie d'accès ou de décisions de stratégie de sécurité suspectes. |
| AADSTS50132 | SsoArtifactInvalidOrExpired | Ce code d'erreur permet d'indiquer que la session est invalide en raison de l'expiration du mot de passe ou de sa modification récente. |
| AADSTS50133 | SsoArtifactRevoked | Ce code d'erreur permet d'indiquer que la session est invalide en raison de l'expiration du mot de passe ou de sa modification récente. |
| AADSTS50134 | DeviceFlowAuthorizeWrongDatacenter | Ce code d'erreur permet d'indiquer que le centre de données est incorrect. |
| AADSTS50135 | PasswordChangeCompromisedPassword | Ce code d'erreur permet d'indiquer que la modification du mot de passe est obligatoire en raison du risque du compte. |
| AADSTS50136 | RedirectMsaSessionToApp | Ce code d'erreur permet d'indiquer qu'une seule session MSA a été détectée. |
| AADSTS50139 | SessionMissingMsaOAuth2RefreshToken | Ce code d'erreur permet d'indiquer que la session est invalide en raison d'un jeton d'actualisation externe absent. |
| AADSTS50140 | KmsiInterrupt | Ce code d'erreur permet d'indiquer qu'un problème s'est produite suite à l'interruption de la fonction «Maintenir la connexion» lors de la connexion de l'utilisateur. |
| AADSTS50143 | Session mismatch | Ce code d'erreur permet d'indiquer que la session est invalide, car le client de l'utilisateur ne correspond pas à l'indication de domaine en raison d'une différence entre les ressources. |
| AADSTS50144 | InvalidPasswordExpiredOnPremPassword | Ce code d'erreur permet d'indiquer que le mot de passe Active Directory de l'utilisateur est arrivé à expiration. |
| AADSTS50146 | MissingCustomSigningKey | Ce code d'erreur permet d'indiquer qu'une application doit être configurée avec une clef de signature spécifique. |
| AADSTS50147 | MissingCodeChallenge | Ce code d'erreur permet d'indiquer que la taille du paramètre de vérification du code est invalide. |
| AADSTS50155 | DeviceAuthenticationFailed | Ce code d'erreur permet d'indiquer que l'authentification du périphérique a échoué pour cet utilisateur. |
| AADSTS50158 | ExternalSecurityChallenge | Ce code d'erreur permet d'indiquer que la vérification de sécurité externe n'a pas été satisfaisante. |
| AADSTS50161 | InvalidExternalSecurityChallengeConfiguration | Ce code d'erreur permet d'indiquer que les revendications envoyées par un fournisseur externe ne sont pas satisfaisante, ou il manque une requête demandée à un fournisseur externe. |
| AADSTS50166 | ExternalClaimsProviderThrottled | Ce code d'erreur permet d'indiquer que l'envoi de la requête au fournisseur de demande n'a pas réussis. |
| AADSTS50168 | ChromeBrowserSsoInterruptRequired | Ce code d'erreur permet d'indiquer que le client est capable de demander un jeton d'authentification unique via l'extension des comptes Windows, mais le jeton n'est pas trouvable dans la requête ou bien le jeton fourni est expiré. |
| AADSTS50169 | InvalidRequestBadRealm | Ce code d'erreur permet d'indiquer que le domaine n'est pas un domaine configuré de l'espace de noms de service courant. |
| AADSTS50170 | MissingExternalClaimsProviderMapping | Ce code d'erreur permet d'indiquer que la cartographie des contrôles externes est manquante. |
| AADSTS50177 | ExternalChallengeNotSupportedForPassthroughUsers | Ce code d'erreur permet d'indiquer que la vérification externe n'est pas supporté pour les utilisateurs de PassThrough. |
| AADSTS50178 | SessionControlNotSupportedForPassthroughUsers | Ce code d'erreur permet d'indiquer que le contrôle de session n'est pas supporté pour les utilisateurs de PassThrough. |
| AADSTS50180 | WindowsIntegratedAuthMissing | Ce code d'erreur permet d'indiquer que l'authentification intégrée de Windows est obligatoire. |
| AADSTS50187 | DeviceInformationNotProvided | Ce code d'erreur permet d'indiquer que le service n'a pas réussi à authentifier le périphérique. |
| AADSTS50196 | LoopDetected | Ce code d'erreur permet d'indiquer qu'une boucle de client a été détectée. |
| AADSTS50199 | CmsiInterrupt | Ce code d'erreur permet d'indiquer que l'interaction de l'utilisateur est requise pour cette authentification. |
| AADSTS51000 | RequiredFeatureNotEnabled | Ce code d'erreur permet d'indiquer que la fonctionnalité est actuellement désactivée. |
| AADSTS51001 | DomainHintMustbePresent | Ce code d'erreur permet d'indiquer que l'indicateur de domaine doit être présent avec l'identificateur de sécurité local ou l'UPN en local. |
| AADSTS51004 | UserAccountNotInDirectory | Ce code d'erreur permet d'indiquer que le compte d'utilisateur n'existe pas dans le répertoire. |
| AADSTS51005 | TemporaryRedirect | Ce code d'erreur permet d'indiquer un code d'état HTTP 307 Temporary Redirect, indiquant que les informations requis se trouvent au niveau de l'URI spécifié dans l'entête Location:. |
| AADSTS51006 | ForceReauthDueToInsufficientAuth | Ce code d'erreur permet d'indiquer l'authentification intégrée de Windows est obligatoire. |
| AADSTS52004 | DelegationDoesNotExistForLinkedIn | Ce code d'erreur permet d'indiquer l'utilisateur n'a pas fournit son consentement pour accéder aux ressources du réseau sociaux LinkedIn. |
| AADSTS53000 | DeviceNotCompliant | Ce code d'erreur permet d'indiquer une politique d'accès conditionnel nécessite un périphérique conforme, ou le périphérique n'est pas conforme. |
| AADSTS53001 | DeviceNotDomainJoined | Ce code d'erreur permet d'indiquer une politique d'accès conditionnel nécessite un périphérique de jonction de domaine, ou le périphérique n'est pas joint au domaine. |
| AADSTS53002 | ApplicationUsedIsNotAnApprovedApp | Ce code d'erreur permet d'indiquer que l'application étant utilisée n'est pas une application ayant été approuvée pour l'accès conditionnel. |
| AADSTS53003 | BlockedByConditionalAccess | Ce code d'erreur permet d'indiquer que l'accès a été bloqué par des politiques d'accès conditionnel. |
| AADSTS53004 | ProofUpBlockedDueToRisk | Ce code d'erreur permet d'indiquer que l'utilisateur doit obligatoirement terminer le processus d'inscription avec une authentification en multifacteur afin d'accéder au contenu. |
| AADSTS54000 | MinorUserBlockedLegalAgeGroupRule | Ce code d'erreur permet d'indiquer que la règle de groupe d'âge légal a bloqué la demande par un utilisateur mineur |
| AADSTS67003 | ActorNotValidServiceIdentity | Ce code d'erreur permet d'indiquer que l'acteur d'identité de service est non valide. |
| AADSTS65001 | DelegationDoesNotExist | Ce code d'erreur permet d'indiquer que l'utilisateur ou l'administrateur a refusé d'utiliser l'application avec ID X. |
| AADSTS65004 | UserDeclinedConsent | Ce code d'erreur permet d'indiquer que l'utilisateur a refusé de donner son consentement pour accéder à l'application. |
| AADSTS65005 | MisconfiguredApplication | Ce code d'erreur permet d'indiquer que l'application cliente a demandé un accès à une ressource n'étant pas spécifié dans la liste d'accès aux ressources requise. |
| AADSTS67003 | ActorNotValidServiceIdentity | Ce code d'erreur permet d'indiquer que l'acteur d'identité de service est non valide. |
| AADSTS70000 | InvalidGrant | Ce code d'erreur permet d'indiquer qu'un échec d'authentification s'est produit. |
| AADSTS70001 | UnauthorizedClient | Ce code d'erreur permet d'indiquer que l'application est actuellement désactivée. |
| AADSTS70002 | InvalidClient | Ce code d'erreur permet d'indiquer un problème de validation des informations d'identification s'est produit. |
| AADSTS70003 | UnsupportedGrantType | Ce code d'erreur permet d'indiquer que l'application a retourné un type d'autorisation n'étant pas supporté. |
| AADSTS70004 | InvalidRedirectUri | Ce code d'erreur permet d'indiquer que l'application a retourné un URI de redirection étant invalide. |
| AADSTS70005 | UnsupportedResponseType | Ce code d'erreur permet d'indiquer que l'application a renvoyé un type de réponse n'étant pas supporté. |
| AADSTS70007 | UnsupportedResponseMode | Ce code d'erreur permet d'indiquer que l'application a renvoyé une valeur non supporté dans le cas de mode de réponse response_mode lors d'une requête par jeton. |
| AADSTS70008 | ExpiredOrRevokedGrant | Ce code d'erreur permet d'indiquer que le jeton d'actualisation est arrivé a expiration en raison d'une inactivité de l'utilisateur. |
| AADSTS70011 | InvalidScope | Ce code d'erreur permet d'indiquer que la portée demandée par l'application est invalide. |
| AADSTS70012 | MsaServerError | Ce code d'erreur permet d'indiquer qu'un problème de serveur s'est produite pendant l'authentification d'un utilisateur de compte de service étant administré par MSA (consommateur). |
| AADSTS70016 | AuthorizationPending | Ce code d'erreur permet d'indiquer qu'un problème de flux de périphérique avec l'OAuth 2.0 s'est produit. |
| AADSTS70018 | BadVerificationCode | Ce code d'erreur permet d'indiquer que le code de vérification est invalide à cause que l'utilisateur tente de saisir un code utilisateur incorrect pour le flux de code du périphérique. |
| AADSTS70019 | CodeExpired | Ce code d'erreur permet d'indiquer que le code de vérification a arrivé à expiration. |
| AADSTS75001 | BindingSerializationError | Ce code d'erreur permet d'indiquer qu'un problème s'est produite lors de la liaison de message SAML. |
| AADSTS75003 | UnsupportedBindingError | Ce code d'erreur permet d'indiquer qu'il est impossible d'émettre une réponse avec le protocole SAML à partir d'autres liaisons qu'un POST en HTTP. |
| AADSTS75005 | Saml2MessageInvalid | Ce code d'erreur permet d'indiquer que Azure AD ne supporte pas les requêtes SAML envoyées à partir de l'application pour l'authentification unique. |
| AADSTS75008 | RequestDeniedError | Ce code d'erreur permet d'indiquer qu'une requête provenant d'un application est refusée à cause que la requête SAML avait une destination inattendue. |
| AADSTS75011 | NoMatchedAuthnContextInOutputClaims | Ce code d'erreur permet d'indiquer que la méthode d'authentification que l'utilisateur utilise dans son service ne correspond pas avec la méthode d'authentification exigée. |
| AADSTS75016 | Saml2AuthenticationRequestInvalidNameIDPolicy | Ce code d'erreur permet d'indiquer que le NameIdPolicy est invalide dans une requête d'authentification SAML2. |
| AADSTS80001 | OnPremiseStoreIsNotAvailable | Ce code d'erreur permet d'indiquer que l'agent d'authentification n'est pas en mesure de se connecter au serveur Active Directory. |
| AADSTS80002 | OnPremisePasswordValidatorRequestTimedout | Ce code d'erreur permet d'indiquer que la requête de validation avec un mot de passe vient d'expirer. |
| AADSTS80005 | OnPremisePasswordValidatorUnpredictableWebException | Ce code d'erreur permet d'indiquer qu'un problème d'origine inconnue s'est produite lors du traitement de la réponse provenant d'un agent d'authentification. |
| AADSTS80007 | OnPremisePasswordValidatorErrorOccurredOnPrem | Ce code d'erreur permet d'indiquer que l'agent d'authentification n'est pas capable d'effectuer la validation du mot de passe de l'utilisateur. |
| AADSTS80010 | OnPremisePasswordValidationEncryptionException | Ce code d'erreur permet d'indiquer que l'agent d'authentification n'est pas capable d'effectuer le déchiffrement du mot de passe. |
| AADSTS80012 | OnPremisePasswordValidationAccountLogonInvalidHours | Ce code d'erreur permet d'indiquer que les utilisateurs tente de se connecter en dehors des heures ayant été autorisées. |
| AADSTS80013 | OnPremisePasswordValidationTimeSkew | Ce code d'erreur permet d'indiquer que la tentative d'authentification a échoué en raison d'un délai trop grand entre l'ordinateur exécutant l'agent d'authentification et le serveur Active Directory. |
| AADSTS81004 | DesktopSsoIdentityInTicketIsNotAuthenticated | Ce code d'erreur permet d'indiquer que la tentative d'authentification avec Kerberos a échoué. |
| AADSTS81005 | DesktopSsoAuthenticationPackageNotSupported | Ce code d'erreur permet d'indiquer que le paquet d'authentification n'est pas supporté. |
| AADSTS81006 | DesktopSsoNoAuthorizationHeader | Ce code d'erreur permet d'indiquer qu'il n'y a pas d'entête d'autorisation ayant été trouvé. |
| AADSTS81007 | DesktopSsoTenantIsNotOptIn | Ce code d'erreur permet d'indiquer que le locataire n'a pas été activé pour une authentification unique transparente SSO. |
| AADSTS81009 | DesktopSsoAuthorizationHeaderValueWithBadFormat | Ce code d'erreur permet d'indiquer qu'il est impossible de valider le billet Kerberos provenant de l'utilisateur. |
| AADSTS81010 | DesktopSsoAuthTokenInvalid | Ce code d'erreur permet d'indiquer que l'authentification unique transparente a échoué, car le billet Kerberos de l'utilisateur est expiré ou est invalide. |
| AADSTS81011 | DesktopSsoLookupUserBySidFailed | Ce code d'erreur permet d'indiquer qu'il est impossible de trouver l'objet utilisateur à partir des informations contenues dans le billet Kerberos de l'utilisateur. |
| AADSTS81012 | DesktopSsoMismatchBetweenTokenUpnAndChosenUpn | Ce code d'erreur permet d'indiquer que l'utilisateur tentant de se connecter à Azure AD est différent de l'utilisateur tentant de se connecté au périphérique. |
| AADSTS90002 | InvalidTenantName | Ce code d'erreur permet d'indiquer que le nom du locataire est introuvable dans le magasin de données. |
| AADSTS90004 | InvalidRequestFormat | Ce code d'erreur permet d'indiquer que le format de la requête est incorrect ou est mal formé. |
| AADSTS90005 | InvalidRequestWithMultipleRequirements | Ce code d'erreur permet d'indiquer qu'il est impossible de terminer la requête. |
| AADSTS90006 | ExternalServerRetryableError | Ce code d'erreur permet d'indiquer que le service est actuellement indisponible de façon temporaire. |
| AADSTS90007 | InvalidSessionId | Ce code d'erreur permet d'indiquer que la requête est incorrecte. |
| AADSTS90008 | TokenForItselfRequiresGraphPermission | Ce code d'erreur permet d'indiquer que l'utilisateur ou l'administrateur n'a jamais accepté d'utiliser l'application. |
| AADSTS90009 | TokenForItselfMissingIdenticalAppIdentifier | Ce code d'erreur permet d'indiquer que l'application à demandé un jeton pour elle-même. |
| AADSTS90010 | NotSupported | Ce code d'erreur permet d'indiquer qu'il n'est pas possible de créer l'algorithme. |
| AADSTS90012 | RequestTimeout | Ce code d'erreur permet d'indiquer que la requête à un dépassement de délai. |
| AADSTS90013 | InvalidUserInput | Ce code d'erreur permet d'indiquer que l'entrée fournit par l'utilisateur est invalide. |
| AADSTS90014 | MissingRequiredField | Ce code d'erreur permet d'indiquer qu'un champ attendu est absent des informations d'identification. |
| AADSTS90015 | QueryStringTooLong | Ce code d'erreur permet d'indiquer que la chaîne de caractères de la requête est trop longue. |
| AADSTS90016 | MissingRequiredClaim | Ce code d'erreur permet d'indiquer que le jeton d'accès est invalide. |
| AADSTS90019 | MissingTenantRealm | Ce code d'erreur permet d'indiquer que le service Azure AD n'a pas été capable de déterminer l'identificateur de locataire à partir de la requête fournit. |
| AADSTS90022 | AuthenticatedInvalidPrincipalNameFormat | Ce code d'erreur permet d'indiquer quel le format du nom du principal est invalide ou n'est pas un format attendu. |
| AADSTS90023 | InvalidRequest | Ce code d'erreur permet d'indiquer que la requête de service d'authentification est invalide. |
| AADSTS9002313 | InvalidRequest | Ce code d'erreur permet d'indiquer que la requête est invalide ou est incorrecte. |
| AADSTS90024 | RequestBudgetExceededError | Ce code d'erreur permet d'indiquer qu'un problème temporaire s'est produite. Vous devriez réessayer plus tard. |
| AADSTS90033 | MsodsServiceUnavailable | Ce code d'erreur permet d'indiquer que le service MSODS (Microsoft Online Directory Service) n'est pas disponible. |
| AADSTS90036 | MsodsServiceUnretryableFailure | Ce code d'erreur permet d'indiquer qu'un problème inattendue et non renouvelable provenant du service WCF hébergé par le MSODS s'est produite. |
| AADSTS90038 | NationalCloudTenantRedirection | Ce code d'erreur permet d'indiquer que le locataire spécifié appartient au autre Cloud National. |
| AADSTS90043 | NationalCloudAuthCodeRedirection | Ce code d'erreur permet d'indiquer que la fonctionnalité est désactivée. |
| AADSTS90051 | InvalidNationalCloudId | Ce code d'erreur permet d'indiquer que l'identificateur infonuagique national contient un identificateur infonuagique invalide. |
| AADSTS90055 | TenantThrottlingError | Ce code d'erreur permet d'indiquer qu'un trop grand nombre de requêtes entrantes se produit. |
| AADSTS90056 | BadResourceRequest | Ce code d'erreur permet d'indiquer que la requête POST attendu n'est pas valide et qu'elle doit être envoyé dans une terminaison /token. |
| AADSTS90072 | PassThroughUserMfaError | Ce code d'erreur permet d'indiquer que le compte externe qu'utilise l'utilisateur pour se connecter n'existe pas sur le locataire auquel il tente de se connecté. |
| AADSTS90081 | OrgIdWsFederationMessageInvalid | Ce code d'erreur permet d'indiquer qu'un problème s'est produite lorsque le service a tenté de traiter un message WS-Federation. |
| AADSTS90082 | OrgIdWsFederationNotSupported | Ce code d'erreur permet d'indiquer que la politique d'authentification sélectionnée pour la requête n'est pas actuellement supporté. |
| AADSTS90084 | OrgIdWsFederationGuestNotAllowed | Ce code d'erreur permet d'indiquer que les comptes des invités ne sont pas autorisés à se connecter sur ce site. |
| AADSTS90085 | OrgIdWsFederationSltRedemptionFailed | Ce code d'erreur permet d'indiquer que le service n'est pas capable d'émettre un jeton car l'objet d'entreprise n'est pas encore provisionné. |
| AADSTS90086 | OrgIdWsTrustDaTokenExpired | Ce code d'erreur permet d'indiquer que le jeton DA de l'utilisateur est arrivé à expiration. |
| AADSTS90087 | OrgIdWsFederationMessageCreationFromUriFailed | Ce code d'erreur permet d'indiquer qu'un problème s'est produite lors de la création du message WS-Federation à partir d'une adresse URI. |
| AADSTS90090 | GraphRetryableError | Ce code d'erreur permet d'indiquer le service est actuellement indisponible pour des raisons temporaire. |
| AADSTS90091 | GraphServiceUnreachable | Ce code d'erreur permet d'indiquer le service graphique est inaccessible. |
| AADSTS90092 | GraphNonRetryableError | Ce code d'erreur permet d'indiquer un problème de non retentable avec le graphique. |
| AADSTS90093 | GraphUserUnauthorized | Ce code d'erreur permet d'indiquer que le graphique retourné avec un code d'erreur est interdit pour la requête. |
| AADSTS90094 | AdminConsentRequired | Ce code d'erreur permet d'indiquer qu'un consentement par l'administrateur est requis pour poursuivre l'opération. |
| AADSTS900382 | ConfidentialClient | Ce code d'erreur permet que le client confidentiel n'est pas supporté dans une requête infonuagique. |
| AADSTS90100 | InvalidRequestParameter | Ce code d'erreur permet que le paramètre est vide ou est invalide. |
| AADSTS901002 | AADSTS901002 | Ce code d'erreur permet que le paramètre de requête de «resource» n'est pas pris supporté. |
| AADSTS90101 | InvalidEmailAddress | Ce code d'erreur permet que les données proposé ne correspondent pas au format d'une adresse de courriel valide. |
| AADSTS90102 | InvalidUriParameter | Ce code d'erreur permet que la valeur fournit doit être un URI de format absolu valide. |
| AADSTS90107 | InvalidXml | Ce code d'erreur permet que la requête n'est pas valide. |
| AADSTS90114 | InvalidExpiryDate | Ce code d'erreur permet que l'horodatage d'expiration du jeton en bloc provoquera une émission de jeton d'expiration. |
| AADSTS90117 | InvalidRequestInput | Ce code d'erreur permet d'indiquer la requête d'entrée est invalide. |
| AADSTS90119 | InvalidUserCode | Ce code d'erreur permet d'indiquer que le code de l'utilisateur est nulle ou vide. |
| AADSTS90120 | InvalidDeviceFlowRequest | Ce code d'erreur permet d'indiquer que la requête a déjà été autorisée ou refusée. |
| AADSTS90121 | InvalidEmptyRequest | Ce code d'erreur permet d'indiquer que la requête est vide et invalide. |
| AADSTS90123 | IdentityProviderAccessDenied | Ce code d'erreur permet d'indiquer que le jeton ne peut pas être émis car le fournisseur de l'identité ou de l'émission a refusé la requête. |
| AADSTS90124 | V1ResourceV2GlobalEndpointNotSupported | Ce code d'erreur permet d'indiquer que la ressource n'est pas supporté sur les points de terminaison /common ou /consumers. |
| AADSTS90125 | DebugModeEnrollTenantNotFound | Ce code d'erreur permet d'indiquer que l'utilisateur est introuvable dans le système. |
| AADSTS90126 | DebugModeEnrollTenantNotInferred | Ce code d'erreur permet d'indiquer que le type d'utilisateur n'est pas pris supporté sur ce point de terminaison. |
| AADSTS90130 | NonConvergedAppV2GlobalEndpointNotSupported | Ce code d'erreur permet d'indiquer que l'application n'est pas supporté sur les points de terminaison /common ou /consumers. |
| AADSTS120000 | PasswordChangeIncorrectCurrentPassword | Ce code d'erreur permet d'indiquer un problème de changement de mot de passe. |
| AADSTS120002 | PasswordChangeInvalidNewPasswordWeak | Ce code d'erreur permet d'indiquer un problème de changement de mot de passe. |
| AADSTS120003 | PasswordChangeInvalidNewPasswordContainsMemberName | Ce code d'erreur permet d'indiquer un problème de changement de mot de passe. |
| AADSTS120004 | PasswordChangeOnPremComplexity | Ce code d'erreur permet d'indiquer un problème de changement de mot de passe. |
| AADSTS120005 | PasswordChangeOnPremSuccessCloudFail | Ce code d'erreur permet d'indiquer un problème de changement de mot de passe. |
| AADSTS120008 | PasswordChangeAsyncJobStateTerminated | Ce code d'erreur permet d'indiquer qu'une problème de mot de passe non renouvelable s'est produite. |
| AADSTS120011 | PasswordChangeAsyncUpnInferenceFailed | Ce code d'erreur permet d'indiquer un problème de changement de mot de passe. |
| AADSTS120012 | PasswordChangeNeedsToHappenOnPrem | Ce code d'erreur permet d'indiquer un problème de changement de mot de passe. |
| AADSTS120013 | PasswordChangeOnPremisesConnectivityFailure | Ce code d'erreur permet d'indiquer un problème de changement de mot de passe. |
| AADSTS120014 | PasswordChangeOnPremUserAccountLockedOutOrDisabled | Ce code d'erreur permet d'indiquer un problème de changement de mot de passe. |
| AADSTS120015 | PasswordChangeADAdminActionRequired | Ce code d'erreur permet d'indiquer un problème de changement de mot de passe. |
| AADSTS120016 | PasswordChangeUserNotFoundBySspr | Ce code d'erreur permet d'indiquer un problème de changement de mot de passe. |
| AADSTS120018 | PasswordChangePasswordDoesnotComplyFuzzyPolicy | Ce code d'erreur permet d'indiquer un problème de changement de mot de passe. |
| AADSTS120020 | PasswordChangeFailure | Ce code d'erreur permet d'indiquer un problème de changement de mot de passe. |
| AADSTS120021 | PartnerServiceSsprInternalServiceError | Ce code d'erreur permet d'indiquer un problème de changement de mot de passe. |
| AADSTS130004 | NgcKeyNotFound | Ce code d'erreur permet d'indiquer que la clef d'identification NGC de l'utilisateur principal n'est pas présente ou n'est correctement configurée. |
| AADSTS130005 | NgcInvalidSignature | Ce code d'erreur permet d'indiquer que la vérification de la signature de la clef NGC n'a pas réussis. |
| AADSTS130006 | NgcTransportKeyNotFound | Ce code d'erreur permet d'indiquer que la clef de transport NGC n'est pas configurée sur le périphérique. |
| AADSTS130007 | NgcDeviceIsDisabled | Ce code d'erreur permet d'indiquer que le périphérique est désactivé. |
| AADSTS130008 | NgcDeviceIsNotFound | Ce code d'erreur permet d'indiquer que le périphérique référencé par la clef NGC n'est pas trouvable. |
| AADSTS135010 | KeyNotFound | Ce code d'erreur permet d'indiquer que la clef est introuvable. |
| AADSTS140000 | InvalidRequestNonce | Ce code d'erreur permet d'indiquer qu'aucune valeur à usage unique n'est fournie pour la requête. |
| AADSTS140001 | InvalidSessionKey | Ce code d'erreur permet d'indiquer que la clef de session n'est pas valide. |
| AADSTS165900 | InvalidApiRequest | Ce code d'erreur permet d'indiquer que la requête d'API n'est pas valide. |
| AADSTS220450 | UnsupportedAndroidWebViewVersion | Ce code d'erreur permet d'indiquer que la version du visualisateur de Chrome WebView n'est pas supporté. |
| AADSTS220501 | InvalidCrlDownload | Ce code d'erreur permet d'indiquer un problème de téléchargement. |
| AADSTS221000 | DeviceOnlyTokensNotSupportedByResource | Ce code d'erreur permet d'indiquer que la ressource n'a pas été configurée pour accepter des jetons de périphérique uniquement. |
| AADSTS240001 | BulkAADJTokenUnauthorized | Ce code d'erreur permet d'indiquer que l'utilisateur n'est pas autorisé à enregistrer des périphériques dans Azure AD. |
| AADSTS240002 | RequiredClaimIsMissing | Ce code d'erreur permet d'indiquer que l'identificateur de jeton (id_token) ne peut pas être utilisé comme les accès urn:ietf:params:oauth:grant-type:jwt-bearer. |
| AADSTS530032 | BlockedByConditionalAccessOnSecurityPolicy | Ce code d'erreur permet d'indiquer que l'administrateur de locataire a configuré une stratégie de sécurité provoquant un blocage de cette requête. |
| AADSTS700016 | UnauthorizedClient_DoesNotMatchRequest | Ce code d'erreur permet d'indiquer que l'application n'est pas trouvable dans le répertoire ou le locataire. |
| AADSTS700020 | InteractionRequired | Ce code d'erreur permet d'indiquer que l'attribution d'accès nécessite une interaction. |
| AADSTS700022 | InvalidMultipleResourcesScope | Ce code d'erreur permet d'indiquer que la valeur fournie pour l'étendue du paramètre d'entrée n'est pas valide car elle contient plusieurs ressources. |
| AADSTS700023 | InvalidResourcelessScope | Ce code d'erreur permet d'indiquer que la valeur fournie pour l'étendue du paramètre d'entrée est invalide pour une requête de jeton d'accès. |
| AADSTS1000000 | UserNotBoundError | Ce code d'erreur permet d'indiquer que l'API de Bind nécessite que l'utilisateur Azure AD effectue une authentification auprès d'un fournisseur d'identité externe, cette étape n'ayant pas encore été effectué. |
| AADSTS1000002 | BindCompleteInterruptError | Ce code d'erreur permet d'indiquer que la liaison s'est terminée correctement, mais que l'utilisateur doit être informé. |
| AADSTS7000112 | UnauthorizedClientApplicationDisabled | Ce code d'erreur permet d'indiquer que l'application est désactivé. |
Dernière mise à jour : Vendredi, le 21 février 2020