451 códigos

Códigos de erro e mensagens

Procure um código de erro (por exemplo api:device_limit, AGW01 ou 429) para encontrar o artigo que o explica.

Filtrar códigos451 códigos

Respostas da API89
Mensagens da consola258
Aplicação Android36
Painel do Windows13
Códigos da base de dados14
OpenID Connect13
SAML4
Estados HTTP10
Estados da licença5
Funcionalidades (/v1/meta)9

Respostas da API89 códigos

Código	Artigos
`api:approval_not_pending`	«Não foi possível verificar este pedido.» e outros avisos de pedidos no telemóvel
`api:approval_signature_invalid`	«A chave de aprovação deixou de ser válida.» (telemóvel)
`api:attempts_exhausted`	Entrar com palavra-passe e código de uso único
`api:attestation_rejected`	Ligar o telemóvel à sua conta Não consigo ligar o telemóvel (erros da ligação)
`api:attestation_status_unavailable`	Não consigo ligar o telemóvel (erros da ligação)
`api:authorization_rejected`	Criar e ativar uma revisão da política Decidir pedidos de aprovação de sistemas da organização Aprovar pedidos de acesso privilegiado «A autorização já foi usada, expirou ou foi recusada pela política ativa.» (authorization_rejected)
`api:branding_contrast_insufficient`	Imagem da marca da organização (cores, logótipos, textos) Marca branca e imagem predefinida das suas organizações (todos os campos)
`api:confirmation_mismatch`	Registar e confirmar uma appliance Edge Ligar o telemóvel à sua conta A appliance Edge ficou com um registo antigo ou parado Não consigo ligar o telemóvel (erros da ligação)
`api:conflict`	Grupos (equipas usadas nas políticas) Zonas de rede (redes da empresa nas políticas) Perfil da organização (nome, identificador e slug) Alvos e contas privilegiadas Criar pessoas na consola Criar e ativar uma revisão da política Simular uma política antes de a ativar (candidata e testar decisão) Registar um cliente RADIUS (VPN, firewall, Wi-Fi) Definições de segurança da organização Sessão única: duração, inatividade e aplicações sensíveis Erros da API e limites de pedidos Criar um pedido de aprovação (API de intents) Ler a decisão de um pedido e cancelá-lo SDK .NET SDK Go SDK Java SDK Python SDK TypeScript / Node.js Emitir o código de ativação de uma organização cliente Criar uma organização cliente (com licença) Atribuir, alterar, renovar e revogar licenças de clientes «Este registo já existe.» ou «Outra pessoa alterou…» (conflict, 409)
`api:continuation_consumed`	Entrar com palavra-passe e código de uso único «Este passo de entrada já foi usado.» (continuation_consumed)
`api:device_approvals_disabled`	«As aprovações no telemóvel estão desativadas na sua organização.» (device_approvals_disabled)
`api:device_approvals_suspended`	Recebi um pedido que não fiz («Não fui eu») «As aprovações no telemóvel estão em pausa nesta conta…» (device_approvals_suspended)
`api:device_approver_unavailable`	«As aprovações no telemóvel estão desativadas na sua organização.» (device_approvals_disabled)
`api:device_clock_skew`	Relógio desacertado (device_clock_skew, códigos de uso único recusados)
`api:device_limit`	Ligar o telemóvel à sua conta Trocar de telemóvel «Esta conta já tem o máximo de três telemóveis.» (device_limit)
`api:device_not_active`	«Esta conta não tem nenhum telemóvel que possa aprovar.» (no_device)
`api:device_revoked`	«Este telemóvel já não está ligado a esta conta.» (device_revoked)
`api:device_sign_in_disabled`	Entrar só com o telemóvel, sem palavra-passe «As aprovações no telemóvel estão desativadas na sua organização.» (device_approvals_disabled)
`api:device_sign_in_pending_limit`	Entrar só com o telemóvel, sem palavra-passe «Já há pedidos à espera para esta conta.» (device_sign_in_pending_limit)
`api:eam_requires_passkey`	Método de autenticação externo do Microsoft Entra «Esta aplicação exige início de sessão com passkey.» (aprovação no telemóvel não aceite)
`api:edge_audit_discontinuity`	Saúde da appliance Edge (sinal de vida, relógio, certificados) Avisos e erros da appliance Edge (módulos, auditoria, configuração)
`api:edge_audit_rejected`	Avisos e erros da appliance Edge (módulos, auditoria, configuração)
`api:edge_disabled`	Configuração e módulos da appliance Edge A appliance Edge ficou com um registo antigo ou parado
`api:edge_enrolment_malformed`	Avisos e erros da appliance Edge (módulos, auditoria, configuração)
`api:edge_enrolment_refused`	Registar e confirmar uma appliance Edge A appliance Edge ficou com um registo antigo ou parado
`api:edge_module_refused`	Configuração e módulos da appliance Edge Avisos e erros da appliance Edge (módulos, auditoria, configuração)
`api:edge_renewal_not_due`	Saúde da appliance Edge (sinal de vida, relógio, certificados) A appliance Edge ficou com um registo antigo ou parado
`api:edge_request_malformed`	Avisos e erros da appliance Edge (módulos, auditoria, configuração)
`api:edge_unconfirmed`	Saúde da appliance Edge (sinal de vida, relógio, certificados) A appliance Edge ficou com um registo antigo ou parado
`api:email_delivery_unavailable`	Email da organização: remetente e recuperação por email Remetente de email por marca (SES e DKIM) Recuperar o acesso por email («Esqueci-me do acesso») Ligação de email inválida ou email que não chega (email_link_invalid)
`api:email_link_invalid`	Recuperar o acesso por email («Esqueci-me do acesso») Ligação de email inválida ou email que não chega (email_link_invalid)
`api:endpoint_bundles_unavailable`	Política dos computadores: sem ligação, emergência e Modo de Segurança O computador Windows não se regista (AGW01, AGW02, AGW04, AGW05)
`api:endpoint_clock_skew`	O computador Windows não se regista (AGW01, AGW02, AGW04, AGW05)
`api:endpoint_enrolment_refused`	Tokens de instalação dos computadores Windows Instalar o agente Windows em silêncio e por Política de Grupo (GPO) Distribuir o agente Windows com o Microsoft Intune O computador Windows não se regista (AGW01, AGW02, AGW04, AGW05)
`api:endpoint_logon_closed`	Iniciar sessão no Windows com aprovação no telemóvel Windows: «O código não está correto. Tente de novo.» e pedidos em espera (AGW06, AGW08)
`api:endpoint_logon_limit`	Iniciar sessão no Windows com aprovação no telemóvel Windows: «O código não está correto. Tente de novo.» e pedidos em espera (AGW06, AGW08)
`api:endpoint_not_usable`	Aprovar, desativar e retirar computadores, e ver o histórico O computador Windows não se regista (AGW01, AGW02, AGW04, AGW05)
`api:endpoint_recovery_generation`	Dar a resposta de recuperação do Windows a quem não pode usar o telemóvel
`api:endpoint_secrets_unavailable`	O computador Windows não se regista (AGW01, AGW02, AGW04, AGW05)
`api:endpoint_token_limit`	Tokens de instalação dos computadores Windows O computador Windows não se regista (AGW01, AGW02, AGW04, AGW05)
`api:endpoints_unavailable`	Início de sessão no Windows com segundo fator: visão geral
`api:enrollment_cancelled`	Ligar o telemóvel à sua conta Não consigo ligar o telemóvel (erros da ligação)
`api:enrolment_cancelled`	Registar e confirmar uma appliance Edge A appliance Edge ficou com um registo antigo ou parado
`api:entitlement_exceeded`	Domínios próprios da organização (vista do administrador) A licença da organização e os avisos de fim de licença Acesso privilegiado (PAM): visão geral e por onde começar Criar pessoas na consola Alterar a função ou suspender uma pessoa Criar uma organização cliente (com licença) Domínios próprios dos clientes e do portal (prova por DNS) Atribuir, alterar, renovar e revogar licenças de clientes Bolsas de licenças e lugares Quota de organizações do distribuidor Limite atingido (entitlement_exceeded, entitlement_required, plan_not_allowed) O SCIM responde 401 ou 403 (token expirado, revogado ou sem âmbito)
`api:entitlement_required`	Limite atingido (entitlement_exceeded, entitlement_required, plan_not_allowed)
`api:forbidden`	Repor os autenticadores de uma pessoa (suporte) Funções, delegação e hierarquia de organizações Sessões da organização (ver e revogar) Erros da API e limites de pedidos «A operação não foi permitida pela política ativa ou pelas suas permissões.» (forbidden) A consola pede para confirmar de novo a identidade (confirmação recente expirada)
`api:fresh_passkey_required`	Confirmação de alterações administrativas (passkey ou telemóvel) Repor os autenticadores de uma pessoa (suporte) Remover o telemóvel aprovador de uma pessoa Dar a resposta de recuperação do Windows a quem não pode usar o telemóvel A consola pede para confirmar de novo a identidade (confirmação recente expirada)
`api:insufficient_scope`	Autenticação na API (clientes máquina, tokens SCIM, clientes OIDC) Ler a decisão de um pedido e cancelá-lo
`api:internal_error`	Erros da API e limites de pedidos
`api:invalid_credentials`	Ativar a organização com o código de ativação Ativar a conta de distribuidor e acrescentar operadores Entrar com palavra-passe e segundo fator «Não foi possível validar a identidade.» (invalid_credentials)
`api:invalid_cursor`	API AuthGuard para integradores: visão geral e convenções Pedido inválido (validation_error, invalid_request, invalid_cursor)
`api:invalid_idempotency_key`	API AuthGuard para integradores: visão geral e convenções Criar um pedido de aprovação (API de intents) Pedido inválido (validation_error, invalid_request, invalid_cursor)
`api:invalid_request`	Pedido inválido (validation_error, invalid_request, invalid_cursor)
`api:last_active_admin`	Responder a pedidos RGPD (acesso, retificação, apagamento) Alterar a função ou suspender uma pessoa «A organização tem de conservar pelo menos um administrador ativo.» (last_active_admin)
`api:license_inactive`	Ativar a organização com o código de ativação A licença da organização e os avisos de fim de licença Emitir o código de ativação de uma organização cliente Criar uma organização cliente (com licença) Atribuir, alterar, renovar e revogar licenças de clientes Bolsas de licenças e lugares Estados da licença de um cliente e o que acontece no fim Organização só de leitura ou sem licença ativa (license_read_only, license_inactive)
`api:license_read_only`	A licença da organização e os avisos de fim de licença Estados da licença de um cliente e o que acontece no fim Organização só de leitura ou sem licença ativa (license_read_only, license_inactive) O SCIM responde 401 ou 403 (token expirado, revogado ou sem âmbito)
`api:match_failed`	Aprovar um pedido no telemóvel (código de comparação) «Não foi possível verificar este pedido.» e outros avisos de pedidos no telemóvel
`api:match_mismatch`	Aprovar um pedido no telemóvel (código de comparação) «Não foi possível verificar este pedido.» e outros avisos de pedidos no telemóvel
`api:no_device`	«Esta conta não tem nenhum telemóvel que possa aprovar.» (no_device)
`api:not_found`	Sessões da organização (ver e revogar) Erros da API e limites de pedidos Ler a decisão de um pedido e cancelá-lo O portal do distribuidor AuthGuard «Não encontrado» (not_found, 404)
`api:pam_policy_denied`	Pedir acesso privilegiado (O meu acesso) Erros do acesso privilegiado (pam_policy_denied, step_up_required, AGM01–AGM03)
`api:passive_request`	«Esta aplicação exige início de sessão com passkey.» (aprovação no telemóvel não aceite)
`api:passkey_enrolment_required`	Primeiros passos do administrador (lista de verificação) «Crie primeiro a passkey de administrador para continuar.» (passkey_enrolment_required)
`api:payload_too_large`	Pedido inválido (validation_error, invalid_request, invalid_cursor)
`api:phone_authn_context_unsupported`	«Esta aplicação exige início de sessão com passkey.» (aprovação no telemóvel não aceite)
`api:plan_not_allowed`	Limite atingido (entitlement_exceeded, entitlement_required, plan_not_allowed)
`api:policy_authorization_required`	Criar e ativar uma revisão da política «A autorização já foi usada, expirou ou foi recusada pela política ativa.» (authorization_rejected)
`api:presence_reauthentication_required`	A organização exige aprovação no telemóvel para alterações administrativas
`api:presence_step_up_required`	Confirmação de alterações administrativas (passkey ou telemóvel) Funções, delegação e hierarquia de organizações A organização exige aprovação no telemóvel para alterações administrativas
`api:proof_rejected`	«A autorização já foi usada, expirou ou foi recusada pela política ativa.» (authorization_rejected)
`api:rate_limited`	API AuthGuard para integradores: visão geral e convenções Erros da API e limites de pedidos Criar um pedido de aprovação (API de intents) SDKs AuthGuard (TypeScript, Python, Java, .NET, Go) Entrar só com o telemóvel, sem palavra-passe «Demasiadas tentativas.» e erro 429 (rate_limited)
`api:realm_activation_pending`	Ativar a organização com o código de ativação Ativar a conta de distribuidor e acrescentar operadores «A ativação não está concluída.» (realm_activation_pending)
`api:realm_pending_deletion`	Suspender, retomar, eliminar e restaurar organizações clientes «Esta organização está agendada para eliminação.» (realm_pending_deletion)
`api:realm_provisioning`	Ativar a organização com o código de ativação Ativar a conta de distribuidor e acrescentar operadores «Esta organização aguarda ativação.» (realm_provisioning)
`api:realm_state_conflict`	Suspender, retomar, eliminar e restaurar organizações clientes Transferir uma organização entre distribuidores «Esta organização está agendada para eliminação.» (realm_pending_deletion)
`api:realm_suspended`	Estados da licença de um cliente e o que acontece no fim Suspender, retomar, eliminar e restaurar organizações clientes «Esta organização está suspensa.» (realm_suspended)
`api:recovery_required`	Rever e remover passkeys «Confirme a palavra-passe de recuperação para remover a última passkey.» (recovery_required)
`api:recovery_session_restricted`	Decidir pedidos de aprovação de sistemas da organização Rever e remover passkeys Entrar com um código de recuperação «Conclua a recuperação: adicione uma passkey…» (recovery_session_restricted)
`api:saml_keys_not_configured`	Registar uma aplicação SAML Erros de entrada em aplicações SAML (pedido inválido, certificado, chaves)
`api:second_administrator_required`	Dupla aprovação das reposições de autenticadores Controlo a dois no acesso privilegiado «Outro administrador tem de aprovar esta alteração.» (second_administrator_required)
`api:second_factor_required`	Entrar com palavra-passe e segundo fator Depois da palavra-passe é pedido um segundo fator (second_factor_required)
`api:secret_already_issued`	Segredos dos serviços OIDC (emitir, rodar e revogar)
`api:service_busy`	Erros da API e limites de pedidos O que acontece se o serviço estiver indisponível? Serviço indisponível, sem resposta ou a demorar (503)
`api:service_unavailable`	Erros da API e limites de pedidos SDKs AuthGuard (TypeScript, Python, Java, .NET, Go) O que acontece se o serviço estiver indisponível? Serviço indisponível, sem resposta ou a demorar (503)
`api:sso_session_unusable`	Sessão única: duração, inatividade e aplicações sensíveis Entrar numa aplicação da organização (sessão única)
`api:step_up_required`	Pedir acesso privilegiado (O meu acesso) Erros do acesso privilegiado (pam_policy_denied, step_up_required, AGM01–AGM03)
`api:strong_authentication_required`	Como está organizada a consola de administração «Esta operação exige uma passkey com verificação local.» (strong_authentication_required)
`api:unauthorized`	Autenticação na API (clientes máquina, tokens SCIM, clientes OIDC) Erros da API e limites de pedidos «A sessão expirou.» ou «A sessão terminou.» (unauthorized)
`api:validation_error`	Criar pessoas na consola API AuthGuard para integradores: visão geral e convenções Erros da API e limites de pedidos Criar um pedido de aprovação (API de intents) Pedido inválido (validation_error, invalid_request, invalid_cursor)

Mensagens da consola258 códigos

Código	Artigos
`console:activation.code_rejected`	Ativar a organização com o código de ativação Ativar a conta de distribuidor e acrescentar operadores
`console:activation.issue_unknown`	Emitir o código de ativação de uma organização cliente
`console:activation.license_inactive`	Ativar a organização com o código de ativação Organização só de leitura ou sem licença ativa (license_read_only, license_inactive)
`console:admin.lost`	«A operação não foi permitida pela política ativa ou pelas suas permissões.» (forbidden)
`console:admin.required`	Como está organizada a consola de administração «A operação não foi permitida pela política ativa ou pelas suas permissões.» (forbidden)
`console:api.session_expired`	«A sessão expirou.» ou «A sessão terminou.» (unauthorized)
`console:audit.copy_timeout_no_file`	Auditoria: consultar eventos e criar uma cópia JSON
`console:audit.copy_too_large`	Auditoria: consultar eventos e criar uma cópia JSON
`console:audit.invalid_filters`	Auditoria: consultar eventos e criar uma cópia JSON
`console:branding.approver_app_name`	O que veem os clientes de um distribuidor
`console:branding.changed_meanwhile`	Como funciona a herança da imagem da marca
`console:branding.contrast_blocked.other`	Marca branca e imagem predefinida das suas organizações (todos os campos)
`console:branding.contrast_refused`	Imagem da marca da organização (cores, logótipos, textos)
`console:branding.image_problem.size`	Imagem da marca da organização (cores, logótipos, textos)
`console:branding.names_effective`	O que veem os clientes de um distribuidor
`console:branding.problem.sender_address_invalid`	Remetente de email por marca (SES e DKIM)
`console:branding.problem.sender_invalid`	Marca branca e imagem predefinida das suas organizações (todos os campos)
`console:branding.product_name`	O que veem os clientes de um distribuidor
`console:branding.sender_address`	Remetente de email por marca (SES e DKIM)
`console:common.default_deny`	Políticas de acesso: como funcionam
`console:computers.error.conflict`	Aprovar, desativar e retirar computadores, e ver o histórico
`console:computers.error.endpoint_not_usable`	Aprovar, desativar e retirar computadores, e ver o histórico O computador Windows não se regista (AGW01, AGW02, AGW04, AGW05)
`console:computers.error.endpoint_token_limit`	Tokens de instalação dos computadores Windows O computador Windows não se regista (AGW01, AGW02, AGW04, AGW05)
`console:computers.error.endpoints_unavailable`	Início de sessão no Windows com segundo fator: visão geral O computador Windows não se regista (AGW01, AGW02, AGW04, AGW05) Windows: o serviço deste computador não responde
`console:computers.logon.reason.cancelled`	Windows: «O início de sessão não foi aprovado»
`console:computers.logon.reason.code_failed`	Windows: «O código não está correto. Tente de novo.» e pedidos em espera (AGW06, AGW08)
`console:computers.logon.reason.declined`	Windows: «O início de sessão não foi aprovado»
`console:computers.logon.reason.expired`	Windows: «O início de sessão não foi aprovado»
`console:computers.logon.reason.match_failed`	Windows: «O início de sessão não foi aprovado»
`console:computers.logon.reason.no_factor`	Windows: «O início de sessão não é permitido agora. Contacte o suporte de TI.»
`console:computers.logon.reason.not_me`	Windows: «O início de sessão não foi aprovado»
`console:computers.logon.reason.policy_denied`	Windows: «O início de sessão não é permitido agora. Contacte o suporte de TI.»
`console:computers.logon.reason.unmapped`	Windows: «O início de sessão não é permitido agora. Contacte o suporte de TI.»
`console:computers.mapping.email_invalid`	Associar contas Windows às pessoas (SID)
`console:computers.mapping.sid_invalid`	Associar contas Windows às pessoas (SID)
`console:computers.policy.invalid`	Política dos computadores: sem ligação, emergência e Modo de Segurança
`console:computers.posture.invalid`	Postura do dispositivo (conformidade dos computadores Windows)
`console:computers.recovery.challenge_invalid`	Dar a resposta de recuperação do Windows a quem não pode usar o telemóvel
`console:computers.updates.invalid`	Atualizações do agente Windows por anéis A atualização do agente Windows falhou ou ficou suspensa
`console:computers.updates.no_catalogue`	A atualização do agente Windows falhou ou ficou suspensa
`console:computers.updates.outcome.failed`	A atualização do agente Windows falhou ou ficou suspensa
`console:computers.updates.outcome.rolled_back`	A atualização do agente Windows falhou ou ficou suspensa
`console:computers.updates.paused.admin`	A atualização do agente Windows falhou ou ficou suspensa
`console:computers.updates.paused.failure_reported`	Atualizações do agente Windows por anéis A atualização do agente Windows falhou ou ficou suspensa
`console:computers.updates.unknown`	A atualização do agente Windows falhou ou ficou suspensa
`console:devices.approve.denied_service`	A regra que permite entrar nas aplicações (federation.authorize) Entrar numa aplicação da organização (sessão única)
`console:devices.enroll.cancelled`	Não consigo ligar o telemóvel (erros da ligação)
`console:devices.enroll.expired`	Ligar o telemóvel à sua conta
`console:devices.error.approval_not_pending`	«Não foi possível verificar este pedido.» e outros avisos de pedidos no telemóvel
`console:devices.error.confirmation_mismatch`	Não consigo ligar o telemóvel (erros da ligação)
`console:devices.error.device_approvals_disabled`	«As aprovações no telemóvel estão desativadas na sua organização.» (device_approvals_disabled)
`console:devices.error.device_approvals_suspended`	Recebi um pedido que não fiz («Não fui eu») «As aprovações no telemóvel estão em pausa nesta conta…» (device_approvals_suspended)
`console:devices.error.device_approver_unavailable`	«As aprovações no telemóvel estão desativadas na sua organização.» (device_approvals_disabled)
`console:devices.error.device_limit`	«Esta conta já tem o máximo de três telemóveis.» (device_limit)
`console:devices.error.eam_requires_passkey`	Método de autenticação externo do Microsoft Entra «Esta aplicação exige início de sessão com passkey.» (aprovação no telemóvel não aceite)
`console:devices.error.enrollment_cancelled`	Não consigo ligar o telemóvel (erros da ligação)
`console:devices.error.fresh_passkey_required`	Remover o telemóvel aprovador de uma pessoa A consola pede para confirmar de novo a identidade (confirmação recente expirada)
`console:devices.error.no_device`	Perdi o telemóvel ou foi roubado «Esta conta não tem nenhum telemóvel que possa aprovar.» (no_device)
`console:devices.error.phone_authn_context_unsupported`	«Esta aplicação exige início de sessão com passkey.» (aprovação no telemóvel não aceite)
`console:devices.reason.attestation_revoked`	«Este telemóvel já não está ligado a esta conta.» (device_revoked)
`console:distributors.quota_full`	Criar uma organização cliente (com licença) Quota de organizações do distribuidor
`console:distributors.transfer_conflict`	Transferir uma organização entre distribuidores
`console:domains.expiry_warning`	O domínio próprio não fica verificado (registo DNS TXT)
`console:domains.host_invalid`	Domínios próprios dos clientes e do portal (prova por DNS) O domínio próprio não fica verificado (registo DNS TXT)
`console:domains.not_found_yet`	Domínios próprios da organização (vista do administrador) Domínios próprios dos clientes e do portal (prova por DNS) O domínio próprio não fica verificado (registo DNS TXT)
`console:domains.state.failed`	O domínio próprio não fica verificado (registo DNS TXT)
`console:domains.state.issuing`	O domínio próprio não fica verificado (registo DNS TXT)
`console:domains.state.pending_verification`	O domínio próprio não fica verificado (registo DNS TXT)
`console:edge.code.expired`	Registar e confirmar uma appliance Edge
`console:edge.config.invalid`	Configuração e módulos da appliance Edge
`console:edge.config.not_approved`	Configuração e módulos da appliance Edge
`console:edge.config.stale`	Configuração e módulos da appliance Edge
`console:edge.confirm.cancelled`	Registar e confirmar uma appliance Edge
`console:edge.health.certificate_expiring`	A appliance Edge ficou com um registo antigo ou parado
`console:edge.health.missing`	Avisos e erros da appliance Edge (módulos, auditoria, configuração)
`console:edge.health.module_failed`	Avisos e erros da appliance Edge (módulos, auditoria, configuração)
`console:edge.health.queue_high`	Avisos e erros da appliance Edge (módulos, auditoria, configuração)
`console:edge.health.revision_behind`	Avisos e erros da appliance Edge (módulos, auditoria, configuração)
`console:edge.health.suspect`	Avisos e erros da appliance Edge (módulos, auditoria, configuração)
`console:edge.heartbeat.stale`	Saúde da appliance Edge (sinal de vida, relógio, certificados)
`console:edge.state.awaiting_enrolment`	A appliance Edge ficou com um registo antigo ou parado
`console:edge.state.disabled`	A appliance Edge ficou com um registo antigo ou parado
`console:edge.state.pending_confirmation`	A appliance Edge ficou com um registo antigo ou parado
`console:edge.state.retired`	A appliance Edge ficou com um registo antigo ou parado
`console:email.conflict`	Email da organização: remetente e recuperação por email «Este registo já existe.» ou «Outra pessoa alterou…» (conflict, 409)
`console:email.sender_domain`	Email da organização: remetente e recuperação por email Remetente de email por marca (SES e DKIM)
`console:email.sender_name`	Email da organização: remetente e recuperação por email
`console:email_link.confirmed`	Confirmar o endereço de email
`console:email_link.invalid_or_used`	Recuperar o acesso por email («Esqueci-me do acesso») Confirmar o endereço de email Ligação de email inválida ou email que não chega (email_link_invalid)
`console:email_link.not_valid`	Ligação de email inválida ou email que não chega (email_link_invalid)
`console:email_link.recovery_unavailable`	Recuperar o acesso por email («Esqueci-me do acesso») Ligação de email inválida ou email que não chega (email_link_invalid)
`console:enrol.creation_canceled`	Criar uma passkey
`console:enrol.recovery_done`	Entrar com um código de recuperação
`console:enrol.unsupported`	Criar uma passkey
`console:error.authorization_rejected`	«A autorização já foi usada, expirou ou foi recusada pela política ativa.» (authorization_rejected)
`console:error.clock_skew`	Relógio desacertado (device_clock_skew, códigos de uso único recusados)
`console:error.conflict`	«Este registo já existe.» ou «Outra pessoa alterou…» (conflict, 409)
`console:error.continuation_consumed`	«Este passo de entrada já foi usado.» (continuation_consumed)
`console:error.forbidden`	«A operação não foi permitida pela política ativa ou pelas suas permissões.» (forbidden)
`console:error.fresh_passkey_required`	Criar uma passkey A consola pede para confirmar de novo a identidade (confirmação recente expirada)
`console:error.invalid_credentials`	«Não foi possível validar a identidade.» (invalid_credentials)
`console:error.invalid_cursor`	Pedido inválido (validation_error, invalid_request, invalid_cursor)
`console:error.last_active_admin`	Alterar a função ou suspender uma pessoa «A organização tem de conservar pelo menos um administrador ativo.» (last_active_admin)
`console:error.network`	Serviço indisponível, sem resposta ou a demorar (503)
`console:error.not_allowed`	Entrar com uma passkey A passkey não aparece ou não funciona
`console:error.not_ready`	Serviço indisponível, sem resposta ou a demorar (503)
`console:error.offline`	Serviço indisponível, sem resposta ou a demorar (503)
`console:error.passkey_enrolment_required`	Primeiros passos do administrador (lista de verificação) «Crie primeiro a passkey de administrador para continuar.» (passkey_enrolment_required)
`console:error.password_length`	Alterar a palavra-passe
`console:error.password_same`	Alterar a palavra-passe
`console:error.password_weak`	Criar pessoas na consola Alterar a palavra-passe
`console:error.presence_step_up_cancelled`	A organização exige aprovação no telemóvel para alterações administrativas
`console:error.presence_step_up_denied`	A organização exige aprovação no telemóvel para alterações administrativas
`console:error.presence_step_up_expired`	A organização exige aprovação no telemóvel para alterações administrativas
`console:error.presence_step_up_required`	Confirmação de alterações administrativas (passkey ou telemóvel) A organização exige aprovação no telemóvel para alterações administrativas
`console:error.receipt_mismatch`	Recibos assinados e evidência guardada Verificar o recibo assinado de uma decisão
`console:error.recovery_required`	Rever e remover passkeys «Confirme a palavra-passe de recuperação para remover a última passkey.» (recovery_required)
`console:error.recovery_session_restricted`	«Conclua a recuperação: adicione uma passkey…» (recovery_session_restricted)
`console:error.saml_keys_not_configured`	Registar uma aplicação SAML
`console:error.second_administrator_required`	Dupla aprovação das reposições de autenticadores «Outro administrador tem de aprovar esta alteração.» (second_administrator_required)
`console:error.session_expired`	«A sessão expirou.» ou «A sessão terminou.» (unauthorized)
`console:error.sso_session_unusable`	Entrar numa aplicação da organização (sessão única)
`console:error.strong_authentication_required`	«Esta operação exige uma passkey com verificação local.» (strong_authentication_required)
`console:error.timeout`	Serviço indisponível, sem resposta ou a demorar (503)
`console:error.unauthorized`	«A sessão expirou.» ou «A sessão terminou.» (unauthorized)
`console:error.wsfed_keys_not_configured`	Federar um domínio Microsoft 365 (WS-Federation)
`console:factor_reset.already_executed`	Repor os autenticadores de uma pessoa (suporte)
`console:factor_reset.conflict`	Dupla aprovação das reposições de autenticadores
`console:factor_reset.executed`	Repor os autenticadores de uma pessoa (suporte)
`console:group.ack_required`	Grupos (equipas usadas nas políticas)
`console:groups.conflict`	Grupos (equipas usadas nas políticas)
`console:helpdesk.conflict`	Dupla aprovação das reposições de autenticadores
`console:intents.client.invalid_types`	Pedidos de terceiros: tipos de operação e clientes máquina
`console:intents.recovery_restricted`	«Conclua a recuperação: adicione uma passkey…» (recovery_session_restricted)
`console:intents.type.invalid_key`	Pedidos de terceiros: tipos de operação e clientes máquina
`console:intents.webhooks_unavailable`	Pedidos de terceiros: tipos de operação e clientes máquina Webhooks das decisões (Standard Webhooks)
`console:licenses.create.exceeded`	Criar uma organização cliente (com licença)
`console:licenses.create.no_pool`	Criar uma organização cliente (com licença)
`console:licenses.no_pools`	Bolsas de licenças e lugares
`console:licenses.problem.not_found`	«Não encontrado» (not_found, 404)
`console:licenses.problem.pool_exceeded`	Atribuir, alterar, renovar e revogar licenças de clientes
`console:licenses.problem.seats_below_use`	Atribuir, alterar, renovar e revogar licenças de clientes
`console:m365.access_denied`	Federar um domínio Microsoft 365 (WS-Federation) Erros de entrada no Microsoft 365 (âncora, política, importação)
`console:m365.csv_invalid`	Âncoras Microsoft 365 (ImmutableID e UPN)
`console:m365.invalid`	Erros de entrada no Microsoft 365 (âncora, política, importação)
`console:m365.not_enabled`	Âncoras Microsoft 365 (ImmutableID e UPN) Federar um domínio Microsoft 365 (WS-Federation) Erros de entrada no Microsoft 365 (âncora, política, importação)
`console:m365.nothing_written`	Âncoras Microsoft 365 (ImmutableID e UPN)
`console:m365.refusal_anchored`	Erros de entrada no Microsoft 365 (âncora, política, importação)
`console:m365.refusal_duplicate`	Erros de entrada no Microsoft 365 (âncora, política, importação)
`console:m365.refusal_invalid_immutable_id`	Erros de entrada no Microsoft 365 (âncora, política, importação)
`console:m365.refusal_invalid_upn`	Erros de entrada no Microsoft 365 (âncora, política, importação)
`console:m365.refusal_malformed`	Erros de entrada no Microsoft 365 (âncora, política, importação)
`console:m365.refusal_taken`	Erros de entrada no Microsoft 365 (âncora, política, importação)
`console:m365.refusal_unknown_user`	Erros de entrada no Microsoft 365 (âncora, política, importação)
`console:m365.refusal_upn_outside_domain`	Erros de entrada no Microsoft 365 (âncora, política, importação)
`console:network.cidr_limit`	Zonas de rede (redes da empresa nas políticas)
`console:network.list_required`	Zonas de rede (redes da empresa nas políticas)
`console:network.unknown_zone`	Zonas de rede (redes da empresa nas políticas)
`console:oath.expired_message`	Configurar uma aplicação autenticadora (TOTP)
`console:offline_codes.none`	Iniciar sessão no Windows sem ligação (códigos sem ligação)
`console:oidc.conflict`	Registar um serviço OpenID Connect (OIDC)
`console:oidc.credential_id_required`	Segredos dos serviços OIDC (emitir, rodar e revogar)
`console:oidc.destination_mismatch`	Erros de entrada em aplicações OIDC (invalid_client, invalid_grant, redirect_uri)
`console:oidc.expired`	Erros de entrada em aplicações OIDC (invalid_client, invalid_grant, redirect_uri)
`console:oidc.mismatch`	Erros de entrada em aplicações OIDC (invalid_client, invalid_grant, redirect_uri)
`console:oidc.passkey_required`	«Esta operação exige uma passkey com verificação local.» (strong_authentication_required)
`console:pam.error.authorization_rejected`	Aprovar pedidos de acesso privilegiado «A autorização já foi usada, expirou ou foi recusada pela política ativa.» (authorization_rejected)
`console:pam.error.dual_control_pending`	Controlo a dois no acesso privilegiado Definições de PAM (retenção e aprovação por ligação) «Outro administrador tem de aprovar esta alteração.» (second_administrator_required)
`console:pam.error.not_found`	«Não encontrado» (not_found, 404)
`console:pam.error.pam_policy_denied`	Pedir acesso privilegiado (O meu acesso) Erros do acesso privilegiado (pam_policy_denied, step_up_required, AGM01–AGM03)
`console:pam.error.passkey_unsupported`	Erros do acesso privilegiado (pam_policy_denied, step_up_required, AGM01–AGM03) A passkey não aparece ou não funciona
`console:pam.error.service_unavailable`	Acesso privilegiado (PAM): visão geral e por onde começar O cofre e as credenciais das contas privilegiadas
`console:pam.error.step_up_required`	Erros do acesso privilegiado (pam_policy_denied, step_up_required, AGM01–AGM03)
`console:pam.field.approver_groups`	Perfis de acesso privilegiado (aprovações, duração e permissões)
`console:pam.field.breakglass_justification`	Pedir acesso de emergência (break-glass)
`console:pam.field.connector`	Alvos e contas privilegiadas
`console:pam.field.escrow_fingerprint`	Custódia de chaves do cofre (chave guardada offline)
`console:pam.field.escrow_key`	Custódia de chaves do cofre (chave guardada offline)
`console:pam.field.incident`	Pedir acesso de emergência (break-glass)
`console:pam.field.interval`	Rotação de credenciais privilegiadas
`console:pam.field.key_label`	As minhas chaves SSH para acesso privilegiado
`console:pam.field.lease_bounds`	Perfis de acesso privilegiado (aprovações, duração e permissões)
`console:pam.field.mode`	Alvos e contas privilegiadas
`console:pam.field.password_length`	Rotação de credenciais privilegiadas
`console:pam.field.quorum`	Perfis de acesso privilegiado (aprovações, duração e permissões)
`console:pam.field.retention`	Definições de PAM (retenção e aprovação por ligação)
`console:pam.field.secret`	O cofre e as credenciais das contas privilegiadas
`console:pam.field.ssh_key`	As minhas chaves SSH para acesso privilegiado
`console:pam.hold.erased`	Retenção das gravações e retenção legal
`console:pam.integrity.failed`	Sessões privilegiadas e gravações (observar, terminar, reproduzir)
`console:pam.player.text_only`	Sessões privilegiadas e gravações (observar, terminar, reproduzir)
`console:pam.session.no_gateway`	Usar o terminal web e o comando SSH de um acesso privilegiado
`console:phone_login.error.disabled`	«As aprovações no telemóvel estão desativadas na sua organização.» (device_approvals_disabled)
`console:phone_login.error.invalid`	«Já há pedidos à espera para esta conta.» (device_sign_in_pending_limit)
`console:phone_login.error.pending_limit`	Entrar só com o telemóvel, sem palavra-passe «Já há pedidos à espera para esta conta.» (device_sign_in_pending_limit)
`console:phone_login.error.rate_limited`	«Já há pedidos à espera para esta conta.» (device_sign_in_pending_limit) «Demasiadas tentativas.» e erro 429 (rate_limited)
`console:phone_login.expired`	Entrar só com o telemóvel, sem palavra-passe
`console:presence.clock_skew`	Relógio desacertado (device_clock_skew, códigos de uso único recusados)
`console:privacy.email.request_conflict`	Responder a pedidos RGPD (acesso, retificação, apagamento)
`console:privacy.erase.conflict`	Responder a pedidos RGPD (acesso, retificação, apagamento)
`console:privacy.erase.last_admin`	Responder a pedidos RGPD (acesso, retificação, apagamento) «A organização tem de conservar pelo menos um administrador ativo.» (last_active_admin)
`console:privacy.export_partial`	Responder a pedidos RGPD (acesso, retificação, apagamento)
`console:privacy.self.changed`	Os meus dados: descarregar e confirmar uma alteração de email
`console:privacy.self.mismatch`	Os meus dados: descarregar e confirmar uma alteração de email
`console:privacy.settings.conflict`	Retenção de contas suspensas (apagamento automático)
`console:privacy.settings.invalid_days`	Retenção de contas suspensas (apagamento automático)
`console:radius.field.certificate_sha256`	Problemas de certificado RadSec (TLS)
`console:radius.invalid_form`	Registar um cliente RADIUS (VPN, firewall, Wi-Fi)
`console:radius.mode.push`	A VPN ou o Wi-Fi recusa a entrada (RADIUS Access-Reject ou sem resposta)
`console:radius.mode.totp`	A VPN ou o Wi-Fi recusa a entrada (RADIUS Access-Reject ou sem resposta)
`console:radius.mode.totp_or_push`	A VPN ou o Wi-Fi recusa a entrada (RADIUS Access-Reject ou sem resposta)
`console:radius.transport.radsec`	Problemas de certificado RadSec (TLS)
`console:realms.confirm.mismatch`	Suspender, retomar, eliminar e restaurar organizações clientes
`console:realms.error.entitlement_exceeded`	Limite atingido (entitlement_exceeded, entitlement_required, plan_not_allowed)
`console:realms.error.license_inactive`	Organização só de leitura ou sem licença ativa (license_read_only, license_inactive)
`console:realms.error.license_read_only`	Organização só de leitura ou sem licença ativa (license_read_only, license_inactive)
`console:realms.error.not_found`	O portal do distribuidor AuthGuard «Não encontrado» (not_found, 404)
`console:realms.error.realm_activation_pending`	«A ativação não está concluída.» (realm_activation_pending)
`console:realms.error.realm_pending_deletion`	«Esta organização está agendada para eliminação.» (realm_pending_deletion)
`console:realms.error.realm_provisioning`	«Esta organização aguarda ativação.» (realm_provisioning)
`console:realms.error.realm_state_conflict`	«Esta organização está agendada para eliminação.» (realm_pending_deletion)
`console:realms.error.realm_suspended`	«Esta organização está suspensa.» (realm_suspended)
`console:recovery.activation_expired`	Gerar e guardar códigos de recuperação
`console:recovery.presence_required`	Gerar e guardar códigos de recuperação
`console:recovery.resume_expired`	Entrar com um código de recuperação
`console:review.no_passkeys`	A passkey não aparece ou não funciona
`console:saml.certificate_expiring`	Renovar o certificado de assinatura SAML Erros de entrada em aplicações SAML (pedido inválido, certificado, chaves)
`console:saml.expired`	Erros de entrada em aplicações SAML (pedido inválido, certificado, chaves)
`console:saml.mismatch`	Erros de entrada em aplicações SAML (pedido inválido, certificado, chaves)
`console:schedule.days_required`	Horários de acesso nas políticas (UTC)
`console:schedule.same_bounds`	Horários de acesso nas políticas (UTC)
`console:schedule.time_format`	Horários de acesso nas políticas (UTC)
`console:scim.invalid_scopes`	Tokens SCIM (criar, rodar e revogar)
`console:scim.limit`	Tokens SCIM (criar, rodar e revogar) O SCIM responde 401 ou 403 (token expirado, revogado ou sem âmbito)
`console:scim.state.expired`	O SCIM responde 401 ou 403 (token expirado, revogado ou sem âmbito)
`console:scim.state.expiring`	O SCIM responde 401 ou 403 (token expirado, revogado ou sem âmbito)
`console:scim.state.revoked`	O SCIM responde 401 ou 403 (token expirado, revogado ou sem âmbito)
`console:second_factor.none`	Entrar com palavra-passe e segundo fator Perdi o telemóvel ou foi roubado Depois da palavra-passe é pedido um segundo fator (second_factor_required)
`console:second_factor.passkey_failed`	Entrar com palavra-passe e segundo fator
`console:second_factor.returned`	Depois da palavra-passe é pedido um segundo fator (second_factor_required)
`console:security.conflict`	Definições de segurança da organização
`console:security.presence_device_required`	Confirmação de alterações administrativas (passkey ou telemóvel)
`console:security.presence_unavailable`	Definições de segurança da organização
`console:setup.created`	Instalação própria: criar a primeira organização com o token de arranque
`console:setup.retryable`	Instalação própria: criar a primeira organização com o token de arranque
`console:signin.passkeys_unsupported`	Entrar com uma passkey A passkey não aparece ou não funciona
`console:simulation.advisory_only`	Simular uma política antes de a ativar (candidata e testar decisão)
`console:sso.signed_out`	Navegadores com sessão iniciada e terminar sessões
`console:stepup.confirm`	A consola pede para confirmar de novo a identidade (confirmação recente expirada)
`console:stepup.needed`	A consola pede para confirmar de novo a identidade (confirmação recente expirada)
`console:tenant.invalid_profile`	Perfil da organização (nome, identificador e slug)
`console:totp.hotp_rejected`	Tokens HOTP e OCRA (contador e desafio)
`console:totp.ocra_rejected`	Tokens HOTP e OCRA (contador e desafio)
`console:totp.resync_unconfirmed`	Tokens HOTP e OCRA (contador e desafio)
`console:totp.totp_rejected`	Configurar uma aplicação autenticadora (TOTP)
`console:totp_login.ambiguous`	Entrar com palavra-passe e código de uso único
`console:totp_login.expired`	Entrar com palavra-passe e código de uso único
`console:totp_login.unavailable`	«Este passo de entrada já foi usado.» (continuation_consumed)

Aplicação Android36 códigos

Código	Artigos
`android:standard_approval_disabled`	«As aprovações no telemóvel estão desativadas na sua organização.» (device_approvals_disabled)
`android:standard_approval_expired`	Aprovar um pedido no telemóvel (código de comparação) «Não foi possível verificar este pedido.» e outros avisos de pedidos no telemóvel
`android:standard_approval_failed`	«Não foi possível verificar este pedido.» e outros avisos de pedidos no telemóvel
`android:standard_approval_invalid`	«Não foi possível verificar este pedido.» e outros avisos de pedidos no telemóvel
`android:standard_approval_key_invalidated`	Remover uma conta da aplicação aprovadora «A chave de aprovação deixou de ser válida.» (telemóvel)
`android:standard_approval_match_failed`	Aprovar um pedido no telemóvel (código de comparação) «Não foi possível verificar este pedido.» e outros avisos de pedidos no telemóvel
`android:standard_approval_policy_denied`	Aprovar um pedido no telemóvel (código de comparação) «Esta aplicação exige início de sessão com passkey.» (aprovação no telemóvel não aceite)
`android:standard_approval_reported`	Recebi um pedido que não fiz («Não fui eu»)
`android:standard_approval_revoked`	Remover uma conta da aplicação aprovadora «Este telemóvel já não está ligado a esta conta.» (device_revoked)
`android:standard_approval_service_policy_denied`	A regra que permite entrar nas aplicações (federation.authorize) «Esta aplicação exige início de sessão com passkey.» (aprovação no telemóvel não aceite)
`android:standard_approval_unverified`	«Não foi possível verificar este pedido.» e outros avisos de pedidos no telemóvel
`android:standard_delivery_background_restricted`	Receber os pedidos no telemóvel (notificações) Os pedidos não chegam ao telemóvel (notificações)
`android:standard_delivery_channel_quiet`	Receber os pedidos no telemóvel (notificações) Os pedidos não chegam ao telemóvel (notificações)
`android:standard_details_notifications_blocked`	Os pedidos não chegam ao telemóvel (notificações)
`android:standard_details_push_not_registered`	Os pedidos não chegam ao telemóvel (notificações)
`android:standard_details_push_unavailable`	Os pedidos não chegam ao telemóvel (notificações)
`android:standard_enroll_expired`	Ligar o telemóvel à sua conta Não consigo ligar o telemóvel (erros da ligação)
`android:standard_enroll_failed`	Não consigo ligar o telemóvel (erros da ligação)
`android:standard_enroll_mismatch`	Ligar o telemóvel à sua conta Não consigo ligar o telemóvel (erros da ligação)
`android:standard_enroll_reason_attestation`	Não consigo ligar o telemóvel (erros da ligação)
`android:standard_enroll_reason_camera`	Não consigo ligar o telemóvel (erros da ligação)
`android:standard_enroll_reason_cancelled`	Não consigo ligar o telemóvel (erros da ligação)
`android:standard_enroll_reason_device_limit`	«Esta conta já tem o máximo de três telemóveis.» (device_limit)
`android:standard_enroll_reason_invalid_qr`	Não consigo ligar o telemóvel (erros da ligação)
`android:standard_enroll_reason_network`	Não consigo ligar o telemóvel (erros da ligação)
`android:standard_enroll_reason_other`	Não consigo ligar o telemóvel (erros da ligação)
`android:standard_enroll_reason_unavailable`	Não consigo ligar o telemóvel (erros da ligação)
`android:standard_network_access`	Modos de segundo fator do RADIUS (código, telemóvel ou ambos) Ligar à VPN ou ao Wi-Fi da organização
`android:standard_notifications_explain`	Os pedidos não chegam ao telemóvel (notificações)
`android:standard_pam_action`	Aprovar pedidos de acesso privilegiado
`android:standard_pending_unavailable`	Receber os pedidos no telemóvel (notificações) «Não foi possível verificar este pedido.» e outros avisos de pedidos no telemóvel
`android:standard_policy_activates_now`	Criar e ativar uma revisão da política
`android:standard_remove_done_phone_only`	Trocar de telemóvel
`android:standard_remove_with_local_failure`	Remover uma conta da aplicação aprovadora
`android:standard_signin_reported`	Recebi um pedido que não fiz («Não fui eu»)
`android:standard_unsupported`	Instalar a aplicação aprovadora no telemóvel «Este telemóvel não é suportado.» (Android 14 e chaves em hardware)

Painel do Windows13 códigos

Código	Artigos
`windows:break_glass_title`	Conta de emergência do Windows e o que fazer se ninguém consegue entrar
`windows:denied_body`	Windows: «O início de sessão não foi aprovado»
`windows:denied_title`	Iniciar sessão no Windows com aprovação no telemóvel Windows: «O início de sessão não foi aprovado»
`windows:offline_chip`	Iniciar sessão no Windows sem ligação (códigos sem ligação) Windows: o serviço deste computador não responde
`windows:offline_title`	Iniciar sessão no Windows sem ligação (códigos sem ligação)
`windows:recovery_title`	Não consigo usar o telemóvel no Windows (recuperação com o suporte)
`windows:refused`	Windows: «O início de sessão não é permitido agora. Contacte o suporte de TI.»
`windows:remote_offline`	Desbloquear o Windows, ambiente de trabalho remoto e pedidos de administrador Windows: o serviço deste computador não responde
`windows:service_unavailable`	Conta de emergência do Windows e o que fazer se ninguém consegue entrar Windows: o serviço deste computador não responde
`windows:totp_title`	Usar o código da aplicação autenticadora no Windows
`windows:unlock_header`	Desbloquear o Windows, ambiente de trabalho remoto e pedidos de administrador
`windows:wrong_code`	Usar o código da aplicação autenticadora no Windows Não consigo usar o telemóvel no Windows (recuperação com o suporte) Windows: «O código não está correto. Tente de novo.» e pedidos em espera (AGW06, AGW08)
`windows:wrong_password`	Iniciar sessão no Windows com aprovação no telemóvel Windows: «O código não está correto. Tente de novo.» e pedidos em espera (AGW06, AGW08)

Códigos da base de dados14 códigos

Código	Artigos
`sqlstate:AG409`	Rotação de credenciais privilegiadas «Este registo já existe.» ou «Outra pessoa alterou…» (conflict, 409)
`sqlstate:AG420`	Limite atingido (entitlement_exceeded, entitlement_required, plan_not_allowed)
`sqlstate:AG422`	Limite atingido (entitlement_exceeded, entitlement_required, plan_not_allowed)
`sqlstate:AG424`	Organização só de leitura ou sem licença ativa (license_read_only, license_inactive)
`sqlstate:AGM01`	Custódia de chaves do cofre (chave guardada offline) Erros do acesso privilegiado (pam_policy_denied, step_up_required, AGM01–AGM03)
`sqlstate:AGM02`	Acesso de emergência no PAM: grupo, alertas e revisão Rotação de credenciais privilegiadas Pedir acesso de emergência (break-glass) Pedir acesso privilegiado (O meu acesso) Usar o terminal web e o comando SSH de um acesso privilegiado Erros do acesso privilegiado (pam_policy_denied, step_up_required, AGM01–AGM03)
`sqlstate:AGM03`	Acesso de emergência no PAM: grupo, alertas e revisão Controlo a dois no acesso privilegiado Custódia de chaves do cofre (chave guardada offline) Perfis de acesso privilegiado (aprovações, duração e permissões) Retenção das gravações e retenção legal Definições de PAM (retenção e aprovação por ligação) Alvos e contas privilegiadas Erros do acesso privilegiado (pam_policy_denied, step_up_required, AGM01–AGM03) «Outro administrador tem de aprovar esta alteração.» (second_administrator_required)
`sqlstate:AGW01`	Tokens de instalação dos computadores Windows O computador Windows não se regista (AGW01, AGW02, AGW04, AGW05)
`sqlstate:AGW02`	Aprovar, desativar e retirar computadores, e ver o histórico O computador Windows não se regista (AGW01, AGW02, AGW04, AGW05)
`sqlstate:AGW04`	O computador Windows não se regista (AGW01, AGW02, AGW04, AGW05)
`sqlstate:AGW05`	O computador Windows não se regista (AGW01, AGW02, AGW04, AGW05)
`sqlstate:AGW06`	Windows: «O código não está correto. Tente de novo.» e pedidos em espera (AGW06, AGW08)
`sqlstate:AGW07`	Dar a resposta de recuperação do Windows a quem não pode usar o telemóvel
`sqlstate:AGW08`	Windows: «O código não está correto. Tente de novo.» e pedidos em espera (AGW06, AGW08)

OpenID Connect13 códigos

Código	Artigos
`oidc:access_denied`	Método de autenticação externo do Microsoft Entra Registar um serviço OpenID Connect (OIDC) A regra que permite entrar nas aplicações (federation.authorize) Políticas de acesso: como funcionam Integrar uma aplicação por OpenID Connect Erros de entrada em aplicações OIDC (invalid_client, invalid_grant, redirect_uri)
`oidc:interaction_required`	Erros de entrada em aplicações OIDC (invalid_client, invalid_grant, redirect_uri)
`oidc:invalid_client`	Segredos dos serviços OIDC (emitir, rodar e revogar) Registar um serviço OpenID Connect (OIDC) Autenticação na API (clientes máquina, tokens SCIM, clientes OIDC) Integrar uma aplicação por OpenID Connect Erros de entrada em aplicações OIDC (invalid_client, invalid_grant, redirect_uri)
`oidc:invalid_dpop_proof`	Erros de entrada em aplicações OIDC (invalid_client, invalid_grant, redirect_uri)
`oidc:invalid_grant`	Registar um serviço OpenID Connect (OIDC) Integrar uma aplicação por OpenID Connect Erros de entrada em aplicações OIDC (invalid_client, invalid_grant, redirect_uri)
`oidc:invalid_request`	Erros de entrada em aplicações OIDC (invalid_client, invalid_grant, redirect_uri)
`oidc:invalid_scope`	Erros de entrada em aplicações OIDC (invalid_client, invalid_grant, redirect_uri)
`oidc:login_required`	Método de autenticação externo do Microsoft Entra Integrar uma aplicação por OpenID Connect Erros de entrada em aplicações OIDC (invalid_client, invalid_grant, redirect_uri)
`oidc:temporarily_unavailable`	Erros de entrada em aplicações OIDC (invalid_client, invalid_grant, redirect_uri)
`oidc:unauthorized_client`	Erros de entrada em aplicações OIDC (invalid_client, invalid_grant, redirect_uri)
`oidc:unsupported_grant_type`	Erros de entrada em aplicações OIDC (invalid_client, invalid_grant, redirect_uri)
`oidc:unsupported_response_type`	Erros de entrada em aplicações OIDC (invalid_client, invalid_grant, redirect_uri)
`oidc:use_dpop_nonce`	Erros de entrada em aplicações OIDC (invalid_client, invalid_grant, redirect_uri)

SAML4 códigos

Código	Artigos
`saml:NoAuthnContext`	Integrar um fornecedor de serviço SAML 2.0
`saml:NoPassive`	Registar uma aplicação SAML Integrar um fornecedor de serviço SAML 2.0
`saml:RequestDenied`	A regra que permite entrar nas aplicações (federation.authorize) Políticas de acesso: como funcionam Registar uma aplicação SAML Integrar um fornecedor de serviço SAML 2.0
`saml:UnknownPrincipal`	Integrar um fornecedor de serviço SAML 2.0

Estados HTTP10 códigos

Código	Artigos
`http:400`	O que o SCIM faz às contas e aos grupos Avisos e erros da appliance Edge (módulos, auditoria, configuração) Índice de códigos de erro
`http:401`	Aprovisionamento SCIM com o Microsoft Entra ID, passo a passo Aprovisionamento SCIM com o Okta, passo a passo Tokens SCIM (criar, rodar e revogar) Autenticação na API (clientes máquina, tokens SCIM, clientes OIDC) Relógio desacertado (device_clock_skew, códigos de uso único recusados) Índice de códigos de erro «Não foi possível validar a identidade.» (invalid_credentials) O SCIM responde 401 ou 403 (token expirado, revogado ou sem âmbito) «A sessão expirou.» ou «A sessão terminou.» (unauthorized)
`http:403`	Aprovisionamento SCIM com o Microsoft Entra ID, passo a passo Aprovisionamento SCIM com o Okta, passo a passo Tokens SCIM (criar, rodar e revogar) Autenticação na API (clientes máquina, tokens SCIM, clientes OIDC) «As aprovações no telemóvel estão desativadas na sua organização.» (device_approvals_disabled) «Este telemóvel já não está ligado a esta conta.» (device_revoked) A appliance Edge ficou com um registo antigo ou parado Limite atingido (entitlement_exceeded, entitlement_required, plan_not_allowed) Índice de códigos de erro «A operação não foi permitida pela política ativa ou pelas suas permissões.» (forbidden) «Esta conta não tem nenhum telemóvel que possa aprovar.» (no_device) «A ativação não está concluída.» (realm_activation_pending) «Esta organização está agendada para eliminação.» (realm_pending_deletion) «Esta organização aguarda ativação.» (realm_provisioning) «Esta organização está suspensa.» (realm_suspended) O SCIM responde 401 ou 403 (token expirado, revogado ou sem âmbito)
`http:404`	Ler a decisão de um pedido e cancelá-lo Índice de códigos de erro «Não encontrado» (not_found, 404)
`http:409`	Configurar o equipamento RADIUS (portas, tempos e contabilização) O que o SCIM faz às contas e aos grupos Criar um pedido de aprovação (API de intents) Ler a decisão de um pedido e cancelá-lo «Não foi possível verificar este pedido.» e outros avisos de pedidos no telemóvel «Este registo já existe.» ou «Outra pessoa alterou…» (conflict, 409) «Este passo de entrada já foi usado.» (continuation_consumed) «Esta conta já tem o máximo de três telemóveis.» (device_limit) Avisos e erros da appliance Edge (módulos, auditoria, configuração) Índice de códigos de erro «A organização tem de conservar pelo menos um administrador ativo.» (last_active_admin) «Esta conta não tem nenhum telemóvel que possa aprovar.» (no_device) «Esta aplicação exige início de sessão com passkey.» (aprovação no telemóvel não aceite) «Esta organização está agendada para eliminação.» (realm_pending_deletion) «Confirme a palavra-passe de recuperação para remover a última passkey.» (recovery_required) Erros de entrada em aplicações SAML (pedido inválido, certificado, chaves)
`http:412`	O que o SCIM faz às contas e aos grupos
`http:421`	Domínios próprios dos clientes e do portal (prova por DNS)
`http:422`	«A chave de aprovação deixou de ser válida.» (telemóvel) «Não foi possível verificar este pedido.» e outros avisos de pedidos no telemóvel Índice de códigos de erro Pedido inválido (validation_error, invalid_request, invalid_cursor)
`http:429`	API AuthGuard para integradores: visão geral e convenções «As aprovações no telemóvel estão em pausa nesta conta…» (device_approvals_suspended) «Já há pedidos à espera para esta conta.» (device_sign_in_pending_limit) Índice de códigos de erro «Demasiadas tentativas.» e erro 429 (rate_limited)
`http:503`	O cofre e as credenciais das contas privilegiadas O que acontece se o serviço estiver indisponível? «As aprovações no telemóvel estão desativadas na sua organização.» (device_approvals_disabled) O domínio próprio não fica verificado (registo DNS TXT) Índice de códigos de erro Serviço indisponível, sem resposta ou a demorar (503)

Estados da licença5 códigos

Código	Artigos
`license:active`	Estados da licença de um cliente e o que acontece no fim
`license:expired`	A licença da organização e os avisos de fim de licença Estados da licença de um cliente e o que acontece no fim
`license:grace`	A licença da organização e os avisos de fim de licença Estados da licença de um cliente e o que acontece no fim
`license:none`	A licença da organização e os avisos de fim de licença Estados da licença de um cliente e o que acontece no fim
`license:warning`	A licença da organização e os avisos de fim de licença Estados da licença de um cliente e o que acontece no fim

Funcionalidades (/v1/meta)9 códigos

Código	Artigos
`meta:edge`	Instalar a appliance Edge (Docker ou systemd) /v1/meta: funcionalidades servidas e estado da organização
`meta:email`	/v1/meta: funcionalidades servidas e estado da organização
`meta:endpoints`	Início de sessão no Windows com segundo fator: visão geral /v1/meta: funcionalidades servidas e estado da organização
`meta:helpdesk`	/v1/meta: funcionalidades servidas e estado da organização
`meta:intents`	Pedidos de terceiros: tipos de operação e clientes máquina /v1/meta: funcionalidades servidas e estado da organização
`meta:oidc`	/v1/meta: funcionalidades servidas e estado da organização
`meta:privacy`	/v1/meta: funcionalidades servidas e estado da organização
`meta:radius`	Registar um cliente RADIUS (VPN, firewall, Wi-Fi) /v1/meta: funcionalidades servidas e estado da organização
`meta:sso`	/v1/meta: funcionalidades servidas e estado da organização