Loading
Identificar sus usuarios y gestionar el acceso
ƍndice de materias
Filtrar por (0)Agregar
Seleccionar filtros

          No hay resultados
          No hay resultados
          Estas son algunas sugerencias de bĆŗsqueda

          Compruebe la ortografĆ­a de sus palabras clave.
          Utilice tĆ©rminos de bĆŗsqueda mĆ”s generales.
          Seleccione menos filtros para ampliar su bĆŗsqueda.

            Buscar en toda la Ayuda de Salesforce
            Buscar en toda la Ayuda de Salesforce
            Errores de autorizaciĆ³n de OAuth 2.0

            Usted estĆ” aquĆ­:

            1. Ayuda de Salesforce
            2. Documentos
            3. Identificar sus usuarios y gestionar el acceso

            Errores de autorizaciĆ³n de OAuth 2.0

            Se pueden producir errores durante la autorizaciĆ³n de OAuth. Por ejemplo, un usuario deniega el acceso a la aplicaciĆ³n conectada o los parĆ”metros de la solicitud son incorrectos. Cuando se producen errores, el servidor que autoriza envĆ­a un error a la URL de devoluciĆ³n de llamada con un cĆ³digo de error.

            Ediciones necesarias

            Disponible en: Salesforce Classic y Lightning Experience
            Disponible en: todas las ediciones

            Los errores de autorizaciĆ³n de OAuth tienen formatos diferentes dependiendo del flujo de autorizaciĆ³n. Estos son ejemplos de cada uno de los flujos de OAuth admitidos.

            • Este error procede de un flujo de servidor web de OAuth 2.0, en el que el usuario denegĆ³ el acceso a la aplicaciĆ³n conectada: 
              https://www.mycustomerorderstatus/code_callback.jsp?error=access-denied
            • AquĆ­ estĆ” el mismo error procedente de un flujo de usuario-agente de OAuth 2.0:
              https://www.customercontactinfo.com/user_callback.jsp#error=access_denied
            • Si se produce un error en el flujo de soporte JWT de OAuth 2.0, el servidor de autorizaciĆ³n responde con una respuesta de error estĆ”ndar de OAuth. La respuesta incluye los motivos por los cuales el token se considera no vĆ”lido. Para obtener mĆ”s informaciĆ³n, consulte https://tools.ietf.org/html/rfc7523. Este ejemplo muestra una respuesta de error de muestra en formato JSON.
              HTTP/1.1 400 Bad Request
Content-Type: application/json
Cache-Control: no-store
{
  "error":"invalid_grant",
  "error_description":"Audience validation failed"
}
            • El siguiente es un ejemplo de un error devuelto desde un flujo de token de actualizaciĆ³n de OAuth 2.0.
              {"error":"invalid_grant","error_description":"expired access/refresh token"}
            • Esta respuesta de error de ejemplo se produjo al procesar la afirmaciĆ³n del soporte SAML.
              HTTP/1.1 400 Bad Request
Content-Type: application/json
Cache-Control: no-store
{
  "error":"invalid_grant",
  "error_description":"Audience validation failed"
}

            • A continuaciĆ³n se incluye un ejemplo de error procedente de un flujo de afirmaciĆ³n de SAML. Este flujo incluye un URL de error, que es un vĆ­nculo al Validador de afirmaciones de SAML. El validador contiene mĆ”s informaciĆ³n sobre el fallo. El URI de error se devuelve solo cuando Salesforce puede analizar la afirmaciĆ³n.

              {"error_uri":"https://yourInstance.salesforce.com/setup/secur/SAMLValidationPage.apexp",
"error":"invalid_grant","error_description":"invalid assertion"}

            CĆ³digos de error

            Para ayudar a solucionar el motivo por el que se produjo un error, revise los siguientes cĆ³digos y causas de error.

            Error Causa
            access_denied El usuario denegĆ³ el acceso a la aplicaciĆ³n cliente.
            authorization_pending Para el flujo de dispositivo, el usuario no aprobĆ³ aĆŗn el acceso al dispositivo.
            CSRF Salesforce detectĆ³ un posible ataque de Solicitud de falsificaciĆ³n de peticiĆ³n en sitios cruzados (CSRF). No podemos verificar que la solicitud para iniciar sesiĆ³n proviene del dominio correcto.
            ERROR_CREATING_USER

            Se ha producido uno de estos escenarios.

            • El nombre de usuario no es exclusivo.
            • Existe un contacto para esa direcciĆ³n de email.
            • El usuario no dispone de una licencia.
            • SuperĆ³ el lĆ­mite de almacenamiento de su organizaciĆ³n.
            immediate_unsuccessful El parĆ”metro immediate estĆ” establecido en true, y el usuario no iniciĆ³ sesiĆ³n o no aprobĆ³ anteriormente el acceso del cliente.
            inactive_org La organizaciĆ³n estĆ” bloqueada, cerrada o suspendida.
            inactive_user El usuario estĆ” establecido como inactivo por el administrador de la organizaciĆ³n.
            invalid_app_access El administrador no aprueba el acceso del usuario a esta aplicaciĆ³n.
            invalid_assertion_type El tipo de afirmaciĆ³n especificada no se admite.
            invalid_client Secreto de cliente no vƔlido.
            invalid_client_id Identificador de cliente no vƔlido.
            invalid_grant

            Uno de los siguientes:

            • CĆ³digo de autorizaciĆ³n no vĆ”lido Para el flujo de afirmaciĆ³n SAML, asegĆŗrese de que el cliente envĆ­a assertion y assertion_type con codificaciĆ³n URL.
            • Credenciales de usuario no vĆ”lidas.
            • Usuario no vĆ”lido.
            • AfirmaciĆ³n no vĆ”lida.
            • Audiencia no vĆ”lida.
            • IP restringida u horas de inicio de sesiĆ³n incorrectas.
            • Indica que el valor code_verifier no era vĆ”lido (no codificado con base64, por ejemplo) o no era el verificador vĆ”lido para el code_challenge concreto.
            • Indica que no se especificĆ³ un code_challenge, de modo que el code_verifier no se esperaba pero se especificĆ³.
            • El usuario no aprobĆ³ la aplicaciĆ³n conectada.
            • Fallo de autenticaciĆ³n.
            • Para el flujo de dispositivos, el flujo de dispositivos no estĆ” habilitado para la aplicaciĆ³n conectada o el servidor de Salesforce no es capaz de otorgar un token de acceso.
            • Para el flujo de tokens de actualizaciĆ³n, el token de actualizaciĆ³n o acceso estĆ” caducado.
            • Para el flujo de credenciales de cliente, la solicitud no es compatible con el dominio de host. Para este flujo, no se admiten las solicitudes a https://login.salesforce.com y https://test.salesforce.com. Utilice su URL de Mi dominio en su lugar.
            invalid_request

            Uno de los siguientes errores:

            • Se requiere HTTPS.
            • Se requiere GET HTTP.
            • Se requiere POST HTTP.
            • El valor de code_challenge no era vĆ”lido, como no codificado con base64.
            • El flujo no admite y no esperaba un parĆ”metro code_challenge.
            • No se admite fuera de banda.
            • Los flujos de soporte de afirmaciĆ³n de SAML y de soporte JWT requieren el Ć”mbito refresh_token. Instale y preautorice la aplicaciĆ³n.
            • Para el flujo de dispositivos, el cĆ³digo del dispositivo especificado en la solicitud de consulta no es vĆ”lido
            • Para el flujo de nombre de usuario-contraseƱa, no se admite el parĆ”metro scope.
            • Para el flujo de tokens de actualizaciĆ³n, no se admite el tipo de secreto.
            invalid_scope El Ɣmbito solicitado no es vƔlido, es desconocido o es defectuoso.
            NO_ACCESS No se puede encontrar un usuario. Por ejemplo, no hay nombre de usuario.
            No_OAuth_State El estado de OAuth fue alterado o falta.
            No_Openid_Response La URL de extremo de informaciĆ³n de usuario no es vĆ”lida.
            rate_limit_exceeded Se superĆ³ el nĆŗmero de intentos de inicio de sesiĆ³n.
            redirect_uri_mismatch URI de redireccionamiento no coincidente con la definiciĆ³n de la aplicaciĆ³n conectada.
            redirect_uri_missing URI de redireccionamiento no proporcionado.
            REGISTRATION_HANDLER_ERROR Para los proveedores de autenticaciĆ³n, hay un problema con el cĆ³digo de Apex de su controlador de registro.
            server_error El nĆŗmero de solicitudes de autorizaciĆ³n de la aplicaciĆ³n cliente supera el lĆ­mite por horas.
            slow_down Para el flujo de dispositivos, la aplicaciĆ³n cliente estĆ” consultando el servidor de autorizaciĆ³n con mĆ”s frecuencia que el intervalo mĆ­nimo recomendado
            unsupported_response_type No se admite el tipo de respuesta solicitada.
             
            Cargando
            Salesforce Help | Article