Lista de errores de Access Manager

Errores de Auth

Los siguientes errores pueden ocurrir al interactuar con los endpoints de las Auth APIs. Formato de error Auth devuelve errores en dos formatos. El formato depende del endpoint. Solicitar un token de acceso, Descubrir cómo inicia sesión un correo e Iniciar un inicio de sesión SSO devuelven este formato:

{
   "code": "<error_code>",
   "title": "<error_title>",
   "message": "<error_message>"
}

Un error de validación del cuerpo también puede tener un objeto fields. Los otros endpoints de Auth devuelven errores como detalles de problema RFC 9457 con el tipo de medio application/problem+json:

type – https://errors.lerian.studio/v1/ seguido del código de error.
title – El nombre del estado HTTP. No es el título de las tablas siguientes.
status – El código de estado HTTP.
detail – El mensaje de las tablas siguientes. Para los errores 500 y 503, el valor es internal error.
instance – El ID de traza de la solicitud, cuando la solicitud tiene uno.
code – El código de error de las tablas siguientes.
errors – Los detalles de validación de campos, cuando existen.

Cuando el cuerpo de la solicitud no coincide con el esquema del endpoint, el error no tiene code ni type. Una solicitud que Auth rechaza antes de llegar al endpoint, como un rechazo por límite de tasa, puede usar otro formato.

400

Code	Title	Message
AUT-0001	Campos faltantes en la solicitud	A tu solicitud le faltan uno o más campos obligatorios. Consulta la documentación para confirmar que se incluyan todos los campos necesarios en tu solicitud.
AUT-0003	Campos inesperados en la solicitud	El cuerpo de la solicitud contiene más campos de los esperados. Envía solo los campos permitidos según la documentación. Los campos inesperados se enumeran en el objeto fields.
AUT-0009	Solicitud incorrecta	El servidor no pudo interpretar la solicitud debido a una sintaxis incorrecta. Revisa los campos indicados y vuelve a intentarlo.
AUT-0013	Tipo de concesión no válido	El ‘grantType’ `[{value}]` proporcionado no es válido. Los tipos de concesión aceptados son password, client_credentials, refresh_token u otros. Proporciona un tipo válido.
AUT-0014	Campos faltantes en el tipo de concesión	Al ‘grant_type’ `[{value}]` proporcionado le faltan campos obligatorios. Consulta la documentación para obtener orientación.
AUT-0022	Parámetros de SSO faltantes	A la solicitud de SSO le falta el parámetro obligatorio ‘email’, ‘provider’ o ‘code_challenge’. Incluye los tres y vuelve a intentarlo.
AUT-0027	Código de SSO no válido	El código de SSO no es válido, está vencido o ya se usó. Reinicia el inicio de sesión con SSO.
AUT-1001	Tipo de concesión no admitido	El ‘grantType’ proporcionado no es compatible con esta aplicación. Consulta los tipos de concesión admitidos por la aplicación.

401

Code	Title	Message
AUT-0006	Token faltante	Se debe proporcionar un token válido en el encabezado de la solicitud. Incluye un token y vuelve a intentarlo.
AUT-0007	Token no válido	El token proporcionado está vencido, no es válido o tiene un formato incorrecto. Proporciona un token válido y vuelve a intentarlo.
AUT-0016	Código de MFA no válido	El código de verificación de MFA proporcionado es incorrecto. Revisa el código y vuelve a intentarlo.
AUT-0017	Sesión de MFA vencida	La sesión de MFA venció. Inicia sesión de nuevo para recibir un nuevo desafío MFA.
AUT-0020	Token de MFA no válido	El token de MFA proporcionado no es válido, está vencido o tiene un formato incorrecto. Inicia sesión de nuevo.
AUT-0026	Error en el inicio de sesión con SSO	No se pudo completar el inicio de sesión con SSO. Reinicia el inicio de sesión con SSO y vuelve a intentarlo.
AUT-0029	Código de recuperación no válido	El código de recuperación proporcionado no es válido o ya se usó. Prueba con otro de tus códigos de recuperación.
AUT-1002	Usuario o contraseña no válidos	El ‘username’ o ‘password’ proporcionado es incorrecto. Verifica las credenciales y vuelve a intentarlo.
AUT-1003	Token no válido	El token proporcionado está vencido, no es válido o tiene un formato incorrecto. Proporciona un token válido y vuelve a intentarlo.
AUT-1004	Cliente no válido	El ‘clientId’ o ‘clientSecret’ proporcionado es incorrecto. Verifica las credenciales y vuelve a intentarlo.
AUT-1005	Token de actualización no válido	El ‘refreshToken’ proporcionado no es válido, está vencido o fue revocado. Verifica el token y vuelve a intentarlo.
AUT-1006	Inicio de sesión con contraseña no disponible	Esta cuenta se creó mediante inicio de sesión único y no tiene contraseña. Inicia sesión con SSO, o usa el flujo ‘olvidé mi contraseña’ para definir una contraseña y vuelve a intentarlo.
AUT-1009	Socio suspendido	El socio al que pertenece esta credencial está suspendido, por eso no se puede emitir ningún token para ella. La credencial no cambia y vuelve a funcionar si el socio se reactiva.
AUT-1010	Socio fuera de su ventana de validez	El socio al que pertenece esta credencial está fuera de su ventana de validez, por eso no se puede emitir ningún token para ella. Pide al administrador que creó el socio que extienda la ventana.
AUT-1011	Aplicación no encontrada	La aplicación a la que se emitió este token ya no existe, por eso el token ya no se puede aceptar. Reintentar no ayuda. Pide una nueva credencial a un administrador.
AUT-1012	Socio no encontrado	El socio al que pertenece esta credencial ya no existe, por eso la credencial ya no se puede aceptar. Reintentar no ayuda. Pide una nueva credencial a un administrador.
AUT-1017	Falló el inicio de sesión con passkey	No se pudo completar el inicio de sesión con passkey. Empieza un nuevo inicio de sesión y vuelve a intentarlo.

403

Code	Title	Message
AUT-0021	IP no permitida	El acceso desde tu red no está permitido para este espacio de trabajo. Contacta a tu administrador.
AUT-1008	Inicio de sesión no permitido	Esta cuenta no tiene permitido iniciar sesión. Contacta a tu administrador.
AUT-1016	Inicio de sesión con passkey no habilitado	El inicio de sesión con passkey no está habilitado en este espacio de trabajo. Inicia sesión de otra forma.
AUT-1019	Inicio de sesión con passkey obligatorio	Esta cuenta inicia sesión con una passkey. Usa ‘Sign in with a passkey’. Si perdiste el dispositivo, pide a tu administrador que quite la passkey.

404

Code	Title	Message
AUT-0024	Proveedor de SSO no encontrado	No se encontró el proveedor de SSO solicitado. Revisa el nombre del proveedor y vuelve a intentarlo.
AUT-1015	Sujeto de aplicación no encontrado	No se encontró ningún sujeto para el ‘sub’ proporcionado. Consulta la documentación de aplicación de permisos para conocer el valor correcto de ‘sub’.

429

Code	Title	Message
AUT-0018	Demasiadas solicitudes	Demasiados intentos fallidos de verificación de MFA. Espera y vuelve a intentarlo más tarde.
AUT-0030	Demasiadas solicitudes	Se solicitaron demasiados códigos de verificación para esta sesión. Espera y vuelve a intentarlo más tarde.
AUT-1007	Demasiadas solicitudes	Demasiados intentos fallidos de inicio de sesión. Espera y vuelve a intentarlo más tarde.
AUT-1018	Demasiadas solicitudes	Demasiados intentos de inicio de sesión con passkey. Espera y vuelve a intentarlo más tarde.

500

Code	Title	Message
AUT-0005	Error interno del servidor	El servidor encontró un error inesperado. Vuelve a intentarlo más tarde o contacta a soporte.

503

Code	Title	Message
AUT-0028	Secreto de MFA no definido	El secreto de MFA no está definido en este servidor, por eso la autenticación multifactor no está disponible. Contacta a tu administrador.
AUT-0031	Verificación no disponible temporalmente	La autenticación multifactor no está disponible temporalmente. Espera un momento y vuelve a intentarlo.
AUT-0032	Código de verificación no enviado	No se pudo enviar el código de verificación. Vuelve a intentarlo o elige otro método de verificación.
AUT-0033	Servidor de autorización no disponible	No se pudo acceder al servidor de autorización para decidir esta solicitud. Espera un momento y vuelve a intentarlo.

Errores de Identity

Los siguientes errores pueden ocurrir al interactuar con los endpoints de las Identity APIs. Identity rechaza un token ausente con 401 AUT-0006, un token inválido con 401 AUT-0007 y un permiso denegado con 403 AUT-1020. Cuando la verificación de autorización no responde a tiempo, Identity responde 504 AUT-1021. Formato de error Identity devuelve errores en dos formatos. El formato depende del endpoint. Los endpoints de socios, de declaración y de catálogo de ámbito devuelven errores como detalles de problema RFC 9457 con el tipo de medio application/problem+json. Los otros endpoints de Identity devuelven este formato:

{
   "code": "<error_code>",
   "title": "<error_title>",
   "message": "<error_message>"
}

Un error de validación del cuerpo también puede tener un objeto fields. Definición de los campos

code – Un identificador único para el error. Úsalo para el manejo programático y las solicitudes de soporte.
title – Un resumen breve y legible del problema.
message – Una descripción legible del error.

Una solicitud que Identity rechaza antes de llegar al endpoint puede usar otro formato.

400

`code`	`title`	`message`
IDE-0001	Campos faltantes en la solicitud	A tu solicitud le faltan uno o más campos obligatorios. Consulta la documentación para confirmar que se incluyan todos los campos necesarios en tu solicitud.
IDE-0002	Tipo de campo no válido	Uno o más campos del cuerpo de la solicitud tienen un tipo no válido. Verifica los tipos de campo según la documentación de la API y vuelve a intentarlo.
IDE-0003	Parámetro de ruta no válido	Uno o más parámetros de ruta tienen un formato incorrecto. Revisa los siguientes parámetros `[{value}]` y confirma que cumplan con el formato requerido antes de volver a intentarlo.
IDE-0004	Campos inesperados en la solicitud	El cuerpo de la solicitud contiene más campos de los esperados. Envía solo los campos permitidos según la documentación.
IDE-0005	Parámetro de consulta no válido	Uno o más parámetros de consulta tienen un formato incorrecto. Revisa los siguientes parámetros `'[{value}]'` y confirma que cumplan con el formato requerido antes de volver a intentarlo.
IDE-0007	Solicitud incorrecta	El servidor no pudo interpretar la solicitud debido a una sintaxis JSON incorrecta.
IDE-0012	Nombre de aplicación no válido	El nombre de aplicación proporcionado no forma parte de la lista de aplicaciones gestionadas permitidas, por lo que no se puede crear ni eliminar. Valores admitidos: `{value}`.
IDE-0018	Límite de paginación excedido	El límite de paginación supera el máximo permitido de `{value}` elementos por página. Verifica el límite y vuelve a intentarlo.
IDE-0019	Página no válida	El parámetro de consulta page no es válido. La página debe ser mayor que 0.
IDE-0020	Contraseña demasiado corta	La contraseña debe tener al menos 12 caracteres.
IDE-0021	Contraseña sin mayúscula	La contraseña debe contener al menos una letra mayúscula.
IDE-0022	Contraseña sin minúscula	La contraseña debe contener al menos una letra minúscula.
IDE-0023	Contraseña sin dígito	La contraseña debe contener al menos un dígito.
IDE-0024	Contraseña sin carácter especial	La contraseña debe contener al menos un carácter especial.
IDE-0025	Caracteres repetidos consecutivos en la contraseña	La contraseña no debe contener caracteres repetidos consecutivos.
IDE-0027	Contraseña anterior no válida	La contraseña anterior proporcionada no es válida.
IDE-0028	Contraseña igual a la anterior	La nueva contraseña debe ser diferente de la contraseña actual.
IDE-0030	Nombre de usuario vacío	El nombre de usuario no puede estar vacío.
IDE-0031	Nombre de usuario demasiado corto	El nombre de usuario debe tener al menos 2 caracteres.
IDE-0032	Nombre de usuario demasiado largo	El nombre de usuario no debe superar los 255 caracteres.
IDE-0033	Carácter no válido en el nombre de usuario	El nombre de usuario solo puede contener letras, números, guiones y guiones bajos.
IDE-0034	El dominio del correo electrónico no coincide	El dominio del correo electrónico del usuario no coincide con el dominio del tenant. Usa una dirección de correo electrónico dentro del dominio del tenant y vuelve a intentarlo.
IDE-0035	Lista de IP permitidas demasiado grande	La lista de IP permitidas es demasiado grande: las entradas combinadas y separadas por comas no deben superar los `{value}` caracteres. Elimina algunas entradas y vuelve a intentarlo.
IDE-0036	Entrada de lista de IP permitidas no válida	La entrada `{value}` de la lista de IP permitidas no es una dirección IP o un bloque CIDR válido. Corrígela y vuelve a intentarlo.
IDE-0037	Ámbito de lista de IP permitidas no válido	El ámbito de aplicación `{value}` de la lista de IP permitidas no es compatible. Usa console, api o both, y vuelve a intentarlo.
IDE-0038	Entrada de lista de IP permitidas demasiado amplia	La entrada `{value}` de la lista de IP permitidas cubre un rango demasiado amplio para restringir el acceso. Usa un prefijo de al menos `/{value}` y vuelve a intentarlo.
IDE-0041	MFA no habilitada	La autenticación multifactor no está habilitada para esta cuenta.
IDE-0042	Código de acceso MFA no válido	El código ingresado es incorrecto. Vuelve a intentarlo.
IDE-0043	Configuración de MFA no iniciada	La configuración de MFA no se inició. Primero inicia el proceso de configuración.
IDE-0044	Tipo de MFA no válido	El tipo de MFA proporcionado no es válido. Los tipos permitidos son: `{value}`.
IDE-0045	Error en la operación de MFA	No se pudo completar la operación de MFA. Vuelve a intentarlo.
IDE-0046	Error en la verificación de MFA	La verificación de MFA falló. Revisa el código de acceso y vuelve a intentarlo.
IDE-0047	Secreto de MFA obligatorio	El campo secret es obligatorio para el tipo de MFA TOTP (app). Proporciona el secreto devuelto en el paso de configuración.
IDE-0048	Destino de MFA no configurado	No hay `{value}` registrado para esta cuenta. Primero agrega uno al perfil.
IDE-0049	Método MFA no habilitado	El método de verificación `{value}` no está habilitado para esta cuenta.
IDE-0051	Configuración de MFA no verificada	La configuración de MFA se inició, pero aún no se verificó. Completa el paso de verificación antes de habilitarla.
IDE-0052	El secreto de MFA no coincide	El secreto de MFA proporcionado no coincide con el secreto emitido durante la configuración. Reinicia el flujo de configuración y usa el secreto más reciente.
IDE-0053	El código de recuperación de MFA no coincide	El código de recuperación proporcionado no pertenece a esta configuración de MFA. Usa uno de los códigos de recuperación devueltos en el paso de configuración.
IDE-0054	Reemplazo incierto de los códigos de recuperación de MFA	No se pudo confirmar la regeneración de los códigos de recuperación, y es posible que tus códigos de recuperación anteriores ya se hayan invalidado. Vuelve a intentar la regeneración: es seguro repetirla y emitirá un nuevo conjunto de códigos.
IDE-0055	Inscripción de MFA por aplicación prohibida	Un administrador no puede habilitar la inscripción de MFA por aplicación en nombre de otro usuario
IDE-0058	Restablecimiento de contraseña rechazado	No se pudo completar el restablecimiento de contraseña. Solicita un nuevo código y vuelve a intentarlo.
IDE-0059	Página máxima excedida	La página solicitada supera el máximo permitido de `{value}`. Verifica la página y vuelve a intentarlo.
IDE-0060	Se requiere confirmación para deshabilitar MFA	No hay ningún código de confirmación activo: venció, ya se usó o nunca se envió. Solicita un nuevo código e ingrésalo antes de que venza.
IDE-0061	Intentos de confirmación para deshabilitar MFA excedidos	El código de confirmación se ingresó incorrectamente demasiadas veces y ya no se puede usar. Solicita un nuevo código para continuar.
IDE-0062	Límite de reenvío de la confirmación para deshabilitar MFA alcanzado	Se solicitaron demasiados códigos de confirmación. Espera un tiempo antes de solicitar otro.
IDE-0063	Verificación de MFA bloqueada temporalmente	Se ingresaron demasiados códigos incorrectos, por lo que la verificación está bloqueada temporalmente. Cierra esto y vuelve más tarde.
IDE-1009	Tipo de proveedor no válido	El tipo de proveedor no es válido para la categoría especificada. Revisa los tipos admitidos y vuelve a intentarlo.
IDE-1010	Categoría de proveedor no válida	Solo se admiten las categorías de proveedor Email, SMS y OAuth. Especifica una categoría válida.
IDE-1014	URL del emisor faltante	Un proveedor Custom OAuth requiere issuerUrl para el descubrimiento de OIDC, o bien customAuthUrl, customTokenUrl y customUserInfoUrl de forma explícita. Proporciona la URL del emisor y vuelve a intentarlo.
IDE-1015	Error en el descubrimiento de OIDC	El descubrimiento de OIDC a partir de la URL del emisor falló: el emisor debe ser un endpoint http(s) accesible que sirva un documento .well-known/openid-configuration que exponga los endpoints authorization, token y userinfo. Verifica la URL del emisor y vuelve a intentarlo.
IDE-1017	Mensaje de prueba no entregado	El mensaje de prueba no se entregó al destino, y el proveedor NO informó un error de credenciales: es muy posible que la configuración sea correcta. Las cuentas de prueba gratuita son la causa habitual: las cuentas de prueba gratuita de Twilio rechazan la entrega a destinatarios que no se verificaron en la consola de Twilio, sean cuales sean las credenciales. Verifica el destino, o usa uno ya verificado con el proveedor, y vuelve a probar. Este resultado también se devuelve cuando la respuesta del proveedor no es concluyente, para que nunca se informe que un proveedor que funciona tiene credenciales incorrectas. El proveedor informó: `{value}`
IDE-1032	URL de endpoint del proveedor no válida	Cada uno de issuerUrl, customAuthUrl, customTokenUrl y customUserInfoUrl debe ser una URL http(s) absoluta.
IDE-1041	Producto desconocido	El producto `{value}` no es un producto compatible. Usa uno de los siguientes: `{value}`.
IDE-1042	Campo de ámbito desconocido	El producto no acepta el ámbito: `{value}`. Usa en el ámbito solo las dimensiones que el producto publica (`GET /v1/scope-catalog/{product}`).
IDE-1043	Permiso por encima del techo del producto	El permiso está por encima de lo que tu organización tiene en el producto: `{value}`. Un socio no puede recibir por delegación más de lo que tiene el rol de editor de tu organización. Quita el permiso y vuelve a intentarlo.
IDE-1044	Ámbito sin permisos	El producto `{value}` tiene una entrada de ámbito pero ninguna entrada de permisos, lo que no autorizaría nada. Agrega los permisos de este producto o quita su ámbito.
IDE-1045	Ventana de validez no válida	El campo validUntil debe ser posterior a validFrom. Corrige la ventana de validez y vuelve a intentarlo.
IDE-1047	Comodín no permitido	El campo `{value}` no debe contener el comodín `*`, que otorgaría todo lo que ofrece el producto. Enumera los valores de forma explícita y vuelve a intentarlo.
IDE-1048	Lista de IP permitidas vacía	El campo ipAllowlist no debe ser un arreglo vacío. Envía null para heredar la lista de la organización, o suspende el socio para bloquearlo por completo.
IDE-1050	Entrada duplicada en la lista de IP permitidas	La entrada `{value}` de la lista de IP permitidas aparece más de una vez. Deja una sola entrada por CIDR y vuelve a intentarlo.
IDE-1052	Socio rechazado	No se pudo guardar el socio porque el proveedor de identidad rechazó la solicitud: `{value}`. Corrige la solicitud y vuelve a intentarlo.
IDE-1054	Producto no listo para socios	El producto todavía no está listo para socios: no publicó un catálogo de ámbito: `{value}`. Quita su entrada de permisos y vuelve a intentarlo.
IDE-1055	Producto no habilitado para socios	El producto no se habilitó para socios, por eso no se puede otorgar a uno: `{value}`. Quita su entrada de permisos y vuelve a intentarlo.
IDE-1056	Escritura del socio por encima de su ámbito	Una escritura en los permisos actúa en un nivel más amplio que el ámbito del socio: `{value}`. Quita esa acción, o amplía el ámbito del socio, y vuelve a intentarlo.
IDE-1057	Lectura del socio rechazada	El proveedor de identidad rechazó la solicitud: `{value}`. Corrige la solicitud y vuelve a intentarlo.
IDE-1063	Origen no aceptado	El campo source no se acepta: Lerian emite las credenciales de servicio. Elimínalo y vuelve a intentarlo.
IDE-1064	Origen no aceptado	El campo source no se acepta aquí: las credenciales de servicio se crean con la ruta de credenciales de servicio, POST `/v1/applications/service-credentials`. Elimínalo y vuelve a intentarlo.
IDE-1072	Registro de passkey vencido	Este registro de passkey es desconocido, venció o ya se usó. Empieza a agregar la passkey de nuevo.

401

`code`	`title`	`message`
IDE-0008	Token faltante	Se debe proporcionar un token válido en el encabezado de la solicitud. Incluye un token y vuelve a intentarlo.
IDE-0009	Token no válido	El token proporcionado está vencido, no es válido o tiene un formato incorrecto. Proporciona un token válido y vuelve a intentarlo.

403

`code`	`title`	`message`
IDE-0057	No es tu perfil	Esta operación solo se puede hacer en tu propia cuenta. El ID de usuario solicitado no coincide con el usuario autenticado.
IDE-1023	Rol de sistema inmutable	Los roles de sistema no se pueden modificar ni eliminar. Solo se pueden cambiar los roles personalizados.
IDE-1070	Inicio de sesión reciente obligatorio	Agregar o quitar una passkey requiere un inicio de sesión reciente. Inicia sesión de nuevo y vuelve a intentarlo.

404

`code`	`title`	`message`
IDE-0013	El ID de usuario no coincide	El ID proporcionado no coincide con el propietario del token. Los usuarios solo pueden actualizar su propia contraseña. Confirma que estás usando el ID correcto y vuelve a intentarlo.
IDE-1001	ID de aplicación no encontrado	El ID de aplicación proporcionado no existe en nuestros registros. Verifica el ID de aplicación y vuelve a intentarlo.
IDE-1002	No se encontraron aplicaciones	No se encontraron aplicaciones en la búsqueda. Revisa los criterios de búsqueda y vuelve a intentarlo.
IDE-1003	ID de usuario no encontrado	El ID de usuario proporcionado no existe en nuestros registros. Verifica el ID de usuario y vuelve a intentarlo.
IDE-1004	No se encontraron usuarios	No se encontraron usuarios en la búsqueda. Revisa los criterios de búsqueda y vuelve a intentarlo.
IDE-1006	ID de grupo no encontrado	El ID de grupo proporcionado no existe en nuestros registros. Verifica el ID de grupo y vuelve a intentarlo.
IDE-1007	Proveedor no encontrado	El ID de proveedor proporcionado no existe en nuestros registros. Verifica el ID de proveedor y vuelve a intentarlo.
IDE-1012	Proveedor no vinculado	El proveedor especificado no está vinculado a esta aplicación. Verifica el ID de proveedor y vuelve a intentarlo.
IDE-1020	Rol no encontrado	El ID de rol proporcionado no existe en nuestros registros. Verifica el ID de rol y vuelve a intentarlo.
IDE-1024	Permiso no encontrado	El ID de permiso proporcionado no existe en nuestros registros. Verifica el ID de permiso y vuelve a intentarlo.
IDE-1031	Organización no encontrada	La organización obtenida del token de acceso no existe. Verifica el token y vuelve a intentarlo.
IDE-1046	Socio no encontrado	El ID de socio proporcionado no existe en esta organización. Verifica el ID y vuelve a intentarlo.
IDE-1053	Catálogo de ámbito no encontrado	El producto `{value}` no publicó un catálogo de ámbito, por eso ninguno de sus socios puede recibir un ámbito. Revisa el slug del producto, o despliega una versión del producto que declare su ámbito.

409

`code`	`title`	`message`
IDE-0017	El usuario ya existe	Ya existe un usuario con este nombre de usuario o correo electrónico. Usa un nombre de usuario o correo electrónico diferente y vuelve a intentarlo.
IDE-0040	MFA ya habilitada	La autenticación multifactor ya está habilitada para este usuario.
IDE-0056	Número de teléfono en uso por MFA por SMS	No se puede eliminar el número de teléfono mientras siga registrada para este usuario una inscripción heredada de autenticación multifactor por SMS, porque los códigos SMS se entregaron a ese número. Primero elimina la inscripción: un administrador llama a DELETE `/v1/users/{id}/mfa/admin/sms`, o el miembro llama a DELETE `/v1/users/{id}/mfa/sms` con su propio token. Después se puede eliminar el número de teléfono, y el miembro puede inscribir app o email.
IDE-1008	El proveedor ya existe	Ya existe un proveedor con este nombre. Usa un nombre diferente y vuelve a intentarlo.
IDE-1011	Proveedor ya vinculado	Este proveedor ya está vinculado a la aplicación. Usa PATCH para actualizar la configuración del vínculo.
IDE-1022	El rol ya existe	Ya existe un rol con este nombre. Usa un nombre diferente y vuelve a intentarlo.
IDE-1030	El grupo ya existe	Ya existe un grupo con este nombre. Usa un nombre diferente y vuelve a intentarlo.
IDE-1040	El nombre visible del socio ya existe	Ya existe un socio llamado `{value}` en esta organización. Elige un displayName diferente y vuelve a intentarlo.
IDE-1049	El socio tiene aplicaciones	Este socio todavía tiene `{value}` aplicación(es) vinculada(s) y no se puede eliminar. Elimina las aplicaciones indicadas en el campo errors y vuelve a intentarlo.
IDE-1058	El grupo tiene miembros	Este grupo todavía tiene miembros, por eso no se puede eliminar. Quita los miembros del grupo antes de eliminarlo.
IDE-1059	El grupo tiene subgrupos	Otros grupos están anidados en este grupo, por eso no se puede eliminar. Elimina o mueve los subgrupos antes de eliminar el grupo.
IDE-1065	La aplicación ya existe	Ya existe una aplicación con este nombre. No se creó nada; vuelve a intentar la solicitud.
IDE-1068	SSO activo	El inicio de sesión con passkey no se puede activar mientras tu organización inicia sesión con un proveedor SSO. Quita el proveedor SSO primero.
IDE-1069	Passkeys activadas	No se puede configurar un proveedor SSO mientras tu organización ofrece el inicio de sesión con passkey. Desactiva las passkeys primero.
IDE-1071	Passkey ya registrada	Esta cuenta ya tiene una passkey. Quítala antes de agregar otra.
IDE-1073	Passkeys desactivadas	Tu organización no ofrece el inicio de sesión con passkey, por eso no se puede agregar una passkey. Una passkey existente todavía se puede quitar.

422

`code`	`title`	`message`
IDE-1016	Credenciales del proveedor rechazadas	El proveedor rechazó las credenciales configuradas, por lo que no puede enviar mensajes. Este es un error de credenciales, no un error de entrega: corrige las credenciales del proveedor (clientId / clientSecret, o el login SMTP) y vuelve a probar. El proveedor informó: `{value}`
IDE-1018	Envío de prueba no admitido	Solo los proveedores de Email y SMS admiten envíos de prueba. Un proveedor OAuth no tiene ningún mensaje que enviar; su configuración se pone a prueba con un inicio de sesión real.
IDE-1061	Reservado para credenciales de máquina	Este rol o permiso está reservado para credenciales de máquina: no se puede otorgar a personas, directamente ni mediante un grupo o rol, ni eliminar aquí.
IDE-1062	Descripción propiedad de la declaración	Las descripciones que empiezan con `ri-declared:` pertenecen a los roles que declaran los servicios de Lerian y no se pueden definir, cambiar ni eliminar aquí. Conserva la descripción actual del rol o elige una sin ese prefijo.
IDE-1066	Permiso gestionado por la declaración	El permiso `{value}` lo declara un producto de Lerian, y solo el producto decide qué roles lo tienen. Para cambiar quién tiene este acceso, agrega o quita a las personas en uno de los roles del producto, o en un grupo al que se otorga ese rol. Un permiso de máquina no tiene cambios del lado del cliente.
IDE-1067	Rol gestionado por la declaración	El rol `{value}` lo declara un producto de Lerian, y solo el producto decide a qué grupos se otorga. Para cambiar quién tiene este acceso, agrega o quita a las personas en el propio rol, o en un grupo al que la declaración del producto lo otorga.

500

`code`	`title`	`message`
IDE-0006	Error interno del servidor	El servidor encontró un error inesperado. Vuelve a intentarlo más tarde o contacta a soporte.

503

`code`	`title`	`message`
IDE-0064	Creación de aplicación ocupada	Otra aplicación para este producto se está creando en tu organización en este momento. Vuelve a intentar la solicitud.
IDE-0065	Almacén de locks no disponible	El servicio que coordina los cambios simultáneos no está disponible temporalmente. No se cambió nada. Vuelve a intentar la solicitud.
IDE-0066	Proveedor de identidad no disponible	El proveedor de identidad no está disponible temporalmente. Vuelve a intentar la solicitud.

Resumen

Autenticación

Inicio de sesión único

Autorización

Información del usuario

MFA de inicio de sesión

Passkey de inicio de sesión

Resumen de identidad

Grupos

Aplicaciones

Socios

Usuarios

MFA de cuenta

Passkey de cuenta

Proveedores de identidad

Proveedores de aplicaciones

Permisos

Roles

Políticas de seguridad

Declaraciones de plugins

Manejo de errores

Lista de errores de Access Manager

Errores de Auth

400

401

403

404

429

500

503

Errores de Identity

400

401

403

404

409

422

500

503

​Errores de Auth

​400

​401

​403

​404

​429

​500

​503

​Errores de Identity

​400

​401

​403

​404

​409

​422

​500

​503

Errores de Auth

400

401

403

404

429

500

503

Errores de Identity

400

401

403

404

409

422

500

503