AADSTS70000(更新トークンが無効)の対処

AADSTS70000(InvalidGrant)は、認証に失敗し、更新トークンが無効なときに出ます。公式資料では、次のいずれかの理由によって、エラーが発生している可能性があるとされています。トークンのバインドヘッダーが空、トークンのバインドハッシュが一致しない。

どこで確認するか

Microsoft Entra 管理センター →「監視と正常性」→「サインインログ」で、エラーコード 70000 を絞り込み、該当のサインインの詳細を開きます。

対処

  1. ユーザーに、あらためてサインインしてもらい、新しいトークンを発行させる。
  2. 繰り返す場合は、アプリが、トークンの取得・保存・送信の際に、値を変更していないか確認する。

よくある質問

AADSTS70008 との違いは?

70008 は、非アクティブによる更新トークンの期限切れ、70000 は、更新トークンが無効な場合です。

あわせて読みたい

出典・参考

社内のログ監視や、アカウント管理の見直しでお困りなら、社内IT 自己診断で、抜け漏れを点検できます。

確認日: 2026-10-28 掲載内容について