アプリケーションが、存在しないセッションのユーザーを要求しました。

回避策としては、ブラウザの設定でサードパーティのクッキーを有効にすることが考えられます。

デバイス オブジェクトがテナント '{テナント名}' ディレクトリに見つかりませんでした。

改善 修復：以下の理由により、付与は無効です。
- 要求された SAML 2.0 アサーションに無効なサブジェクト認証方式がある。
- アプリケーションの On-Behalf-Of フローが V2 でサポートされていない。
- プライマリ・リフレッシュ・トークンがセッション・キーで署名されていない。
- 無効な外部リフレッシュ・トークン
- アクセス付与が別のテナントに対して取得されたものである

AdminConsentRequired - 管理者の同意が必要です。

<clientAppDisplayName>は、管理者のみが付与できる組織内のリソースへのアクセス許可を必要としています。このアプリケーションが要求するアクセス許可には、管理者の同意が必要です。

対処方法：テナント管理者に、このアプリケーションに対する同意を提供するよう依頼してください。

管理者による設定変更、または新しい場所に移動したため、ユーザーがリソースにアクセスするには多要素認証を使用する必要があります。リソースに対する新しい承認要求で再試行してください。

改善策：ユーザーは多要素認証を実行する必要があります。多要素を必要とするものは、条件付きアクセスポリシー、ユーザーごとの実施、クライアントからの要求など、複数考えられます。