Copilot Retorna AADSTS9002313 Solicitação Inválida: Causas e Correções
🔍 WiseChecker

Copilot Retorna AADSTS9002313 Solicitação Inválida: Causas e Correções

Ao usar o Copilot no Microsoft 365, você pode ver o erro AADSTS9002313 com a mensagem Solicitação Inválida. Esse erro impede o Copilot de gerar respostas, redigir documentos ou acessar seus dados. A causa é quase sempre um token de autenticação malformado ou uma incompatibilidade nos parâmetros da solicitação de token enviada pelo aplicativo cliente ao Azure Active Directory. Este artigo explica por que a solicitação de token falha e fornece as etapas exatas para resolver o problema em navegadores, aplicativos de desktop e dispositivos móveis.

Principais Conclusões: Corrigindo AADSTS9002313 no Copilot

  • Limpe o cache e cookies do navegador: Dados de token desatualizados ou corrompidos disparam o erro 9002313 nos aplicativos web do Copilot.
  • Use o modo InPrivate ou anônimo: Testar em uma sessão limpa isola o problema sem afetar as credenciais salvas.
  • Redefina o aplicativo Microsoft Authenticator: O registro de dispositivo corrompido no Authenticator causa o erro no Copilot móvel e desktop.

Por que o Copilot Mostra AADSTS9002313 Solicitação Inválida

O código de erro AADSTS9002313 indica que o Azure Active Directory recebeu uma solicitação de autenticação com parâmetros inválidos ou ausentes. A causa raiz mais comum é um token malformado no cache do navegador ou um registro de dispositivo corrompido no aplicativo Microsoft Authenticator. Quando o Copilot envia uma solicitação ao Microsoft Graph, o token deve incluir a declaração de público correta para graph.microsoft.com, um nonce válido e um URI de redirecionamento formatado corretamente. Se algum desses elementos estiver errado, o AAD rejeita a solicitação com o erro 9002313.

Outro gatilho frequente é uma incompatibilidade na versão do endpoint de autenticação. O Copilot para Microsoft 365 usa o endpoint v2.0 por padrão. Se um token em cache de um endpoint v1.0 mais antigo for reutilizado, os parâmetros não correspondem e o erro aparece. Isso acontece após uma migração de locatário do Microsoft 365 ou após a atualização do aplicativo Copilot.

Corrupção do Cache de Token em Navegadores

Os navegadores armazenam tokens de autenticação no armazenamento local e em cookies. Quando um token expira ou se torna inválido, o navegador pode ainda enviá-lo ao Azure AD. O servidor verifica a assinatura e as declarações do token, as considera inválidas e retorna o erro 9002313. Esta é a causa mais comum para usuários que acessam o Copilot pelo portal web do Microsoft 365 ou pelo Copilot.microsoft.com.

Registro de Dispositivo Corrompido no Authenticator

Em dispositivos móveis e desktops Windows, o aplicativo Microsoft Authenticator gerencia o registro do dispositivo. Se os dados de registro forem corrompidos após uma atualização do aplicativo ou upgrade do sistema operacional, o Authenticator gera uma solicitação de token malformada. O Copilot então não consegue autenticar e mostra o erro Solicitação Inválida.

Etapas para Limpar o Cache do Navegador e Corrigir o Erro

Execute estas etapas na ordem exata mostrada. Teste o Copilot após cada etapa para ver se o erro foi resolvido.

  1. Saia de todas as contas Microsoft 365 no navegador
    Abra o portal Microsoft 365 em office.com. Clique na sua foto de perfil no canto superior direito e selecione Sair. Repita para quaisquer outras contas Microsoft conectadas ao navegador, como Outlook pessoal ou contas Xbox.
  2. Limpe o cache e cookies do navegador da última hora
    No Edge, clique no menu de três pontos > Configurações > Privacidade, pesquisa e serviços > Escolher o que limpar. Defina o intervalo de tempo como Última hora. Marque Imagens e arquivos em cache e Cookies e outros dados do site. Clique em Limpar agora. Não limpe senhas ou dados de preenchimento automático.
  3. Feche todas as janelas do navegador e reabra
    Feche todas as instâncias do navegador. Não use a opção Restaurar sessão anterior. Abra uma nova janela e navegue até office.com.
  4. Faça login e teste o Copilot
    Faça login com sua conta corporativa ou de estudante do Microsoft 365. Abra um novo chat do Copilot acessando copilot.microsoft.com ou abrindo o Copilot no Word ou Teams. Envie um prompt de teste como Resuma o último e-mail do meu gerente. Se o erro não aparecer, o problema era um cache de token corrompido.

Etapas para Redefinir o Microsoft Authenticator e Corrigir o Erro

Se o erro persistir após limpar o cache do navegador, o registro do dispositivo no aplicativo Authenticator provavelmente está corrompido. Complete estas etapas no dispositivo onde o Copilot mostra o erro.

  1. Abra o Microsoft Authenticator e remova a conta corporativa ou de estudante
    Inicie o Authenticator no seu telefone ou desktop. Toque na conta corporativa ou de estudante vinculada ao seu locatário do Microsoft 365. Toque no nome da conta e depois em Remover conta. Confirme a remoção.
  2. Readicione a conta ao Authenticator
    No Authenticator, toque no ícone de adição ou Adicionar conta. Selecione Conta corporativa ou de estudante. Faça login com suas credenciais do Microsoft 365. Complete o desafio de autenticação multifator, se solicitado. Permita que o aplicativo registre o dispositivo novamente.
  3. Reinicie o dispositivo
    Reinicie seu telefone ou computador Windows. Isso limpa quaisquer fragmentos de token restantes na memória.
  4. Abra o Copilot e teste
    Inicie o aplicativo Copilot ou abra o Copilot no Microsoft 365. Envie um prompt de teste. Se o erro desaparecer, o registro do dispositivo era a causa.

Se o Copilot Ainda Mostrar o Erro Após as Correções Principais

Copilot Retorna AADSTS9002313 Apenas em um Navegador

O perfil do navegador pode ter uma extensão corrompida ou uma configuração de proxy que modifica os cabeçalhos de autenticação. Crie um novo perfil de navegador. No Edge, clique no ícone de perfil > Gerenciar configurações de perfil > Adicionar perfil. Configure um novo perfil sem extensões. Faça login e teste o Copilot. Se o erro desaparecer, remova a extensão problemática do perfil original ou redefina as configurações de proxy para detecção automática.

Copilot Retorna AADSTS9002313 no Celular, mas não no Desktop

O dispositivo móvel pode ter a data e hora do sistema dessincronizadas. Uma hora incorreta faz com que o timestamp do token seja inválido. Em um iPhone, vá em Ajustes > Geral > Data e Hora e ative Ajustar Automaticamente. No Android, vá em Configurações > Sistema > Data e Hora e ative Usar horário fornecido pela rede. Reinicie o dispositivo e teste o Copilot novamente.

Copilot Retorna AADSTS9002313 Após uma Migração de Locatário

Se sua organização migrou do Azure AD v1.0 para v2.0, tokens em cache do endpoint antigo causam o erro. O administrador de TI deve limpar todos os tokens existentes para o locatário. Os usuários podem forçar uma atualização de token executando o seguinte comando no Windows PowerShell como administrador: Clear-AzureADTokenCache -UserPrincipalName usuario@dominio.com. Após executar o comando, saia de todos os aplicativos Microsoft 365, reinicie o dispositivo e faça login novamente.

Erro Copilot AADSTS9002313 vs AADSTS50058: Principais Diferenças

Item AADSTS9002313 Solicitação Inválida AADSTS50058 Falha no Login Silencioso
Descrição Parâmetros malformados ou ausentes na solicitação de autenticação Nenhum token válido encontrado no cache e a solicitação de login silencioso falhou
Causa raiz Cache de token corrompido, versão de endpoint errada ou registro de dispositivo corrompido Sessão expirada, autenticação multifator necessária ou o usuário precisa reautenticar interativamente
Correção principal Limpar cache e cookies do navegador e readicionar a conta no Authenticator Sair e entrar novamente interativamente, ou completar um desafio de autenticação multifator
Ação do usuário necessária Limpeza manual do cache e novo registro do dispositivo Login interativo com prompt de MFA

Entender a diferença entre esses dois erros ajuda você a escolher a correção correta. AADSTS9002313 sempre aponta para uma solicitação malformada, enquanto AADSTS50058 aponta para uma sessão ausente ou expirada. Se você vir AADSTS50058 após corrigir o erro 9002313, complete um login interativo com autenticação multifator para restaurar a sessão.

Agora você pode resolver o erro AADSTS9002313 Solicitação Inválida no Copilot limpando o cache do navegador, redefinindo o registro do dispositivo no Microsoft Authenticator ou verificando a data e hora do sistema. Comece com as etapas de limpeza do cache do navegador, pois essa é a causa mais comum. Se o erro persistir após uma migração de locatário, peça ao administrador de TI para limpar o cache de token do Azure AD para sua conta. Use a tabela de comparação acima para distinguir este erro de outras falhas de autenticação e aplicar a correção correta mais rapidamente.