Ratgeber · Microsoft 365

Anmeldung bei Microsoft 365 schlägt fehl: die zwölf Ursachen

Von der abgelaufenen Lizenz über die Zwei-Faktor-Sperre bis zum bedingten Zugriff: warum Anmeldungen scheitern und wie man es unterscheidet.

Von Dipl.-Ing. Mohamed Khater, Gründer und Geschäftsführer, seit 1992 · · 8 Minuten Lesezeit

Erst eingrenzen, dann suchen

„Ich komme nicht rein“ kann ein Dutzend Ursachen haben, die nichts miteinander zu tun haben. Drei Fragen grenzen den Fall in einer Minute ein und ersparen den Großteil der Suche.

Betrifft es eine Person oder mehrere? Betrifft es alle Geräte dieser Person oder nur eines? Und funktioniert die Anmeldung über die Weboberfläche im Browser? Aus diesen drei Antworten ergibt sich fast immer schon die Richtung.

  • Mehrere Personen betroffen. Dann liegt es an einer Einstellung im Verzeichnis, an einer Richtlinie oder an einer Störung bei Microsoft – nicht am Arbeitsplatz.
  • Eine Person, alle Geräte. Konto, Kennwort, Lizenz oder Zwei-Faktor-Anmeldung.
  • Eine Person, ein Gerät. Zwischengespeicherte Zugangsdaten, Uhrzeit, Zertifikate oder ein Netzwerkproblem am Arbeitsplatz.
  • Im Browser funktioniert es, in der Anwendung nicht. Dann liegt es an der Anwendung oder am Gerät, nicht am Konto.

Nach Häufigkeit

Die häufigsten Ursachen

Sortiert danach, wie oft wir sie tatsächlich antreffen.

1. Lizenz entzogen oder abgelaufen

Ein Abo wurde nicht verlängert, eine Lizenz beim Aufräumen entfernt oder eine Zahlung ist fehlgeschlagen. Die Anmeldung selbst gelingt oft noch, aber die Anwendungen verweigern den Dienst.

  • Erkennbar an Hinweisen zur Lizenz
  • Im Verwaltungsportal prüfbar

2. Zwei-Faktor: Gerät weg

Neues Telefon, zurückgesetztes Gerät, gelöschte App. Die Anmeldung mit Kennwort funktioniert, der zweite Faktor fehlt – und ohne ihn kommt niemand weiter.

  • Zweiten Faktor immer doppelt einrichten
  • Zurücksetzen nur durch Verwaltung

3. Konto gesperrt

Nach zu vielen Fehlversuchen oder wenn Microsoft ungewöhnliche Anmeldeversuche erkennt. Häufig ausgelöst durch ein altes Gerät, das im Hintergrund mit einem veralteten Kennwort weiterprobiert.

  • Anmeldeprotokoll zeigt die Quelle
  • Oft ein vergessenes Zweitgerät

4. Bedingter Zugriff greift

Regeln, die Anmeldungen aus dem Ausland, von unbekannten Geräten oder außerhalb des Firmennetzes blockieren. Fällt auf Dienstreisen und im Urlaub auf – die Regel ist gewollt, nur nicht kommuniziert.

  • Meldung nennt meist die Richtlinie
  • Ausnahmen vorher planen

5. Uhrzeit oder Zertifikat

Weicht die Systemzeit deutlich ab, schlagen verschlüsselte Verbindungen fehl. Typisch nach einem leeren Batteriepuffer im Rechner oder bei Geräten, die lange aus waren.

  • Datum und Uhrzeit prüfen
  • Zeitabgleich einschalten

6. Alte Anmeldedaten im Gerät

Windows speichert Zugangsdaten. Nach einer Kennwortänderung probiert es weiter mit dem alten – und sperrt damit unter Umständen das Konto.

  • Anmeldeinformationsverwaltung leeren
  • Betrifft oft auch Outlook und OneDrive

Was das Anmeldeprotokoll verrät

Im Verwaltungsportal von Microsoft 365 steht zu jeder Anmeldung, was passiert ist. Das ist die verlässlichste Quelle – und wird selten genutzt.

  • Ob der Versuch überhaupt ankam. Steht dort nichts, hat das Gerät die Anmeldung gar nicht abgeschickt – dann liegt es am Netzwerk oder an der Anwendung.
  • Der Fehlercode. Er unterscheidet falsches Kennwort, gesperrtes Konto, fehlende Lizenz und blockierende Richtlinie eindeutig voneinander.
  • Von wo aus. Ort und Adresse zeigen, ob es der eigene Anschluss war – oder ein Versuch von außen, der die Sperre ausgelöst hat.
  • Welche Anwendung. Häufig blockiert nur eine bestimmte Anwendung, während andere funktionieren.
  • Welche Richtlinie gegriffen hat. Bei bedingtem Zugriff steht ausdrücklich dort, welche Regel die Anmeldung verhindert hat.

Häufige Fragen

Was uns dazu oft gefragt wird

Eine Mitarbeiterin hat ein neues Telefon – wie kommt sie wieder rein?

Der zweite Faktor muss durch die Verwaltung zurückgesetzt und neu eingerichtet werden. Das ist Absicht: Könnte man ihn selbst zurücksetzen, wäre er wertlos.

Vorbeugen lässt sich das, indem jeder von Anfang an zwei Verfahren hinterlegt – etwa App und Telefonnummer. Dann bleibt beim Gerätewechsel ein Weg offen. Das einzurichten dauert zwei Minuten und erspart im Jahr etliche Anrufe.

Warum wird das Konto ständig gesperrt, obwohl das Kennwort stimmt?

Fast immer probiert im Hintergrund ein Gerät mit einem alten Kennwort weiter – ein Zweittelefon, ein Tablet, ein Drucker mit Scan-an-Mail oder eine alte Outlook-Installation. Jeder Versuch zählt auf die Sperre ein.

Das Anmeldeprotokoll zeigt, von wo die Versuche kommen. Danach ist es meist in fünf Minuten erledigt.

Ist es sinnvoll, Anmeldungen aus dem Ausland zu blockieren?

Für viele Betriebe ja – es senkt die Zahl automatisierter Angriffe deutlich. Voraussetzung ist, dass Sie Dienstreisen und Urlaubszeiten mitdenken und einen Weg haben, kurzfristig eine Ausnahme zu setzen.

Wichtig ist die Kommunikation. Eine Regel, die niemand kennt, erzeugt bei der ersten Dienstreise einen Notfall, der keiner ist.

Wir haben Konten sowohl lokal als auch in der Cloud. Was ist zu beachten?

Bei einer Verzeichnissynchronisierung entstehen zwei Fehlerquellen. Erstens kann die Synchronisierung stehen bleiben – dann kommen Kennwortänderungen nicht an, und die Anmeldung schlägt genau eine Stunde nach der Änderung fehl. Zweitens gibt es doppelte Konten, wenn jemand vor der Synchronisierung schon ein Cloud-Konto hatte.

Beides ist im Verwaltungsportal sichtbar, aber nur, wenn man weiß, wo man nachsieht. Das gehört in die Dokumentation.

Wie erkennen wir, ob es an Microsoft liegt?

Im Verwaltungsportal gibt es eine Statusübersicht der Dienste. Betrifft es mehrere Personen gleichzeitig und ohne erkennbaren Anlass, lohnt dort der erste Blick.

Bewahren Sie sich einen Zugang, der unabhängig von der eigenen Umgebung funktioniert – ein Verwaltungskonto ohne Zwei-Faktor-Bindung an ein Firmengerät, sicher hinterlegt. Sonst kommen Sie im Störungsfall gerade dort nicht hinein, wo Sie nachsehen müssten.

Dipl.-Ing. Mohamed Khater

Dipl.-Ing. Mohamed Khater hat die INFONET Computer GmbH 1992 in Köln gegründet. Anmeldeprobleme sind bei Microsoft 365 der häufigste Anruf – und in den meisten Fällen in wenigen Minuten geklärt, wenn man das Anmeldeprotokoll liest statt zu raten.

Weiterlesen

Kostenlose Bestandsaufnahme

Wer hat Zugriff, und wie ist es abgesichert?

Wir sehen uns Konten, Lizenzen, Zwei-Faktor-Einrichtung und Richtlinien im Zusammenhang an – und finden dabei regelmäßig Lizenzen für Menschen, die längst nicht mehr im Haus sind.

0221 984300-0Zentrale und Support-Hotline

[email protected]Antwort innerhalb von 4 Stunden an Werktagen

Robert-Perthel-Straße 7250739 Köln – Bilderstöckchen

Mo–Fr 09:00–18:00 UhrNotfallsupport nach Vereinbarung auch außerhalb