TOOLBOX · WERKZEUG
AADSTS50126, 53003 oder 65001? Fehlercode einfügen und auf Deutsch lesen, was hinter dem Anmeldefehler von Microsoft Entra ID steckt und wer ihn beheben kann.
Konto und Passwort · handeln: Benutzer
Bedeutung: Benutzername oder Passwort stimmen nicht. Ein paar dieser Fehler sind normal, weil sich Menschen vertippen.
Nächster Schritt: Anmeldenamen und Passwort prüfen. Viele dieser Fehler für ein Konto in kurzer Zeit sind ein Grund, die Anmeldeprotokolle anzusehen.
Aktueller Text bei MicrosoftKonto und Passwort · handeln: Benutzer
Bedeutung: Das Konto gibt es in diesem Verzeichnis nicht. Oft ist der Anmeldename vertippt, oder die Anwendung fragt den falschen Tenant.
Nächster Schritt: Anmeldenamen prüfen. Soll die Person Zugriff haben, das Konto anlegen oder sie als Gast einladen.
Aktueller Text bei MicrosoftKonto und Passwort · handeln: Administration
Bedeutung: Die Anmeldung wurde gesperrt: entweder nach zu vielen falschen Versuchen oder weil sie von einer IP-Adresse mit schädlicher Aktivität kam.
Nächster Schritt: In den Anmeldeprotokollen beim Fehler 50053 den Grund lesen. Bei vielen Fehlversuchen von fremden Adressen das Konto prüfen und das Passwort ändern lassen.
Aktueller Text bei MicrosoftKonto und Passwort · handeln: Benutzer
Bedeutung: Das Passwort ist abgelaufen, die Sitzung wurde beendet.
Nächster Schritt: Passwort selbst zurücksetzen, sofern freigeschaltet, oder von der Administration zurücksetzen lassen.
Aktueller Text bei MicrosoftKonto und Passwort · handeln: Benutzer
Bedeutung: Für dieses Konto ist im Verzeichnis kein Passwort hinterlegt, oder es wurde keines übermittelt.
Nächster Schritt: Passwort erneut eingeben. Bleibt der Fehler, prüft die Administration, wie das Konto angelegt oder synchronisiert ist.
Aktueller Text bei MicrosoftKonto und Passwort · handeln: Administration
Bedeutung: Das Benutzerkonto ist deaktiviert.
Nächster Schritt: Prüfen, ob die Sperre gewollt ist (Austritt, Vorfall). Sonst das Konto wieder aktivieren, bei synchronisierten Konten im lokalen Active Directory.
Aktueller Text bei MicrosoftKonto und Passwort · handeln: Benutzer
Bedeutung: Das Passwort im lokalen Active Directory ist abgelaufen.
Nächster Schritt: Neues Passwort über die Self-Service-Zurücksetzung setzen oder von der Administration vergeben lassen.
Aktueller Text bei MicrosoftKonto und Passwort · handeln: Benutzer
Bedeutung: Wegen eines erkannten Risikos für das Konto muss das Passwort geändert werden.
Nächster Schritt: Passwort ändern. Die Administration sollte prüfen, warum das Konto als gefährdet gilt.
Aktueller Text bei MicrosoftKonto und Passwort · handeln: Benutzer
Bedeutung: Eine Richtlinie für bedingten Zugriff verlangt eine Passwortänderung.
Nächster Schritt: Passwort ändern und erneut anmelden.
Aktueller Text bei MicrosoftMehrstufige Authentifizierung · handeln: Benutzer
Bedeutung: Für diesen Zugriff ist eine mehrstufige Authentifizierung nötig, etwa wegen einer neuen Richtlinie oder eines neuen Standorts.
Nächster Schritt: Erneut anmelden und den zweiten Faktor bestätigen; die Anwendung muss dafür eine neue Anmeldung anfordern.
Aktueller Text bei MicrosoftMehrstufige Authentifizierung · handeln: Benutzer
Bedeutung: Das Konto muss erst Sicherheitsinformationen für die mehrstufige Authentifizierung registrieren.
Nächster Schritt: Den Registrierungsschritten folgen und etwa die Authenticator-App einrichten.
Aktueller Text bei MicrosoftMehrstufige Authentifizierung · handeln: Benutzer
Bedeutung: Eine starke Authentifizierung ist nötig, die Bestätigung des zweiten Faktors ist aber nicht gelungen.
Nächster Schritt: Erneut anmelden und den zweiten Faktor bestätigen.
Aktueller Text bei MicrosoftMehrstufige Authentifizierung · handeln: Benutzer
Bedeutung: Die letzte mehrstufige Authentifizierung ist nach den Richtlinien des Tenants abgelaufen.
Nächster Schritt: Erneut anmelden und den zweiten Faktor bestätigen.
Aktueller Text bei MicrosoftMehrstufige Authentifizierung · handeln: Benutzer
Bedeutung: Vor dem Zugriff muss die Registrierung für die mehrstufige Authentifizierung abgeschlossen sein; die Kennung nennt ein Risiko als Grund.
Nächster Schritt: Für die mehrstufige Authentifizierung registrieren. Gelingt das nicht, prüft die Administration das Risiko für das Konto.
Aktueller Text bei MicrosoftMehrstufige Authentifizierung · handeln: Benutzer
Bedeutung: Eine zusätzliche Prüfung außerhalb der Anmeldung steht aus, etwa Nutzungsbedingungen oder ein MFA-Dienst eines anderen Anbieters. Für sich ist das kein Fehler.
Nächster Schritt: Der Weiterleitung folgen. Ob die Prüfung gelang, zeigt das Anmeldeprotokoll.
Aktueller Text bei MicrosoftBedingter Zugriff und Geräte · handeln: Administration
Bedeutung: Eine Richtlinie für bedingten Zugriff blockiert den Zugriff.
Nächster Schritt: Im Anmeldeprotokoll nachsehen, welche Richtlinie gegriffen hat. Ist die Sperre unerwartet, diese Richtlinie prüfen oder die Administration fragen.
Aktueller Text bei MicrosoftBedingter Zugriff und Geräte · handeln: Benutzer
Bedeutung: Die Richtlinie verlangt ein konformes Gerät, dieses Gerät ist es nicht.
Nächster Schritt: Gerät in der Geräteverwaltung (etwa Microsoft Intune) registrieren und die gemeldeten Einstellungen beheben.
Aktueller Text bei MicrosoftBedingter Zugriff und Geräte · handeln: Benutzer
Bedeutung: Die Richtlinie verlangt ein in die Domäne eingebundenes Gerät.
Nächster Schritt: Ein Firmengerät verwenden oder die Administration fragen.
Aktueller Text bei MicrosoftBedingter Zugriff und Geräte · handeln: Benutzer
Bedeutung: Für den Zugriff ist nur eine freigegebene App erlaubt, diese gehört nicht dazu.
Nächster Schritt: Eine der freigegebenen Apps verwenden; welche das sind, legt die Administration fest.
Aktueller Text bei MicrosoftBedingter Zugriff und Geräte · handeln: Administration
Bedeutung: Eine Sicherheitsrichtlinie auf Ebene des Tenants blockiert die Anfrage.
Nächster Schritt: Die Sicherheitsrichtlinien des Tenants prüfen, ob die Anfrage sie erfüllen kann.
Aktueller Text bei MicrosoftBedingter Zugriff und Geräte · handeln: Benutzer
Bedeutung: Das Gerät muss sich bei der Anmeldung ausweisen, das ist nicht geschehen.
Nächster Schritt: Prüfen, ob das Gerät in Microsoft Entra ID registriert ist, sonst die Administration fragen.
Aktueller Text bei MicrosoftGäste und Tenant · handeln: Administration
Bedeutung: Das Konto eines anderen Identitätsanbieters existiert in diesem Tenant nicht und hat keinen Zugriff auf die Anwendung.
Nächster Schritt: Die Person als Gast einladen. Sie selbst meldet sich ab und mit dem richtigen Konto wieder an.
Aktueller Text bei MicrosoftGäste und Tenant · handeln: Administration
Bedeutung: Das externe Konto existiert in diesem Tenant nicht und kann deshalb die MFA-Vorgaben nicht erfüllen. Bei synchronisierten Konten kann auch die ImmutableID nicht passen.
Nächster Schritt: Die Person als Gast hinzufügen. Bei synchronisierten Konten das Quellanker-Attribut (sourceAnchor) abgleichen.
Aktueller Text bei MicrosoftGäste und Tenant · handeln: Benutzer
Bedeutung: Das Konto existiert im Tenant der Anwendung nicht. Häufig bei der Anmeldung mit einem privaten Microsoft-Konto ohne zugehöriges Verzeichnis.
Nächster Schritt: Abmelden und mit dem Geschäftskonto anmelden, oder als Gast in den Tenant einladen lassen.
Aktueller Text bei MicrosoftGäste und Tenant · handeln: Entwicklung
Bedeutung: Den angegebenen Tenant gibt es nicht. Oft ist die Domain nicht registriert oder die Anwendung fragt die falsche Cloud.
Nächster Schritt: Tenant-ID oder Domain in der Anwendung prüfen.
Aktueller Text bei MicrosoftSitzung und Token · handeln: Benutzer
Bedeutung: Für eine Anmeldung ohne Rückfrage (Single Sign-on) reicht die Sitzung nicht: Es ist niemand angemeldet. Das ist üblich, bevor sich jemand anmeldet.
Nächster Schritt: Normal anmelden. Tritt der Fehler trotz Anmeldung auf, wurde die Sitzung nicht gefunden oder ist ungültig: neu anmelden.
Aktueller Text bei MicrosoftSitzung und Token · handeln: Benutzer
Bedeutung: Die Sitzung gilt nicht mehr, weil das Passwort abgelaufen ist oder kürzlich geändert wurde.
Nächster Schritt: Mit dem aktuellen Passwort neu anmelden.
Aktueller Text bei MicrosoftSitzung und Token · handeln: Benutzer
Bedeutung: Die Berechtigung wurde widerrufen, meist nach einer Passwortänderung oder -zurücksetzung. Ein neues Token ist nötig.
Nächster Schritt: Neu anmelden.
Aktueller Text bei MicrosoftSitzung und Token · handeln: Benutzer
Bedeutung: Das Aktualisierungstoken ist nach längerer Inaktivität abgelaufen.
Nächster Schritt: Neu anmelden.
Aktueller Text bei MicrosoftSitzung und Token · handeln: Benutzer
Bedeutung: Die Anmeldung hat zu lange gedauert, der Zwischenstand ist abgelaufen.
Nächster Schritt: Die Anmeldung von vorne beginnen.
Aktueller Text bei MicrosoftSitzung und Token · handeln: Benutzer
Bedeutung: Die Frage „Angemeldet bleiben?“ hat die Anmeldung kurz unterbrochen. Das gehört zum normalen Ablauf.
Nächster Schritt: Nichts zu tun: Frage beantworten, die Anmeldung läuft weiter.
Aktueller Text bei MicrosoftApps und Zustimmung · handeln: Administration
Bedeutung: Weder die Person noch die Administration hat der Anwendung die nötigen Berechtigungen erteilt.
Nächster Schritt: Der Anwendung zustimmen, bei Berechtigungen für die ganze Organisation durch die Administration.
Aktueller Text bei MicrosoftApps und Zustimmung · handeln: Benutzer
Bedeutung: Die Zustimmung zu den Berechtigungen der Anwendung wurde abgelehnt.
Nächster Schritt: Erneut anmelden und zustimmen, wenn die Anwendung vertrauenswürdig ist.
Aktueller Text bei MicrosoftApps und Zustimmung · handeln: Administration
Bedeutung: Für diese Anwendung muss die Administration zustimmen.
Nächster Schritt: Die Administration prüft die Anwendung und erteilt die Zustimmung oder lehnt sie ab.
Aktueller Text bei MicrosoftApps und Zustimmung · handeln: Administration
Bedeutung: Die angemeldete Person ist der Anwendung nicht zugewiesen.
Nächster Schritt: Die Person oder ihre Gruppe der Unternehmensanwendung zuweisen.
Aktueller Text bei MicrosoftApps und Zustimmung · handeln: Entwicklung
Bedeutung: Die Anwendung ist in diesem Tenant nicht bekannt: nicht eingerichtet, falsche Anwendungs-ID oder falscher Tenant.
Nächster Schritt: Anwendungs-ID (Client-ID) und Tenant in der Konfiguration prüfen.
Aktueller Text bei MicrosoftApps und Zustimmung · handeln: Administration
Bedeutung: Die angefragte Ressource (API) ist in diesem Tenant nicht eingerichtet.
Nächster Schritt: Prüfen, ob die Anfrage an den richtigen Tenant geht und die Anwendung dort installiert ist.
Aktueller Text bei MicrosoftApps und Zustimmung · handeln: Entwicklung
Bedeutung: Die Antwortadresse (Redirect URI) fehlt oder stimmt nicht mit den Adressen in der App-Registrierung überein.
Nächster Schritt: Die genaue Adresse aus der Anfrage in der App-Registrierung unter „Authentifizierung“ eintragen.
Aktueller Text bei MicrosoftApps und Zustimmung · handeln: Entwicklung
Bedeutung: Das Client-Geheimnis der Anwendung ist falsch.
Nächster Schritt: Das hinterlegte Geheimnis prüfen oder ein neues anlegen.
Aktueller Text bei MicrosoftApps und Zustimmung · handeln: Entwicklung
Bedeutung: Das Client-Geheimnis der Anwendung ist abgelaufen.
Nächster Schritt: Ein neues Geheimnis anlegen oder, sicherer, ein Zertifikat als Anmeldeinformation verwenden.
Aktueller Text bei MicrosoftQuelle: Microsoft Learn, „Microsoft Entra authentication and authorization error codes“, übernommen am 25.10.2026. Microsoft kann Codes und Texte jederzeit ändern; maßgeblich ist die Fehlerseite von Microsoft zum jeweiligen Code.
SO LESEN SIE DEN FEHLER
Zu jedem der 40 Codes steht, was er bedeutet, wer typischerweise handeln kann und was als Nächstes zu tun ist. Grundbegriffe erklärt unser Lexikon: Microsoft Entra ID, Conditional Access, Multi-Faktor-Authentifizierung und Single Sign-on; zu gehäuften Anmeldefehlern Credential Stuffing und MFA-Fatigue.
Quelle: Microsoft Learn, „Microsoft Entra authentication and authorization error codes“, übernommen am 25.10.2026. Microsoft Entra ist eine Marke der Microsoft Corporation; dieses Werkzeug ist kein Angebot von Microsoft.
WEITER MIT MICROSOFT 365
Häufen sich Anmeldefehler, liegt die Ursache oft in Richtlinien, Geräten oder Gastzugängen. Weitere Werkzeuge und Unterstützung:
Was in einem Zugriffstoken von Microsoft Entra ID steht, Claims und Ablaufzeit, zeigt der Token-Decoder. Nur im Browser.
Token-Decoder öffnenTenant, Exchange Online, SPF, DKIM und DMARC Ihrer Domain von außen geprüft.
Domain-Check öffnenZugriffsregeln, Geräte und Lizenzen prüfen, einen Pilot umsetzen und den Rollout planen.
Mehr erfahrenFRAGEN
Wenn eine Anmeldung bei Microsoft Entra ID scheitert, liefert der Anmeldedienst von Microsoft (Security Token Service, STS) einen Code der Form AADSTS und eine Zahl, etwa AADSTS50126 für einen falschen Benutzernamen oder ein falsches Passwort. Der Code steht in der Fehlermeldung im Browser, in der App oder in den Anmeldeprotokollen.
Nein. Der Erklärer schlägt nur in einer Tabelle nach, die mit der Seite geladen wurde. Erst wenn Sie auf „Aktueller Text bei Microsoft“ klicken, öffnet sich die Fehlerseite von Microsoft mit dem Code in der Adresse.
Microsoft kennt sehr viele Codes, viele davon betreffen nur Entwickler einzelner Anmeldeverfahren. Wir erklären eine Auswahl von 40 Codes, die bei Anmeldungen in Unternehmen häufig auftreten. Für jeden anderen Code führt der Verweis direkt zur Fehlerseite von Microsoft.
Übernommen am 25.10.2026 aus der Seite „Microsoft Entra authentication and authorization error codes“ auf Microsoft Learn. Microsoft weist dort darauf hin, dass sich Codes und Meldungen jederzeit ändern können, und verweist für den aktuellen Stand auf login.microsoftonline.com/error. Die Erklärungen hier sind eigene, kurze Zusammenfassungen, keine Übersetzung.
Im Microsoft Entra Admin Center unter Monitoring & health, Sign-in logs. Dort steht zu jeder fehlgeschlagenen Anmeldung der Fehlercode, der Grund und, bei bedingtem Zugriff, welche Richtlinie gegriffen hat. Für den Microsoft-Support helfen die Trace ID und die Correlation ID aus der Fehlermeldung bei der Diagnose.
TOOLBOX
Ist Ihre Domain in Microsoft 365 sauber eingerichtet? Prüft Entra-Tenant, Exchange Online, SPF, DKIM, DMARC und Autodiscover. Ohne Microsoft 365 gibt es keine Note, nur eine Auskunft.
AnsehenWelche Adressen muss Ihre Firewall für Microsoft 365 freigeben? Zeigt URLs, IPv4- und IPv6-Bereiche nach Dienst und Kategorie (Optimize, Allow, Default), stündlich mit Microsoft abgeglichen und fertig zum Kopieren.
AnsehenWas steht in einem Zugriffstoken? Zeigt Kopf und Inhalt eines JWT mit Erklärung jedes Claims und der Ablaufzeit in Wiener Zeit. Läuft nur im Browser und prüft keine Signatur.
AnsehenIHR NÄCHSTER SCHRITT
Wir ordnen Befunde ein, priorisieren nach Risiko und setzen auf Wunsch um: einmalig mit EXPERTS oder laufend im Betrieb mit GRID.
