Skip to main content
Diese Anleitung gilt für Mac-Computer
Microsoft Entra ID ist der neue Name für Azure AD (Azure Active Directory)

​
Über diesen Artikel

Verwenden Sie diesen Artikel, wenn die Passport-Anmeldung mit Microsoft Entra ID (früher Azure AD) fehlschlägt. Er behandelt Anmeldeprüfungen, Diagnose, Netzwerkanforderungen und häufige Entra ID-Fehlercodes. Für die Einrichtung verwenden Sie Passport mit Microsoft Entra ID konfigurieren – Mac-Anmeldung oder Passport mit Microsoft Entra ID konfigurieren – Webanmeldung und anschließend Das Passport Library Item konfigurieren.

Wichtiges Entra ID-Passport-Update

Ab dem 15. Juni 2026 behandelt Microsoft Entra ID den bedingten Zugriff für die Passport-Anmeldung anders.
  • Mac-Anmeldung: Unter Entra ID Passport Mac-Anmeldung erfahren Sie, ob Ihr Mandant betroffen ist und was Sie vor diesem Datum aktualisieren müssen.
  • Webanmeldung: Aktualisierungen sind nur erforderlich, wenn Sie Webanmeldung verwenden und Passport im bedingten Zugriff von MFA ausnehmen möchten. Siehe Entra ID Passport Webanmeldung.
Microsoft erläutert die Änderung in dieser Dokumentation.

​
Anmeldung, Diagnose und Netzwerk

Mit der vollständigen E-Mail-Adresse anmelden

Geben Sie im Passport-Anmeldefenster immer die vollständige E-Mail-Adresse des Benutzers in das Feld für den Benutzernamen ein, damit die Sitzung Ihren IdP statt der lokalen Authentifizierung verwendet. Wie das Anmeldefenster und die Sichtbarkeitseinstellungen mit Passport zusammenwirken, erfahren Sie unter Passport-Kompatibilität.

Passport Diagnostics verwenden

Wenn sich ein Benutzer nicht anmelden kann, öffnen Sie Iru Endpoint Passport Diagnostics auf dem Mac mit Command-Shift-K-L. Das Fenster zeigt nützliche Details an, einschließlich der von Ihrem IdP zurückgegebenen Fehlermeldungen.

Netzwerkverbindung bestätigen

Passport muss Microsoft Entra ID erreichen, um Anmeldedaten zu validieren. Wenn Sie das Passport-Anmeldefenster anpassen, aktivieren Sie den Netzwerkmanager, damit Benutzer bei Bedarf einem WLAN beitreten können. Die Steuerung berücksichtigt die AirPort-Sicherheitseinstellungen in macOS.

WLAN-Einschränkungen und Isolationstests

Passport zeigt oben rechts im Anmeldefenster ein WLAN-Symbol an; Benutzer können es auswählen, um einem passwortgeschützten Netzwerk beizutreten. Passport unterstützt keine Captive Portals, Click-Through-Bestätigungsseiten oder Enterprise-802.1X-Netzwerke, die in diesem Ablauf einen separaten Benutzernamen und ein separates Passwort erfordern. Um Netzwerkprobleme einzugrenzen, testen Sie im Passport-Anmeldefenster mit einem mobilen Hotspot oder kabelgebundenem Ethernet.

​
Häufige Microsoft Entra ID-Fehler

Um Microsoft Entra ID-Anmeldefehlercodes nachzuschlagen (oft mit dem Präfix AADSTS), verwenden Sie login.microsoftonline.com/error.
Was Sie sehen:Microsoft Entra ID-Meldung: Aufgrund einer von Ihrem Administrator vorgenommenen Konfigurationsänderung oder weil Sie sich an einen neuen Standort begeben haben, müssen Sie die Multi-Faktor-Authentifizierung verwenden, um auf die im Fehler genannte Ressource zuzugreifen.Was zu tun ist:
  • Der Benutzer muss die Multi-Faktor-Authentifizierung abschließen. Mehrere Richtlinien oder Einstellungen können MFA erfordern (z. B. bedingter Zugriff, benutzerbezogene Erzwingung oder vom Client angeforderte MFA).
Was Sie sehen:Microsoft Entra ID-Meldung: User account <user principal name> from identity provider <your Microsoft Entra ID Active Directory Tenant ID> does not exist in tenant <your tenant name> and cannot access the application <your Passport Application (client) ID> in that tenant. The account needs to be added as an external user in the tenant first.Was zu tun ist:
  • Öffnen Sie im Microsoft Entra Admin Center Benutzer > Alle Benutzer und vergewissern Sie sich, dass der Benutzer vorhanden ist.
Was Sie sehen:Microsoft Entra ID-Meldung: The user account <user principal name without the @ symbol and domain> does not exist in <your tenant name> directory.Was zu tun ist:
  • Für Passport mit MFA benötigt jeder Benutzer in Microsoft Entra ID einen E-Mail-Wert. Ohne diesen kann der Benutzer MFA in der Webansicht zwar abschließen, scheitert aber beim Überprüfungsschritt Enter your Microsoft Entra ID password. Öffnen Sie im Microsoft Entra Admin Center Benutzer > Alle Benutzer, wählen Sie den Benutzer aus, wählen Sie Edit properties, geben Sie unter E-Mail eine Adresse ein und wählen Sie Speichern aus. Der Wert muss kein funktionierendes Postfach sein; häufig entspricht er dem User principal name.
Was Sie sehen:Microsoft Entra ID-Meldung: InvalidUserNameOrPassword: error validating credentials due to invalid username or password. Der Benutzer hat nicht die richtigen Anmeldedaten eingegeben. Einige dieser Fehler in den Protokollen sind zu erwarten, wenn sich Benutzer bei den Anmeldedaten vertippen.Was zu tun ist:
  • Bestätigen Sie Benutzername und Passwort bei Ihrem IdP.
  • Microsoft Entra ID ist möglicherweise mit AD FS oder einem anderen Identitätsanbieter verbunden (Federation), wodurch dieser Fehler an Passport weitergegeben werden kann. Siehe Authentifizierungsablauf in einer Verbundumgebung in Passport in einer Microsoft Entra ID-Verbundumgebung verwenden.
Was Sie sehen:Microsoft Entra ID-Meldung: Client is public so neither ‘client_assertion’ nor ‘client_secret’ should be presented.Was zu tun ist:
  • Öffnen Sie im Microsoft Entra Admin Center Anwendungen > App registrations > All applications > [Ihre Passport-App] > Authentifizierung > Platform configurations und gleichen Sie Plattform und Redirect-URI an Ihren Passport-Authentifizierungsmodus sowie an Passport mit Microsoft Entra ID konfigurieren – Mac-Anmeldung oder Passport mit Microsoft Entra ID konfigurieren – Webanmeldung an:
  • Öffnen Sie Certificates & secrets und entfernen Sie jedes Client secret der App, wenn sie nur ein öffentlicher Client sein soll.
  • Vergewissern Sie sich in Iru Endpoint, dass das Feld Client secret (optional) im Passport Library Item leer ist.
Was Sie sehen:Microsoft Entra ID-Meldung: Invalid client secret provided. Ensure the secret being sent in the request is the client secret value.Was zu tun ist:
  • Öffnen Sie im Microsoft Entra Admin Center Anwendungen > App registrations > All applications > [Ihre Passport-App] > Authentifizierung > Platform configurations und gleichen Sie Plattform und Redirect-URI an Ihren Passport-Authentifizierungsmodus sowie an Passport mit Microsoft Entra ID konfigurieren – Mac-Anmeldung oder Passport mit Microsoft Entra ID konfigurieren – Webanmeldung an:
  • Öffnen Sie Certificates & secrets und entfernen Sie das Client secret, wenn die App als öffentlicher Client für Passport konfiguriert ist.
  • Vergewissern Sie sich in Iru Endpoint, dass das Feld Client secret (optional) im Passport Library Item leer ist.
Was Sie sehen:Microsoft Entra ID-Meldung: Aufgrund einer von Ihrem Administrator vorgenommenen Konfigurationsänderung oder weil Sie sich an einen neuen Standort begeben haben, müssen Sie sich für die Multi-Faktor-Authentifizierung registrieren, um auf die im Fehler angezeigte Kennung zuzugreifen.Was zu tun ist:
  • Wenn Sie Mac-Anmeldung verwenden, ist für den Benutzer möglicherweise die veraltete benutzerbezogene MFA aktiviert. Ein verwalteter Benutzer muss möglicherweise Sicherheitsinformationen registrieren, oder ein Verbundbenutzer benötigt den MFA-Anspruch vom Verbund-IdP.
  • Bedingter Zugriff, benutzerbezogene Erzwingung und andere Richtlinien können ebenfalls eine MFA-Registrierung erfordern.
Was Sie sehen:
  • Ticket decode failed
  • Failed to login with possible error: Unknown
Was zu tun ist:
  • Entfernen Sie das optionale Client-Secret aus dem Passport Library Item, lassen Sie das Gerät einchecken, melden Sie den lokalen Benutzer ab und melden Sie sich erneut mit Passport an.
  • Wenn der Fehler weiterhin besteht, schließen Sie Netzwerkprobleme aus (versuchen Sie es z. B. mit einem mobilen Hotspot).
Was Sie sehen:An error occurred fetching user info: No key was found matching “givenName”.Was zu tun ist:
  • Öffnen Sie im Microsoft Entra Admin Center Identity > Benutzer > Alle Benutzer, öffnen Sie den Benutzer, der sich anmeldet, und vergewissern Sie sich, dass First name ausgefüllt ist.
Informationen zur Einrichtung von Mac-Anmeldung oder Webanmeldung finden Sie unter Passport mit Microsoft Entra ID konfigurieren – Mac-Anmeldung oder Passport mit Microsoft Entra ID konfigurieren – Webanmeldung.