> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Passport-Fehlerbehebung mit Microsoft Entra ID

> Beheben Sie Passport-Probleme mit Microsoft Entra ID in Iru Endpoint. Lösen Sie Anmeldefehler, Token-Fehler, Probleme bei der Passwortsynchronisierung und Konfigurationsprobleme.

<Callout icon="apple" color="#B84A7A" iconType="regular">Diese Anleitung gilt für Mac-Computer</Callout>

<Note>
  Microsoft Entra ID [ist der neue Name](https://learn.microsoft.com/en-us/entra/fundamentals/new-name) für Azure AD (Azure Active Directory)
</Note>

### Über diesen Artikel

Verwenden Sie diesen Artikel, wenn die Passport-Anmeldung mit Microsoft Entra ID (früher Azure AD) fehlschlägt. Er behandelt Anmeldeprüfungen, Diagnose, Netzwerkanforderungen und häufige Entra ID-Fehlercodes. Für die Einrichtung verwenden Sie [Passport mit Microsoft Entra ID konfigurieren – Mac-Anmeldung](/de/endpoint/library/passport/microsoft-entra-id/configure-passport-with-microsoft-entra-id-mac-login) oder [Passport mit Microsoft Entra ID konfigurieren – Webanmeldung](/de/endpoint/library/passport/microsoft-entra-id/configure-passport-with-microsoft-entra-id-web-login) und anschließend [Das Passport Library Item konfigurieren](/de/endpoint/library/passport/configure-the-passport-library-item).

<Card title="Wichtiges Entra ID-Passport-Update" type="danger" icon="calendar-exclamation" iconType="solid">
  Ab dem **15. Juni 2026** behandelt Microsoft Entra ID den bedingten Zugriff für die Passport-Anmeldung anders.

  * **Mac-Anmeldung:** Unter [Entra ID Passport Mac-Anmeldung](/de/endpoint/library/passport/microsoft-entra-id/configure-passport-with-microsoft-entra-id-mac-login#june-2026-conditional-access-change) erfahren Sie, ob Ihr Mandant betroffen ist und was Sie vor diesem Datum aktualisieren müssen.
  * **Webanmeldung:** Aktualisierungen sind nur erforderlich, wenn Sie Webanmeldung verwenden und Passport im bedingten Zugriff von MFA ausnehmen möchten. Siehe [Entra ID Passport Webanmeldung](/de/endpoint/library/passport/microsoft-entra-id/configure-passport-with-microsoft-entra-id-web-login#june-2026-conditional-access-change).

  Microsoft erläutert die Änderung in [dieser Dokumentation](https://learn.microsoft.com/en-us/entra/identity/conditional-access/concept-enforcement-resource-exclusions).
</Card>

### Anmeldung, Diagnose und Netzwerk

<CardGroup cols={2}>
  <Card title="Mit der vollständigen E-Mail-Adresse anmelden" icon="user">
    Geben Sie im Passport-Anmeldefenster immer die vollständige E-Mail-Adresse des Benutzers in das Feld für den Benutzernamen ein, damit die Sitzung Ihren IdP statt der lokalen Authentifizierung verwendet. Wie das Anmeldefenster und die Sichtbarkeitseinstellungen mit Passport zusammenwirken, erfahren Sie unter [Passport-Kompatibilität](/de/endpoint/library/passport/passport-compatibility-with-macos-and-iru-endpoint-features#login-window).
  </Card>

  <Card title="Passport Diagnostics verwenden" icon="display">
    Wenn sich ein Benutzer nicht anmelden kann, öffnen Sie Iru Endpoint Passport Diagnostics auf dem Mac mit **Command-Shift-K-L**. Das Fenster zeigt nützliche Details an, einschließlich der von Ihrem IdP zurückgegebenen Fehlermeldungen.
  </Card>

  <Card title="Netzwerkverbindung bestätigen" icon="wifi">
    Passport muss Microsoft Entra ID erreichen, um Anmeldedaten zu validieren. Wenn Sie das Passport-Anmeldefenster anpassen, aktivieren Sie den Netzwerkmanager, damit Benutzer bei Bedarf einem WLAN beitreten können. Die Steuerung berücksichtigt die AirPort-Sicherheitseinstellungen in macOS.
  </Card>

  <Card title="WLAN-Einschränkungen und Isolationstests" icon="triangle-exclamation">
    Passport zeigt oben rechts im Anmeldefenster ein WLAN-Symbol an; Benutzer können es auswählen, um einem passwortgeschützten Netzwerk beizutreten. Passport unterstützt keine Captive Portals, Click-Through-Bestätigungsseiten oder Enterprise-802.1X-Netzwerke, die in diesem Ablauf einen separaten Benutzernamen und ein separates Passwort erfordern. Um Netzwerkprobleme einzugrenzen, testen Sie im Passport-Anmeldefenster mit einem mobilen Hotspot oder kabelgebundenem Ethernet.
  </Card>
</CardGroup>

### Häufige Microsoft Entra ID-Fehler

Um Microsoft Entra ID-Anmeldefehlercodes nachzuschlagen (oft mit dem Präfix `AADSTS`), verwenden Sie [login.microsoftonline.com/error](https://login.microsoftonline.com/error).

<AccordionGroup>
  <Accordion title="AADSTS50076: MFA erforderlich">
    **Was Sie sehen:**

    Microsoft Entra ID-Meldung: Aufgrund einer von Ihrem Administrator vorgenommenen Konfigurationsänderung oder weil Sie sich an einen neuen Standort begeben haben, müssen Sie die Multi-Faktor-Authentifizierung verwenden, um auf die im Fehler genannte Ressource zuzugreifen.

    **Was zu tun ist:**

    * Der Benutzer muss die Multi-Faktor-Authentifizierung abschließen. Mehrere Richtlinien oder Einstellungen können MFA erfordern (z. B. bedingter Zugriff, benutzerbezogene Erzwingung oder vom Client angeforderte MFA).
  </Accordion>

  <Accordion title="AADSTS50020: Benutzer kann nicht auf die Anwendung zugreifen">
    **Was Sie sehen:**

    Microsoft Entra ID-Meldung: User account \<user principal name> from identity provider \<your Microsoft Entra ID Active Directory Tenant ID> does not exist in tenant \<your tenant name> and cannot access the application \<your Passport Application (client) ID> in that tenant. The account needs to be added as an external user in the tenant first.

    **Was zu tun ist:**

    * Öffnen Sie im Microsoft Entra Admin Center **Benutzer** > **Alle Benutzer** und vergewissern Sie sich, dass der Benutzer vorhanden ist.
  </Accordion>

  <Accordion title="AADSTS50034: Benutzer nicht im Verzeichnis">
    **Was Sie sehen:**

    Microsoft Entra ID-Meldung: The user account \<user principal name without the @ symbol and domain> does not exist in \<your tenant name> directory.

    **Was zu tun ist:**

    * Für Passport mit MFA benötigt jeder Benutzer in Microsoft Entra ID einen **E-Mail**-Wert. Ohne diesen kann der Benutzer MFA in der Webansicht zwar abschließen, scheitert aber beim Überprüfungsschritt **Enter your Microsoft Entra ID password**. Öffnen Sie im Microsoft Entra Admin Center **Benutzer** > **Alle Benutzer**, wählen Sie den Benutzer aus, wählen Sie **Edit properties**, geben Sie unter **E-Mail** eine Adresse ein und wählen Sie **Speichern** aus. Der Wert muss kein funktionierendes Postfach sein; häufig entspricht er dem **User principal name**.
  </Accordion>

  <Accordion title="AADSTS50126: Ungültiger Benutzername oder ungültiges Passwort">
    **Was Sie sehen:**

    Microsoft Entra ID-Meldung: InvalidUserNameOrPassword: error validating credentials due to invalid username or password. Der Benutzer hat nicht die richtigen Anmeldedaten eingegeben. Einige dieser Fehler in den Protokollen sind zu erwarten, wenn sich Benutzer bei den Anmeldedaten vertippen.

    **Was zu tun ist:**

    * Bestätigen Sie Benutzername und Passwort bei Ihrem IdP.
    * Microsoft Entra ID ist möglicherweise mit AD FS oder einem anderen Identitätsanbieter verbunden (Federation), wodurch dieser Fehler an Passport weitergegeben werden kann. Siehe **Authentifizierungsablauf in einer Verbundumgebung** in [Passport in einer Microsoft Entra ID-Verbundumgebung verwenden](/de/endpoint/library/passport/microsoft-entra-id/using-passport-in-a-federated-microsoft-entra-id-environment-formerly-azure-ad).
  </Accordion>

  <Accordion title="AADSTS700025: Öffentlicher Client darf kein Client-Secret senden">
    **Was Sie sehen:**

    Microsoft Entra ID-Meldung: Client is public so neither ‘client\_assertion’ nor ‘client\_secret’ should be presented.

    **Was zu tun ist:**

    * Öffnen Sie im Microsoft Entra Admin Center **Anwendungen** > **App registrations** > **All applications** > \[Ihre Passport-App] > **Authentifizierung** > **Platform configurations** und gleichen Sie Plattform und Redirect-URI an Ihren Passport-**Authentifizierungsmodus** sowie an [Passport mit Microsoft Entra ID konfigurieren – Mac-Anmeldung](/de/endpoint/library/passport/microsoft-entra-id/configure-passport-with-microsoft-entra-id-mac-login) oder [Passport mit Microsoft Entra ID konfigurieren – Webanmeldung](/de/endpoint/library/passport/microsoft-entra-id/configure-passport-with-microsoft-entra-id-web-login) an:
      * **Mac-Anmeldung:** Verwenden Sie die Plattform **Web** und die Redirect-URI **[https://localhost.redirect](https://localhost.redirect)**.
      * **Webanmeldung:** Verwenden Sie **Public client/native (mobile & desktop)** und die Redirect-URI **[https://localhost](https://localhost)**.
    * Öffnen Sie **Certificates & secrets** und entfernen Sie jedes **Client secret** der App, wenn sie nur ein öffentlicher Client sein soll.
    * Vergewissern Sie sich in Iru Endpoint, dass das Feld **Client secret (optional)** im Passport Library Item leer ist.
  </Accordion>

  <Accordion title="AADSTS7000215: Ungültiges Client-Secret">
    **Was Sie sehen:**

    Microsoft Entra ID-Meldung: Invalid client secret provided. Ensure the secret being sent in the request is the client secret value.

    **Was zu tun ist:**

    * Öffnen Sie im Microsoft Entra Admin Center **Anwendungen** > **App registrations** > **All applications** > \[Ihre Passport-App] > **Authentifizierung** > **Platform configurations** und gleichen Sie Plattform und Redirect-URI an Ihren Passport-**Authentifizierungsmodus** sowie an [Passport mit Microsoft Entra ID konfigurieren – Mac-Anmeldung](/de/endpoint/library/passport/microsoft-entra-id/configure-passport-with-microsoft-entra-id-mac-login) oder [Passport mit Microsoft Entra ID konfigurieren – Webanmeldung](/de/endpoint/library/passport/microsoft-entra-id/configure-passport-with-microsoft-entra-id-web-login) an:
      * **Mac-Anmeldung:** Verwenden Sie die Plattform **Web** und die Redirect-URI **[https://localhost.redirect](https://localhost.redirect)**.
      * **Webanmeldung:** Verwenden Sie **Public client/native (mobile & desktop)** und die Redirect-URI **[https://localhost](https://localhost)**.
    * Öffnen Sie **Certificates & secrets** und entfernen Sie das **Client secret**, wenn die App als öffentlicher Client für Passport konfiguriert ist.
    * Vergewissern Sie sich in Iru Endpoint, dass das Feld **Client secret (optional)** im Passport Library Item leer ist.
  </Accordion>

  <Accordion title="AADSTS50079: Für MFA registrieren">
    **Was Sie sehen:**

    Microsoft Entra ID-Meldung: Aufgrund einer von Ihrem Administrator vorgenommenen Konfigurationsänderung oder weil Sie sich an einen neuen Standort begeben haben, müssen Sie sich für die Multi-Faktor-Authentifizierung registrieren, um auf die im Fehler angezeigte Kennung zuzugreifen.

    **Was zu tun ist:**

    * Wenn Sie **Mac-Anmeldung** verwenden, ist für den Benutzer möglicherweise die veraltete benutzerbezogene MFA aktiviert. Ein verwalteter Benutzer muss möglicherweise Sicherheitsinformationen registrieren, oder ein Verbundbenutzer benötigt den MFA-Anspruch vom Verbund-IdP.
    * Bedingter Zugriff, benutzerbezogene Erzwingung und andere Richtlinien können ebenfalls eine MFA-Registrierung erfordern.
  </Accordion>

  <Accordion title="Ticket decode failed">
    **Was Sie sehen:**

    * *Ticket decode failed*
    * *Failed to login with possible error: Unknown*

    **Was zu tun ist:**

    * Entfernen Sie das optionale Client-Secret aus dem Passport Library Item, lassen Sie das Gerät einchecken, melden Sie den lokalen Benutzer ab und melden Sie sich erneut mit Passport an.
    * Wenn der Fehler weiterhin besteht, schließen Sie Netzwerkprobleme aus (versuchen Sie es z. B. mit einem mobilen Hotspot).
  </Accordion>

  <Accordion title="No key was found matching &#x22;givenName&#x22;">
    **Was Sie sehen:**

    An error occurred fetching user info: No key was found matching "givenName".

    **Was zu tun ist:**

    * Öffnen Sie im Microsoft Entra Admin Center **Identity** > **Benutzer** > **Alle Benutzer**, öffnen Sie den Benutzer, der sich anmeldet, und vergewissern Sie sich, dass **First name** ausgefüllt ist.
  </Accordion>
</AccordionGroup>

Informationen zur Einrichtung von Mac-Anmeldung oder Webanmeldung finden Sie unter [Passport mit Microsoft Entra ID konfigurieren – Mac-Anmeldung](/de/endpoint/library/passport/microsoft-entra-id/configure-passport-with-microsoft-entra-id-mac-login) oder [Passport mit Microsoft Entra ID konfigurieren – Webanmeldung](/de/endpoint/library/passport/microsoft-entra-id/configure-passport-with-microsoft-entra-id-web-login).