Behebung: Anmeldeanforderung wird in Microsoft Authenticator nicht angezeigt
Von Mirko Peters ·
Wenn Sie beim Bildschirm „Anmeldeanforderung genehmigen“ hängen bleiben und in Ihrer Microsoft-Authenticator-App nichts erscheint, sind Sie nicht allein …
Automatisch mit KI aus dem Originalbeitrag übersetzt. Englisches Original lesen

Wenn Sie beim Bildschirm „Anmeldeanforderung genehmigen“ hängen bleiben und in Ihrer Microsoft-Authenticator-App nichts angezeigt wird, sind Sie nicht allein – und hier sind Sie genau richtig. Dieser Leitfaden erklärt, warum die Genehmigungsbenachrichtigung möglicherweise nicht erscheint, und zeigt, was Sie tun können, damit sie wieder funktioniert. Wir konzentrieren uns dabei auf Microsoft 365, Azure-Benutzer und alle, die Authenticator beruflich oder privat für ihre Konten benötigen.
Sie finden schrittweise Anleitungen zur Behebung von Geräte-, App- und Netzwerkproblemen. Wir gehen außerdem auf Optionen zur Überprüfung mit Sicherungsmethoden ein, damit Sie nie ausgesperrt sind, und geben einige Insider-Tipps, an die Ihr IT-Team vielleicht nicht denkt. Ob Sie ein gelegentlicher Anwender oder ein Administrator sind, der den Betrieb am Laufen hält: Sie erhalten Antworten, die Ihnen tatsächlich weiterhelfen.
Ursachen, warum die Anmeldeanforderung nicht angezeigt wird
Sie werden feststellen, dass die Microsoft-Authenticator-App manchmal die Abfrage zur Genehmigung einer Anmeldung nicht anzeigt, selbst wenn Sie alles richtig gemacht haben. Das wirkt oft zufällig, doch es steckt immer ein Grund dahinter. Die Ursache kann das Telefon, die App oder das Konto selbst sein. Manchmal liegt es auch am Netzwerk oder an den IT-Richtlinien Ihres Unternehmens.
Dieser Abschnitt geht dem „Warum“ hinter fehlenden Genehmigungsanforderungen nach. Betrachten Sie ihn als Ursachenforschung bei Ihren Anmeldeproblemen: Gibt es einen Fehler in der App? Ist die Verbindung abgebrochen? Oder wurde vielleicht etwas in den Geräteeinstellungen verstellt? Wir schauen uns auch an, wie systemseitige Sperren oder veraltete Konfigurationen unbemerkt Probleme verursachen können.
Als Nächstes erhalten Sie eine detaillierte Übersicht der wahrscheinlichsten Ursachen und der Voraussetzungen, die Ihr Gerät erfüllen muss, damit die Genehmigungsabfragen zuverlässig erscheinen. Wenn Sie wissen, wo Fehler entstehen, sparen Sie Zeit (und ersparen sich unnötigen Stress) bei der Fehlersuche.
Fehlerbehebung bei häufigen Ursachen für fehlende Genehmigungsanforderungen
- Veraltete oder nicht verknüpfte Authenticator-App
- Wenn Ihre Microsoft Authenticator-App nicht in der aktuellen Version läuft, kann sie Anforderungen unter Umständen nicht empfangen. Wenn Ihr Konto zudem nicht richtig verknüpft ist, kommt keine Abfrage an. Prüfen Sie daher, ob App-Updates anstehen, und ob Ihr Konto hinzugefügt und synchronisiert ist.
- Gerät nicht ordnungsgemäß registriert
- Manchmal wird die Genehmigungsanforderung an ein anderes Gerät gesendet, wenn Sie mehrere Geräte registriert haben, oder das Gerät ist noch nicht vertrauenswürdig. Prüfen Sie, welche Geräte verknüpft sind und welches als primäres Gerät für Genehmigungen festgelegt ist.
- Deaktivierte Benachrichtigungen oder Berechtigungen
- Wenn die Benachrichtigungseinstellungen Ihres Telefons oder die Berechtigungen der Authenticator-App eingeschränkt sind, wird die Anmeldeabfrage nicht angezeigt. Der Benachrichtigungszugriff muss aktiviert sein, und der Modus „Nicht stören“ bzw. der Fokusmodus kann Benachrichtigungen vollständig blockieren.
- Schlechte Internetverbindung
- Authenticator benötigt eine funktionierende Internetverbindung (WLAN oder mobile Daten), um Push-Benachrichtigungen zu empfangen. Ist Ihre Verbindung schwach, langsam oder vollständig unterbrochen, kommen keine Genehmigungsanforderungen an.
- Server- oder Kontoprobleme
- Gelegentlich haben die Server von Microsoft Probleme, oder Ihr Konto könnte durch Sicherheitssperren betroffen sein. Richtlinienänderungen oder kürzlich zurückgesetzte Kennwörter erfordern manchmal eine erneute Überprüfung oder eine neue Einrichtung.
- App-Konfiguration geändert oder MFA-Methode entfernt
- Wenn Sie die Methoden für die mehrstufige Authentifizierung geändert oder Ihr Konto kürzlich entfernt und erneut hinzugefügt haben, bleiben Genehmigungen unter Umständen aus, bis die Neukonfiguration abgeschlossen ist.
- Stille Benachrichtigungsfehler
- Selbst wenn alles in Ordnung scheint, können systemweite Einstellungen wie der Fokusmodus oder „Nicht stören“ bzw. stummgeschaltete App-Benachrichtigungen dazu führen, dass Benachrichtigungen ohne Banner oder Ton eintreffen. Sie übersehen Genehmigungen unter Umständen, obwohl sie technisch angekommen sind.
Wenn Sie diese Möglichkeiten nacheinander prüfen, wird meist schnell klar, wo es hakt. Achten Sie besonders auf die Geräteeinstellungen, die App-Berechtigungen und Ihre Netzwerkverbindung, denn dahinter stecken die meisten Probleme mit fehlenden Anmeldeabfragen.
Geräte- und Verbindungsvoraussetzungen für Genehmigungsabfragen
- Aktive Internetverbindung: Ihr Gerät muss mit WLAN oder mobilen Daten verbunden sein, damit Push-Anforderungen zugestellt werden können.
- Vertrauenswürdiges/registriertes Gerät: Authenticator muss für Ihr Microsoft-Konto eingerichtet und als vertrauenswürdig festgelegt sein.
- Benachrichtigungsberechtigungen: Benachrichtigungen und Töne müssen in den Telefon- und App-Einstellungen aktiviert sein.
- Aktualisierte Authenticator-App: Eine aktuelle App verhindert Fehler und Inkompatibilitäten, die Genehmigungsanfragen blockieren.
- Keine blockierenden Sicherheits-Apps: Firewalls, Sicherheits-Apps oder VPNs können Benachrichtigungen blockieren, wenn sie nicht richtig konfiguriert sind.
Wenn Sie diese Voraussetzungen erfüllen, werden Genehmigungsanfragen bei jeder Anmeldung zuverlässig zugestellt.
Einrichten und Verwalten von Geräten für Genehmigungsanfragen
Damit Microsoft Authenticator Ihnen Genehmigungsanfragen für die Anmeldung anzeigen kann, müssen Sie Ihr Gerät richtig einrichten. Das wirkt am Anfang vielleicht aufwendig, aber die richtige Einrichtung sorgt dafür, dass Ihr Konto sicher bleibt und der Anmeldevorgang reibungslos funktioniert. Dieser Abschnitt gibt Ihnen einen kurzen Überblick darüber, was bei der ersten Verbindung Ihres Geräts im Hintergrund passiert, und zeigt Ihnen, wie Sie die Liste Ihrer vertrauenswürdigen Geräte sauber und aktuell halten.
Wir gehen auf die Schritte zur Einrichtung ein, prüfen, ob Ihr Telefon für Genehmigungsanfragen autorisiert ist, und zeigen, wie Sie Gerätewechsel handhaben. Im Laufe der Zeit wechseln Sie vielleicht das Telefon, verlieren es oder müssen ein verlorenes oder kompromittiertes Gerät entfernen. Hier erfahren Sie, wie Sie all diese Fälle verwalten, damit nur Ihre verifizierten, sicheren Geräte Genehmigungen für Ihre Anmeldungen erhalten.
Im Folgenden finden Sie einfache Schritt-für-Schritt-Anleitungen, mit denen die Einrichtung und Verwaltung unkompliziert werden. Die nächsten Abschnitte erklären genau, wie Sie starten und wie Sie langfristig kontrollieren, welche Geräte Ihre Anmeldungen genehmigen können.
Ersteinrichtung für den Empfang von Genehmigungsanfragen
- Microsoft Authenticator herunterladen
- Installieren Sie die Microsoft Authenticator-App aus dem Apple App Store oder dem Google Play Store auf Ihrem Telefon oder Tablet. Achten Sie darauf, die offizielle App zu verwenden.
- Konto hinzufügen
- Öffnen Sie die App und wählen Sie die Option zum Hinzufügen eines Kontos. Wählen Sie je nach Bedarf „Geschäfts- oder Schulkonto“ oder „Persönliches Microsoft-Konto“. Scannen Sie mit der Kamera Ihres Geräts den QR-Code aus dem Microsoft-Anmeldeportal oder geben Sie den Code manuell ein.
- Erforderliche Berechtigungen erteilen
- Die App fordert Sie möglicherweise auf, Berechtigungen wie den Kamerazugriff (zum Scannen von QR-Codes) und den Benachrichtigungszugriff zu erteilen. Erteilen Sie alle angefragten Berechtigungen, damit Push-Benachrichtigungen funktionieren.
- Push-Benachrichtigungen testen
- Melden Sie sich nach der Einrichtung bei Ihrem Microsoft 365-Konto an. Sie sollten eine Genehmigungsanfrage erhalten. Falls nicht, prüfen Sie, ob die Benachrichtigungsberechtigungen der App aktiviert sind und das Gerät mit dem Internet verbunden ist.
- Cloud-Sicherung aktivieren (optional)
- Damit sich die Wiederherstellung vereinfacht, falls Sie Ihr Gerät verlieren oder später wechseln, aktivieren Sie die Cloud-Sicherung in den Einstellungen der Authenticator-App.
Wenn Sie jeden Schritt befolgen, ist Ihr Gerät bereit, jede Anmeldegenehmigung zeitnah zu empfangen. Die meisten Probleme mit fehlenden Anfragen beginnen genau hier, mit einer übersehenen Berechtigungsanfrage oder einer unvollständigen Einrichtung. Prüfen Sie Ihre Arbeit daher noch einmal, bevor Sie weitermachen.
Hinzufügen und Entfernen von Geräten für Anmeldegenehmigungen
- Neues Gerät hinzufügen: Laden Sie Microsoft Authenticator herunter, melden Sie sich an und registrieren Sie das neue Gerät über die Sicherheitseinstellungen Ihres Kontos.
- Alte oder verlorene Geräte entfernen: Suchen Sie in Ihrem Sicherheits-Dashboard des Microsoft-Kontos die Geräteliste und entfernen Sie alle Telefone oder Tablets, die Sie nicht mehr verwenden oder nicht kennen.
- Geräte überprüfen: Bestätigen Sie nach dem Hinzufügen per Test-Anmeldung, dass Benachrichtigungen ankommen. Entfernen oder registrieren Sie Geräte erneut, die keine Genehmigungen empfangen.
- Berechtigungen aktualisieren: Achten Sie bei jedem Einrichten oder Entfernen von Geräten darauf, dass Benachrichtigungs- und App-Berechtigungen für jedes vertrauenswürdige Gerät aktuell bleiben.
So bleibt auf Ihrer Genehmigungsliste nur die Liste sicherer, aktueller Geräte, während unerwünschter Zugriff von verlorenen oder kompromittierten Telefonen blockiert wird.
Verwenden der Microsoft Authenticator-App zur Genehmigung von Anfragen
Microsoft Authenticator ist Ihr Zugang zu schnellen, sicheren Anmeldungen bei Microsoft-Diensten. Wenn Push-Benachrichtigungen funktionieren, tippen Sie einfach auf „Genehmigen“, um Ihre Identität zu bestätigen – ohne Codes oder Anrufe. Das funktioniert allerdings nur, wenn App, Gerät und Konto synchron sind.
Dieser Abschnitt zeigt Ihnen die wichtigsten Einstellungen, damit Ihre Authenticator-App Genehmigungsanfragen zuverlässig und rechtzeitig zustellt. Sie erfahren, wie Sie Benachrichtigungen einrichten und Genehmigungsaktionen aktivieren und was zu tun ist, wenn Sie auf eine Anfrage warten, die nie eintrifft. Häufige Fallstricke werden erklärt, und Sie erhalten gezielte Hilfestellung zur Fehlerbehebung, falls in der App etwas nicht stimmt.
Nehmen Sie diese Schritte ernst. Ist die Authenticator-App richtig konfiguriert, ist das Genehmigen von Anmeldeanfragen nahezu so einfach, wie es nur geht. Wenn sie sich einmal auffällig verhält, wissen Sie, welche Einstellungen Sie prüfen müssen, und wie Sie Ihre Anmeldesicherheit schnell wieder herstellen.
Push-Benachrichtigungen aktivieren und Anfragen in Microsoft Authenticator genehmigen
- Benachrichtigungsberechtigungen auf Ihrem Telefon prüfen
- Unter iOS gehen Sie zu Einstellungen > Mitteilungen > Authenticator und stellen sicher, dass Mitteilungen zulassen aktiviert ist. Unter Android suchen Sie die App-Benachrichtigungen und erlauben Banner, Töne und Benachrichtigungen auf dem Sperrbildschirm.
- Push-Benachrichtigungen in der Authenticator-App aktivieren
- Öffnen Sie in der Authenticator-App die Einstellungen und prüfen Sie, ob Push-Benachrichtigungen für jedes verwendete Konto aktiviert sind.
- Anmeldung testen
- Starten Sie eine Microsoft-Anmeldung, um eine Genehmigungsanfrage auszulösen. Das Banner sollte auch dann erscheinen, wenn die App geschlossen ist. Tippen Sie auf „Genehmigen“, um die Anmeldung abzuschließen.
- Kontosynchronisierung und App-Updates prüfen
- Stellen Sie sicher, dass die App auf die neueste Version aktualisiert ist und die Konten synchronisiert werden. Wenn Sie neue Konten hinzufügen, testen Sie jedes einzelne auf Genehmigungsanfragen.
- Gerätespezifische Benachrichtigungseinstellungen anpassen
- Auf manchen Geräten, insbesondere unter Android, lassen sich App-Benachrichtigungen nach Typ aufteilen. Achten Sie darauf, dass Identitätsprüfung, Ton und Banner aktiviert sind und nicht nur die allgemeine Einstellung.
Wenn Sie diese Einstellungen im Blick behalten, funktionieren Ihre Benachrichtigungen zuverlässig und Ihre Anmeldungen bleiben unkompliziert. Eine fehlende Berechtigung oder eine versehentlich geänderte Einstellung ist der schnellste Weg, Anfragen zu verpassen.
Fehlerbehebung in der Microsoft Authenticator-App
- App aktualisieren oder neu installieren
- Ältere App-Versionen enthalten häufig Fehler, die Benachrichtigungen blockieren. Ein Update behebt das Problem oft. Hilft das nicht, deinstallieren Sie die App und installieren Sie sie erneut.
- Kontosynchronisierung prüfen
- Manchmal bringt es Ordnung, sich ab- und wieder anzumelden oder das Microsoft-Konto zu entfernen und erneut hinzuzufügen, wenn Anfragen hängen bleiben oder ausbleiben.
- App-Cache leeren (nur Android)
- Wenn Sie Android verwenden, leeren Sie den Cache der Authenticator-App über die Geräteeinstellungen, um fehlerhaftes Verhalten zu beheben.
- Alle App-Berechtigungen prüfen
- Stellen Sie neben den Benachrichtigungen sicher, dass Authenticator Zugriff auf das Internet, die Kamera und alle weiteren angeforderten Berechtigungen hat.
- Mit einem anderen Gerät testen
- Fügen Sie Ihr Konto nach Möglichkeit auf einem anderen Gerät hinzu, um festzustellen, ob das Problem gerätespezifisch oder kontoweit ist.
- Benachrichtigungseinstellungen zurücksetzen
- Manchmal reicht es, die Benachrichtigungsberechtigungen erst zu deaktivieren und dann wieder zu aktivieren, damit die Zustellung der Anfragen wieder funktioniert.
- Support bei hartnäckigen Problemen kontaktieren
- Wenn alles andere fehlschlägt, wenden Sie sich an Ihr IT-Team oder an den Microsoft-Support, besonders wenn der Verdacht auf kontobezogene Sperren besteht.
Die meisten Probleme lassen sich mit ein oder zwei Einstellungen lösen, besonders nach einem App-Update, einer Richtlinienänderung oder einem Gerätewechsel.
Alternative Verifizierungsmethoden, wenn keine Genehmigung möglich ist
Manchmal funktioniert die Push-Genehmigung einfach nicht: Ihr Telefon ist verloren, Benachrichtigungen sind blockiert oder die App reagiert nicht. Dann retten Ihnen zusätzliche Methoden der Multifaktor-Authentifizierung den Tag. Wenn Sie mehr als eine Verifizierungsoption haben, bleiben Sie auch dann handlungsfähig, wenn bei Authenticator etwas schiefgeht.
Dieser Abschnitt stellt die Alternativen vor. Sie erfahren, wie Sie Einmalkennwörter verwenden, Bestätigungs-SMS erhalten oder sich für Ihre Anmeldung auf klassische Telefonanrufe verlassen. Jede Methode schützt Ihr Konto, und wenn Sie wissen, wie Sie zwischen ihnen wechseln, erhalten Sie Sicherheit ohne Kopfschmerzen.
Die folgenden Unterabschnitte zeigen Ihnen genau, wie Sie Sicherungscodes und SMS nutzen und wie die Bestätigung per Telefonanruf funktioniert. So haben Sie auch dann einen Weg zurück in Ihr Konto, wenn Ihr Telefon ins Wasser fällt oder die App nicht mehr reagiert.
Einmalkennwörter und SMS-Text zur Verifizierung verwenden
- Authenticator-App für einen zeitlich begrenzten Code öffnen
- Auch wenn Genehmigungsanfragen per Push nicht funktionieren, können Sie die App öffnen. Dort finden Sie neben Ihrem Konto einen sechsstelligen Code. Er wird alle 30 Sekunden aktualisiert. Geben Sie diesen Code stattdessen auf dem Bildschirm „Identität überprüfen“ ein.
- Wählen Sie bei der Anmeldung „Ich kann meine Authenticator-App nicht verwenden“
- Wenn die App nicht verfügbar ist oder Sie keinen Code erhalten, suchen Sie bei der Anmeldung nach „Auf andere Weise anmelden“ oder einer ähnlichen Option. Wählen Sie als Ersatzmethode den SMS-Code aus.
- SMS-Code empfangen und eingeben
- Microsoft sendet einen Code per SMS an Ihre gespeicherte Mobilfunknummer. Geben Sie den Code zügig ein, denn er ist nur kurze Zeit gültig.
- SMS als Backup einrichten, falls noch nicht geschehen
- Rufen Sie die Sicherheitseinstellungen Ihres Microsoft-Kontos auf, um Ihre Mobilfunknummer für die SMS-Überprüfung hinzuzufügen oder zu aktualisieren. Achten Sie darauf, dass es sich um eine Nummer handelt, auf die Sie auch in Notfällen bei der Anmeldung zugreifen können.
- Vorsorge für Situationen ohne App und ohne Telefon
- Erwägen Sie, Notfall-Backupcodes auszudrucken oder zu speichern, wenn Sie wissen, dass Sie längere Zeit keinen Zugriff haben werden. Diese Codes helfen Ihnen im Ernstfall, Identitätsprüfungen zu bestehen.
Diese Ersatzmethoden sind eine große Hilfe, wenn Push-Benachrichtigungen nicht funktionieren. Halten Sie Ihre Wiederherstellungsnummer aktuell, dann haben Sie immer einen zweiten Zugang.
Überprüfung per Telefonanruf
- Telefonanruf bei der Anmeldung wählen: Wenn andere Methoden nicht funktionieren, wählen Sie „Anruf auf mein Telefon“ als zweite Authentifizierungsmethode.
- Automatischen Anruf annehmen: Nehmen Sie den Anruf entgegen und folgen Sie den Anweisungen. In der Regel drücken Sie die Rautetaste (#), um Ihre Anmeldung zu bestätigen.
- Geeignet bei schwacher Internetverbindung: Diese Option funktioniert auch dann, wenn Sie keine stabile mobile Datenverbindung oder kein WLAN haben, aber telefonieren können.
- Funktioniert mit Festnetz und Mobilfunk: Hinterlegen Sie in Ihren Sicherheitseinstellungen eine gültige Telefonnummer und stellen Sie vor der Auswahl sicher, dass Sie darauf zugreifen können.
Die Überprüfung per Telefonanruf ist einfach und schnell. Bei Verbindungsproblemen oder wenn Push-Benachrichtigungen gar nicht funktionieren, kann sie eine große Hilfe sein.
Kontowiederherstellung und Sicherheitsverwaltung, wenn Genehmigungen fehlen
Egal wie sorgfältig Sie sind, irgendwann kann es passieren, dass Sie keine Genehmigungsanfragen mehr erhalten. Vielleicht ist Ihr Gerät verloren gegangen, vielleicht fällt Ihnen in Ihren Benachrichtigungen etwas Verdächtiges auf, oder Ihr Konto ist in falsche Hände geraten. In solchen Fällen zählt jede Minute. Wenn Sie die richtigen Schritte im Voraus kennen, sind Sie am besten geschützt.
Dieser Abschnitt zeigt, was Sie als Nächstes tun sollten: Wiederherstellungsoptionen hinterlegen, etwa eine Telefonnummer, die Sie kontrollieren, und verdächtige oder betrügerische Aktivitäten umgehend an Microsoft melden. Ziel ist es, Ihr Konto für Angreifer schwer zugänglich, für Sie selbst aber leicht wiederherstellbar zu machen.
Wenn Sie tiefer in bedingte Zugriffsschleifen und die Strategie für Identitätssicherheit einsteigen möchten, lohnt sich diese Podcast-Episode über die Absicherung von Azure mit konsequenten Richtlinien für bedingten Zugriff. Konzentrieren Sie sich vorerst darauf, Backup-Optionen einzurichten und zu wissen, wie Sie handeln, wenn Sie einen Verdacht haben.
Telefonische Wiederherstellungsoptionen hinzufügen, um den Kontozugriff wiederherzustellen
- Zu den Sicherheitseinstellungen des Microsoft-Kontos wechseln: Melden Sie sich im Sicherheitsportal von Microsoft an und suchen Sie nach „Sicherheitsinformationen“ oder ähnlichen Optionen.
- Neue Wiederherstellungsnummer hinzufügen: Wählen Sie „Methode hinzufügen“, anschließend „Telefon“, und geben Sie Ihre Nummer ein. Entscheiden Sie sich für eine Nummer, auf die Sie jederzeit Zugriff haben.
- Nummer überprüfen: Microsoft sendet einen Code. Geben Sie ihn ein, um die Einrichtung abzuschließen.
- Veraltete Nummern aktualisieren: Wenn sich Ihre Nummer geändert hat, entfernen Sie alte Nummern, damit Sie bei der Wiederherstellung nicht den Zugriff verlieren.
Mit einer überprüften Telefonnummer können Sie Ihre Authentifizierungsmethoden zurücksetzen, falls Sie einmal Ihr vertrauenswürdiges Gerät verlieren oder keine Genehmigungsanfragen erhalten.
Betrug und verdächtige Aktivitäten in Ihrem Konto melden
- Sofort handeln: Wenn Ihnen ungewöhnliche Anmeldeversuche oder Genehmigungen auffallen, die Sie nicht selbst ausgelöst haben, warten Sie nicht ab, sondern ändern Sie sofort Ihr Kennwort.
- Microsoft informieren: Nutzen Sie den Link „Mein Konto sichern“ oder „Ungewöhnliche Aktivität melden“ in Ihrem Anmeldeverlauf oder Sicherheits-Dashboard.
- IT- bzw. Sicherheitsteam benachrichtigen: Gehören Sie einer Organisation an, informieren Sie die Administratoren, damit sie den Vorfall untersuchen und kompromittierte Konten sperren können.
- Sicherheitseinstellungen prüfen: Kontrollieren Sie die Methoden der Multi-Faktor-Authentifizierung, die Anmeldeorte und die letzte Geräteaktivität auf alles Ungewöhnliche.
- Tiefergehende Strategien für Zugriffsrichtlinien finden Sie in dieser Podcast-Folge über Identität als Azure-Kontrollebene.
Wer Betrug schnell erkennt, schützt nicht nur sich selbst, sondern alle, die an Ihre Microsoft-Umgebung angebunden sind, und verhindert größere Sicherheitsvorfälle.
Stille Benachrichtigungsfehler und wie Sie sie beheben
Manchmal kommt die Genehmigungsanfrage gar nicht erst nicht an, sondern trifft ohne Signalton oder Banner ein. Dieses Problem der „stillen Zustellung“ ist ärgerlich, besonders wenn Sie sich für Ihre Anmeldesicherheit auf Authenticator verlassen. Die Ursache kann der Modus „Nicht stören“ oder der Fokusmodus Ihres Geräts sein, oder auch die Ton- und Benachrichtigungseinstellungen in der Microsoft Authenticator-App selbst.
Oft übersieht man, dass das Telefon Benachrichtigungen auf Weisen blockieren oder stummschalten kann, die einem defekten System sehr ähnlich sehen. Wenn Ihr Telefon im ruhigen Modus ist oder ein Update die appinternen Benachrichtigungseinstellungen zurücksetzt, kann die Authenticator-Abfrage lautlos erscheinen: ohne Ton, ohne Vibration und ohne Popup.
In den folgenden Abschnitten erfahren Sie, wie Sie die Fokus- oder Nicht-stören-Einstellungen Ihres Telefons überprüfen und anpassen und wie Sie sicherstellen, dass in der Authenticator-App selbst nichts auf Stummschaltung oder Ausblenden von Genehmigungsanfragen eingestellt ist. Wenn diese Einstellungen stimmen, verpassen Sie keine Anmeldeaufforderung mehr, nur weil der Benachrichtigungston deaktiviert wurde.
Stille Push-Benachrichtigungen durch Fokus- oder Nicht-stören-Modi beheben
- Nicht-stören-Einstellungen prüfen: Stellen Sie sicher, dass der Modus „Nicht stören“ bzw. Fokusmodus Ihres Telefons ausgeschaltet ist oder Ausnahmen für Microsoft Authenticator-Benachrichtigungen zulässt.
- Banner und Töne für Authenticator zulassen: Aktivieren Sie in den Benachrichtigungseinstellungen Ihres Geräts für die App Banner, Töne und Abzeichen.
- Zulassungslisten anpassen: Fügen Sie Authenticator auf Ihrem Gerät zur Liste „Bei Nicht stören zulässig“ hinzu, damit Sie Anmeldeaufforderungen auch dann erhalten, wenn Sie ruhen oder arbeiten.
- Zeitpläne und Automatisierungen prüfen: Manche Geräte haben zeit- oder standortabhängige Fokus- oder Nicht-stören-Modi. Prüfen Sie, ob einer davon Ihr Anmeldefenster beeinträchtigt.
Mit diesen Einstellungen gehen Anmeldeaufforderungen auch während ruhiger Zeiten oder an stressigen Tagen nicht mehr verloren.
Benachrichtigungsstummschaltung auf App-Ebene in Microsoft Authenticator prüfen
- App-Einstellungen öffnen: Rufen Sie in der Authenticator-App die Benachrichtigungseinstellungen bzw. das Einstellungsmenü auf.
- Alle Warnungen aktivieren: Stellen Sie sicher, dass alle Arten – Banner, Töne, Vibration – eingeschaltet und nicht stummgeschaltet sind.
- Nach Updates erneut prüfen: Updates setzen die Benachrichtigungseinstellungen manchmal zurück. Kontrollieren Sie die Optionen deshalb nach jedem Update.
- Zustellung testen: Starten Sie nach dem Aktivieren der Einstellungen eine Anmeldung, um zu prüfen, ob die Aufforderung wie erwartet sichtbar und hörbar ist.
Eine kurze Kontrolle stellt sicher, dass nichts Ihre Genehmigungsanfragen stillschweigend unterdrückt, wenn Sie sie am dringendsten brauchen.
Zeit- und Synchronisierungsprobleme bei der Zustellung von Genehmigungsanfragen
Die Uhrzeit Ihres Telefons denken Sie wahrscheinlich selten nach, doch eine falsche Gerätezeit kann Ihr Anmeldeerlebnis unbemerkt beeinträchtigen. Die Sicherheit von Microsoft beruht auf kryptografischen Zeitstempeln, die zwischen Ihrem Telefon und den Servern von Microsoft übereinstimmen müssen. Weicht die Zeit auch nur um eine oder zwei Minuten ab, können Push-Benachrichtigungen ausbleiben oder die Genehmigung läuft ab, bevor Sie sie nutzen können.
Das ist nicht nur ein zufälliger technischer Fehler. Auf dienstlich verwalteten Geräten werden die Zeitzonen manchmal durch Richtlinien erzwungen. Das kann von Ihrem tatsächlichen Standort oder der Region Ihres Kontos abweichen. Auch zu Hause führt es zu diesen „unsichtbaren“ Benachrichtigungsproblemen, wenn Sie die Uhrzeit Ihres Telefons nach einer Reise oder einer Zeitumstellung nicht synchronisieren.
In den folgenden Abschnitten zeigen wir Ihnen, wie Sie schnell eine Zeitabweichung prüfen, und erklären die nächsten Schritte, wenn Sie ein dienstliches Gerät mit eingeschränkten Einstellungen verwenden. Die Uhrzeit Ihres Telefons richtig zu synchronisieren, wird häufig übersehen, ist aber eine der wirksamsten Maßnahmen, damit Ihre Anmeldungen wieder reibungslos funktionieren.
Gerätezeitabweichung beheben, die Genehmigungsanfragen blockiert
- Gerätedatum und -uhrzeit prüfen: Stellen Sie sicher, dass die Uhr Ihres Telefons auf automatisch eingestellt ist oder mit der Netzwerkzeit synchronisiert wird und nicht auf eine benutzerdefinierte Zeit.
- Zur Sicherheit manuell synchronisieren: Manchmal setzt das Aus- und Wiedereinschalten der automatischen Zeit die Synchronisierung zurück und behebt versteckte Abweichungen.
- Anmeldung zum Test: Versuchen Sie, nach der Zeitsynchronisierung eine Anfrage zu genehmigen, um zu prüfen, ob sie funktioniert. Wenn weiterhin Probleme auftreten, sind die Zeiteinstellungen möglicherweise nicht mehr mit den Servern von Microsoft synchron.
Eine korrekte Zeitsynchronisierung ist eine kleine Korrektur, die bei Anfragen zur Multi-Faktor-Authentifizierung viel Ärger ersparen kann.
Umgang mit Zeitzonenproblemen auf Unternehmens- oder verwalteten Geräten
- Erzwungene Zeitzonen prüfen: Wenn Sie ein Diensttelefon verwenden, prüfen Sie, ob die IT eine feste Zeitzone festgelegt hat, die nicht Ihrer tatsächlichen Region entspricht.
- Support für Korrekturen kontaktieren: Ist die erzwungene Zeitzone falsch, wenden Sie sich an Ihr IT- oder Supportteam. Möglicherweise müssen die Richtlinien für die Geräteverwaltung angepasst werden.
- Temporäre Ausnahmen beantragen: Wenn Sie reisen oder über Regionen hinweg arbeiten, fragen Sie an, ob für die Dauer Ihrer Abwesenheit von Ihrer Heimatzeitzone Ausnahmen von Ihren Zeiteinschränkungen möglich sind.
Wenn die Zeitzonen der Geräte mit der Region Ihres Microsoft-Kontos übereinstimmen, lassen sich Authentifizierungsprobleme leichter vermeiden, besonders in Teams, die verwaltete Geräte nutzen.
Netzwerk-Firewalls und DNS-Sperren, die Push-Benachrichtigungen von Microsoft blockieren
Wenn Push-Genehmigungen ausbleiben, liegt die Schuld schnell beim Telefon oder der App. Oft ist jedoch die Internetverbindung die eigentliche Ursache, genauer gesagt, was diese Verbindung filtert. In Büros können Unternehmens-Firewalls die Benachrichtigungsdienste von Microsoft blockieren. Zu Hause können schon der Router oder ein DNS-Filter wie Pi-hole den Zugriff verhindern.
Dieser Abschnitt behandelt Probleme auf Netzwerkebene, von stark abgesicherten IT-Umgebungen bis hin zu der Kindersicherung, die Sie vielleicht vergessen haben. Damit Genehmigungsanfragen funktionieren, braucht es einen durchgängigen Weg von den Servern von Microsoft zu Ihrem Gerät. Jede Unterbrechung führt dazu, dass Sie am Anmeldebildschirm festhängen.
Möchten Sie eine umfassendere Strategie für die Absicherung des Anmeldezugriffs und die Verschärfung von bedingten Zugriffsrichtlinien? Dann lesen Sie diesen Leitfaden zu Vertrauensproblemen bei Microsoft-Richtlinien für bedingten Zugriff. Dort erfahren Sie, wie sich Sicherheit und Erreichbarkeit in Einklang bringen lassen. Die folgenden Abschnitte zeigen praktische Schritte gegen Blockaden sowohl im Unternehmensnetz als auch im Heimnetzwerk.
Unternehmens-Firewall-Blockaden für Microsoft-Benachrichtigungsendpunkte finden und beheben
- Mit der IT abstimmen: Prüfen Sie, ob das Netzwerkteam Regeln hat, die Endpunkte für Push-Benachrichtigungen wie Microsoft Graph oder Azure AD blockieren.
- Ausnahmen anfragen: Wenn kritische Endpunkte für Push-Benachrichtigungen blockiert sind, bitten Sie darum, sie auf die Positivliste zu setzen.
- Über ein anderes Netzwerk testen: Versuchen Sie, sich über ein anderes WLAN (etwa zu Hause) oder mobile Daten anzumelden. Wenn es dann funktioniert, ist die Netzwerk-Firewall vermutlich die Ursache.
- Bedingte Zugriffsrichtlinien überwachen: Überprüfen und passen Sie den bedingten Zugriff an, orientiert an dieser Ressource zur Verwaltung der Sicherheit in Microsoft 365. So stellen Sie eine zuverlässige Authentifizierung sicher, ohne Sicherheitslücken zu öffnen.
So bleibt der notwendige Datenverkehr freigegeben. Stille Fehler bei Genehmigungsanfragen der Authenticator-App lassen sich in Unternehmensumgebungen dadurch verhindern.
Probleme mit Heim-Router und DNS-Filtern bei Push-Genehmigungen beheben
- Kindersicherung und DNS-Filter prüfen: Werkzeuge wie Pi-hole und integrierte Router-Funktionen können Domains blockieren, die Microsoft Authenticator für Push-Benachrichtigungen benötigt.
- Microsoft-Domains auf die Positivliste setzen: Fügen Sie Domains wie *.notify.windows.com und die zugehörigen Azure-Endpunkte zur Positivliste Ihres Routers oder Filters hinzu.
- Router zurücksetzen oder neu starten: Starten Sie Ihren Router nach jeder Änderung an den Filtereinstellungen neu, damit alle Updates vollständig übernommen werden.
- Mit mobilen Daten testen: Wechseln Sie kurzzeitig auf mobile Daten, um zu prüfen, ob Ihr Heimnetzwerk das Problem verursacht.
Wenn Sie diese Filterprobleme zu Hause beheben, behalten Sie die Kontrolle über Ihre Anmeldungen, unabhängig davon, welche Sicherheitswerkzeuge in Ihrem Netzwerk laufen.