Den Fehler AADSTS50011 „Umleitungs-URI stimmt nicht überein“ verstehen

Von Mirko Peters · 2026-04-20 · Aktualisiert 2026-07-28

Eine Umleitungs-URI-Abweichung bei AADSTS50011 bedeutet, dass die von einer Anwendung gesendete Umleitungs-URI nicht exakt mit einer in Microsoft Entra ID registrierten URI übereinstimmt. Vergleichen Sie die Anwen…

Automatisch mit KI aus dem Originalbeitrag übersetzt. Englisches Original lesen

Eine Umleitungs-URI-Abweichung bei AADSTS50011 bedeutet, dass die von einer Anwendung gesendete Umleitungs-URI nicht exakt mit einer in Microsoft Entra ID registrierten URI übereinstimmt. Vergleichen Sie die Anfrage der Anwendung mit der registrierten Umleitungs-URI, einschließlich Schema, Hostname, Pfad, Port und abschließendem Schrägstrich. Korrigieren Sie anschließend die Anwendung oder die Registrierung und testen Sie den vorgesehenen Anmeldevorgang erneut.

AADSTS50011: Umleitungs-URI-Abweichung beheben

1. Kopieren Sie die Umleitungs-URI aus der Fehlermeldung oder der Anmeldeanforderung.
2. Vergleichen Sie sie exakt mit der App-Registrierung in Microsoft Entra ID.
3. Korrigieren Sie die freigegebene URI und testen Sie in der passenden Umgebung erneut.

Siehe Microsoft Learn für Entra.

Falls Sie jemals versucht haben, die Microsoft-Authentifizierung einzurichten, und dabei ausgebremst wurden, ist Ihnen der Fehler AADSTS50011 „Umleitungs-URI stimmt nicht überein“ vermutlich wie ein ungebetener Gast begegnet. Dieser Fehler ist unter Entwicklern und Administratoren berüchtigt, die mit Microsoft Entra ID (früher Azure Active Directory), Microsoft 365 und Integrationen in Azure oder Power Platform arbeiten.

Warum ist das wichtig? Dieser Fehler kann Ihre Anmeldeabläufe abrupt stoppen. Benutzer können sich dann nicht anmelden, und Anwendungen bleiben außen vor. Abweichende Umleitungs-URIs sind eine häufige Falle, die sowohl neue Projekte als auch Änderungen an bestehenden Konfigurationen betrifft. Wenn Sie verstehen, was AADSTS50011 auslöst, und wissen, wie Sie den Fehler beheben, halten Sie Ihre Anwendungen nicht nur am Laufen. Sie sind damit auch entscheidend für die Absicherung von Authentifizierung und Autorisierung auf den Plattformen von Microsoft.

In diesem Leitfaden erfahren Sie, was den Fehler verursacht, woran Sie seine Symptome erkennen und wie Sie abweichende Umleitungs-URIs finden und beheben. Auch wenn Sie neu in der Microsoft-Authentifizierung sind, können Sie danach Fehler beheben und Ihre Anmeldeabläufe richtig absichern.

Was verursacht den Fehler AADSTS50011?

Die eigentliche Ursache des Fehlers AADSTS50011 ist eine Abweichung zwischen der Umleitungs-URI, die Ihre Anwendung verwendet, und den in Microsoft Entra ID registrierten URIs. Wenn sich ein Benutzer anmeldet, prüft das Authentifizierungssystem von Microsoft, ob die Umleitungs-URI in der OAuth- oder OpenID-Connect-Anforderung exakt mit einer der für die App-Registrierung hinterlegten URIs übereinstimmt.

Diese strenge Sicherheitsprüfung verhindert, dass nicht autorisierte Endpunkte Benutzertoken abfangen. Sie ist ein Eckpfeiler des modernen Identitätsschutzes. Schon kleine Unterschiede, etwa ein überflüssiger Schrägstrich, ein falsches Protokoll (z. B. http statt https) oder ein Tippfehler, führen dazu, dass Entra ID die Anmeldung sofort blockiert und den Fehler AADSTS50011 ausgibt. Wenn Sie diesen Schutzmechanismus verstehen, lösen Sie Fehler schneller und vermeiden künftig riskante Fehlkonfigurationen.

Problemsymptome und Fehlermeldungen, auf die Sie achten sollten

• Fehlermeldungen auf der Microsoft-Anmeldeseite: Nach einem Anmeldeversuch sehen Benutzer die fett formatierte Meldung „AADSTS50011: The reply URL specified in the request does not match...“. Sie erscheint häufig auf der Startseite der Microsoft-Anmeldung und stoppt die Authentifizierung vollständig.
• OAuth-Fehlercodes in API-Aufrufen: Anwendungen, die Microsoft-APIs einbinden, erhalten in ihren API- oder Umleitungsantworten Fehlerobjekte mit „error=invalid_request“ oder „error=AADSTS50011“. Das weist im Hintergrund auf eine Abweichung hin.
• Protokolle fehlgeschlagener Authentifizierungen: In den Protokollen von Azure oder Entra ID bemerken Administratoren fehlgeschlagene Anmeldeversuche mit ausdrücklichem Hinweis auf Abweichungen bei Umleitungs-URIs. Oft enthalten sie Details zur erwarteten und zur tatsächlich gesendeten URI.
• Fehlgeschlagene Anmeldungen in Webanwendungen: Endbenutzer berichten möglicherweise über endlose Anmeldeschleifen, leere Bildschirme oder unerwartete Rückkehr zur Startseite. Das tritt besonders direkt nach einer Weiterleitung zur Microsoft-Anmeldung oder von dort zurück auf.
• Fehler in Backend-Systemen: Automatisierte Plattformen, etwa E-Mail-Verarbeitung oder geplante Aufträge, protokollieren oder zeigen unter Umständen den Code AADSTS50011 an. Das passiert besonders dann, wenn OAuth-Abläufe aus verschiedenen Umgebungen (Entwicklung, Staging, Produktion) gestartet werden.

Umleitungs-URI korrigieren, um AADSTS50011 zu beheben

Die gute Nachricht: Die Behebung von AADSTS50011 ist meist eine Frage sorgfältiger Fehlersuche und genauer Gegenprüfung. Dafür brauchen Sie keine Zauberei. Grundsätzlich müssen Sie die Umleitungs-URI Ihrer Anwendung exakt mit den Werten in Einklang bringen, die unter Ihrer App-Registrierung im Azure-Portal hinterlegt sind. Schon kleine Abweichungen bei Protokoll, Schreibweise oder Schrägstrichen können die Ursache sein. Entscheidend ist daher Sorgfalt bis ins Detail.

Bei dieser Korrektur geht es nicht nur darum, Fehler zu beseitigen. Saubere Umleitungs-URIs sind ein wesentlicher Bestandteil der Authentifizierungssicherheit bei Microsoft. Entra ID erwartet Präzision, um zu verhindern, dass Angreifer Token abfangen oder Schwachstellen im Anmeldeablauf ausnutzen. Seien Sie deshalb besonders sorgfältig, wenn Sie URIs hinzufügen oder bearbeiten, und prüfen Sie sie immer dann, wenn Sie Umgebungen oder Hostnamen ändern.

Im Hintergrund verlangt Microsoft, dass die Umleitungs-URI einer Anmeldung exakt mit dem übereinstimmt, was für Ihre Anwendung hinterlegt ist. Dieser Abgleich betrifft Groß- und Kleinschreibung, abschließende Schrägstriche und die Verwendung von HTTPS. Diese Prüfung schützt Sie, Ihre Benutzer und Ihre Organisation vor Umleitungsangriffen. Bei mehreren Geräten, Codeänderungen und Umgebungen können sich Abweichungen leicht einschleichen. Mit einem soliden Prozess zum Registrieren und Überprüfen von URIs tritt dieser Fehler aber kaum noch auf.

Wenn Sie Ihre Sicherheitsmaßnahmen noch weiter verschärfen möchten, besonders gegen OAuth-Zustimmungsangriffe, lohnt sich ein Blick auf Ressourcen wie diesen ausführlichen Leitfaden zu Missbrauch der OAuth-Zustimmung und den Kontrollen in Entra ID. Wer sowohl Konfigurationsfehler als auch neue Bedrohungen im Blick behält, baut eine belastbarere Authentifizierung auf.

Häufige Ursachen für AADSTS50011-Fehler bei Umleitungs-URIs

• Tippfehler: Schon ein einzelner falscher Buchstabe verhindert die Übereinstimmung mit der registrierten Umleitungs-URI und löst den Fehler AADSTS50011 aus.
• Protokollabweichungen (HTTP vs. HTTPS): Verwenden Sie http, wo Azure https erwartet, oder umgekehrt, entsteht eine Abweichung. Microsoft ist in Sicherheitsfragen streng.
• Fehlende oder zusätzliche Schrägstriche: Ein abschließender Schrägstrich am Ende der URI, oder dessen Fehlen, kann darüber entscheiden, ob eine exakte Übereinstimmung besteht.
• Probleme bei der Groß- und Kleinschreibung: URIs in Azure unterscheiden zwischen Groß- und Kleinschreibung. Fordert Ihre Anwendung /Callback an, die Registrierung enthält aber /callback, tritt der Fehler auf.
• Falsche Umgebungs-URL: Verwechslungen von Entwicklungs-, Staging- und Produktionsumgebungen, etwa die Verwendung von localhost in der Produktion, führen schnell zu Abweichungen.

Umleitungs-URIs im Azure-Portal registrieren und prüfen

• App-Registrierung suchen: Navigieren Sie im Azure-Portal zu „App-Registrierungen“ und wählen Sie die betroffene Anwendung aus.
• Umleitungs-URIs bearbeiten: Suchen Sie unter „Authentifizierung“ den Bereich „Umleitungs-URIs“ und fügen Sie die erforderlichen URIs hinzu, löschen oder aktualisieren Sie sie.
• Alle Details abgleichen: Stellen Sie sicher, dass jedes Detail mit Ihrem Code oder Ihrer Bereitstellung übereinstimmt: Protokoll, Domäne, Pfad, abschließender Schrägstrich sowie Groß- und Kleinschreibung.
• Speichern und bestätigen: Klicken Sie nach der Bearbeitung auf „Speichern“. Prüfen Sie noch einmal, ob alle Umleitungs-URIs mit denen in Ihrer Anwendungskonfiguration oder Ihrem Codebestand übereinstimmen.
• Anmeldeablauf testen: Melden Sie sich erneut an, um zu prüfen, ob der Fehler behoben ist und die Umleitung wie erwartet funktioniert.

Weitere Informationen, Ressourcen und Community-Feedback

Sie haben die Abweichung bei der Umleitungs-URI überwunden? Gut so, Sie müssen dabei nicht im Dunkeln tappen. Microsoft stellt eine große Menge an Dokumentation und nützlichen Referenzen bereit, damit Sie beim nächsten Mal nicht erneut in Schwierigkeiten geraten. Wenn Sie die Details im Einzelnen wissen möchten, beginnen Sie mit der offiziellen Dokumentation zu den Fehlercodes für Authentifizierungs- und Autorisierungsprobleme in Entra ID (ehemals Azure AD). Diese Leitfäden zeigen typische Fehlerquellen und wie Sie sie beheben. Außerdem enthalten sie Codebeispiele für alle, die gerne selbst ausprobieren.

Manchmal beantwortet die Dokumentation allerdings nicht jeden ungewöhnlichen Sonderfall. Dann werden Community-Foren zu Ihrer wichtigsten Hilfe. Microsoft Q&A, Stack Overflow und Feedback-Threads sind voll mit echten Erfahrungsberichten von Leuten, die den gefürchteten AADSTS50011 bezwungen haben. Beschreiben Sie Ihre Symptome, oder durchsuchen Sie gelöste Threads, ob Ihre Lösung vielleicht direkt vor Ihnen liegt. Das ist, als hätten Sie eine eigene Support-Gruppe für Ihre Kopfschmerzen.

Wenn Sie Ihre Apps und Ihre Organisation sicher und geordnet halten möchten, lohnt sich ein Blick auf das größere Bild rund um Cloud-Governance und Identitätssicherheit. Sie wollen Richtlinienabweichungen und ein chaotisches Konfigurationsmanagement vermeiden? Dann werfen Sie einen Blick auf diesen Einstieg zur Azure-Governance-Strategie für Unternehmen. Sie möchten wissen, wie sich Identitätspraktiken wasserdicht gestalten lassen? Diese Diskussion zur Reduzierung von Identitätsrisiken mit bedingtem Zugriff in Entra ID ist genau das Richtige für Sie.

Wenn Ihnen diese Folge geholfen hat oder Sie etwas Ungewöhnliches erlebt haben, teilen Sie Ihr Feedback mit oder hinterlassen Sie Ihre Lösung in den Kommentaren. Je mehr Sie beitragen, desto leichter fällt es dem nächsten Engineer, dem Umleitungs-URI-Chaos zu entkommen. Vielleicht ist Ihre Erkenntnis morgen genau das fehlende Puzzleteil für jemand anderen.

🎧 Das könnte Sie ebenfalls interessieren

• Microsoft 365 Governance Operating Model

  Erfahren Sie, welche Zuständigkeiten und Kontrollmechanismen Änderungen in Microsoft 365 nachhaltig machen.

• Identity Governance in Microsoft Entra

  Verstehen Sie den Identitäts- und Zugriffskontext für sichere Zusammenarbeit.

• AI Agents – Simply Explained

  Entdecken Sie die Governance-Grundlagen KI-gestützter Arbeit.