Den Fehler AADSTS50105 „User Not Assigned Role“ verstehen

Von Mirko Peters · 2026-04-20

Wenn Sie mit Microsoft 365 oder Entra ID (früher Azure AD) arbeiten, bedeutet der Fehler AADSTS50105 vermutlich, dass jemand gerade die Nerven verliert, weil Benutzer keinen Zugriff auf eine App erhalten. Dieser Fehler dreht sich ganz um den Zugriff, genauer gesagt darum, dass sich ein Benutzer bei einer Unternehmensanwendung anmelden möchte und blockiert wird, weil ihm in Ihrem Identitätssystem n

Automatisch mit KI aus dem Originalbeitrag übersetzt. Englisches Original lesen

Wenn Sie mit Microsoft 365 oder Entra ID (früher Azure AD) arbeiten, bedeutet der Fehler AADSTS50105 vermutlich, dass jemand gerade die Nerven verliert, weil Benutzer keinen Zugriff auf eine App erhalten. Dieser Fehler dreht sich ganz um den Zugriff, genauer gesagt darum, dass sich ein Benutzer bei einer Unternehmensanwendung anmelden möchte und blockiert wird, weil ihm in Ihrem Identitätssystem nicht die richtige Rolle oder die passenden Berechtigungen zugewiesen wurden.

Dieser Fehler ist kein zufälliges Hindernis. Er hält unberechtigte Personen von Ihren Tools und Daten fern. Deshalb ist es sowohl für die Sicherheit als auch für die Produktivität im Geschäftsalltag wichtig, ihn zu verstehen und schnell zu beheben. Wir gehen im Detail darauf ein, was dieser Fehler bedeutet, warum er in Microsoft-Umgebungen auftritt und wie Sie damit souverän umgehen. Ziel ist nicht nur, Probleme zu lösen, sondern sie von vornherein zu vermeiden.

Was bedeutet der Fehler AADSTS50105 und was verursacht ihn?

Der Fehler AADSTS50105 ist die Art von Microsoft, zu sagen: „Tut mir leid, Sie stehen nicht auf der Gästeliste.“ Technisch bedeutet das, dass der Benutzer versucht, auf eine Anwendung zuzugreifen, ihm dafür in Microsoft Entra ID aber keine Rolle oder Berechtigung zugewiesen wurde. Die Meldung lautet meist etwa so: „AADSTS50105: Dem angemeldeten Benutzer ist für die Anwendung keine Rolle zugewiesen.“

Das ist kein Schönheitsfehler, sondern die Art, wie Microsoft die Zugriffssteuerung durchsetzt. Wenn Ihre Organisation in Entra ID eine Unternehmensanwendung einrichtet, gibt es die Option, allen Benutzern die Anmeldung zu verwehren, sofern ihnen nicht ausdrücklich Zugriff gewährt wurde. Versucht ein Benutzer ohne Zuweisung, sich anzumelden, zeigt das System ihm in Form dieses Fehlers die Tür.

Die unmittelbare Ursache sind fehlende Zugriffszuweisungen, manchmal steckt aber mehr dahinter. Das kann passieren, wenn ein Administrator den Kreis der Berechtigten für eine App einschränken wollte, die Einrichtung aber nicht abgeschlossen hat. Der Fehler kann auch auftreten, wenn die Rolle eines Benutzers entfernt wurde oder wenn zwischen der Änderung der Zugriffe und ihrer Wirksamkeit eine Verzögerung besteht. Entra ID aktualisiert sich nicht immer sofort.

Bevor Sie allen die Schuld geben, sollten Sie wissen: Auch Massenänderungen, abgelaufene Zuweisungen oder bedingte Zugriffsrichtlinien können Probleme verursachen, die genau so aussehen wie dieser Fehler. Wenn jemand lautstark behauptet, er „müsste“ Zugriff haben, sollten Sie diese Sonderfälle nicht ignorieren. Manchmal ist es eine Systemrichtlinie und kein menschlicher Fehler, der die Sperre auslöst.

Symptome erkennen und AADSTS50105 in Microsoft 365 identifizieren

Den Fehler AADSTS50105 bemerken Sie meist dann, wenn sich ein Benutzer bei einer App anmeldet, sei es Teams, SharePoint oder eine SaaS-Lösung eines Drittanbieters, die in Entra ID eingebunden ist. Statt der erwarteten Startseite erscheint dann eine Fehlerseite. Das häufigste Symptom ist eine fehlgeschlagene Anmeldung mit der ausdrücklichen Meldung, dass der Anwendung keine Rolle zugewiesen ist.

Benutzer sagen vielleicht: „Ich bin angemeldet, sehe die App aber nicht“ oder „Letzte Woche hat mein Zugriff noch funktioniert, jetzt bin ich ausgesperrt.“ Indirektere Hinweise können fehlende Schaltflächen oder ausgegraute Dienste in Microsoft 365 sein. Dahinter steckt im Kern dasselbe Problem.

Für IT-Administratoren und den Helpdesk geht die Erkennung von AADSTS50105 über das Anhören von Beschwerden hinaus. Die Überwachungsprotokolle von Microsoft 365 und Entra ID sind hier Ihre besten Verbündeten. Sie können in den Azure AD-Anmeldeprotokollen (bzw. in den Entra ID-Anmeldeprotokollen, je nachdem, wie man sie diese Woche nennt) nach dem Fehlercode 50105 suchen und so gezielt Vorfälle genau dieses Problems herausfiltern.

Die Protokolle zeigen die fehlgeschlagenen Anmeldeversuche, wer sie unternommen hat, von wo aus und für welche App. Damit lässt sich deutlich einfacher prüfen, ob tatsächlich eine fehlende Zuweisung vorliegt oder ein hartnäckigeres Problem, etwa eine Verzögerung der Übernahme nach Administratoränderungen. Die Auswertung dieser Protokolle hilft Ihnen, die eigentliche Ursache zu finden, und verhindert, dass Sie sich bei der Suche nach Berechtigungsgespenstern im Kreis drehen.

So beheben Sie das Problem „User Not Assigned Role“ bei AADSTS50105

Kommen wir direkt zur Sache: Um AADSTS50105 zu beheben, müssen Sie sicherstellen, dass die richtigen Benutzer oder Gruppen in Entra ID die passende Rolle für die Anwendung erhalten. Das erledigen Sie in der Regel im Bereich „Unternehmensanwendungen“ über das Blatt „Benutzer und Gruppen“. Suchen Sie die App, wählen Sie „Benutzer und Gruppen“ und weisen Sie dem Benutzer oder der Gruppe die erforderliche Zugriffsrolle zu. Mit dem richtigen Weg ist das ganz einfach.

Wenn Sie viele Benutzer verwalten, wird die manuelle Zuweisung schnell mühsam. Dann kommen Tools wie PowerShell ins Spiel, um den Zugriff zu automatisieren (etwa das Hinzufügen vieler Benutzer auf einmal, auch aus HR-Listen). Mit einem Skript können Sie Benutzer App-Rollen zuweisen oder die dynamische Verwaltung über die Microsoft Graph API steuern. Das ist ideal für Umgebungen mit ständigem Onboarding und Offboarding. Dieser proaktive Ansatz behebt nicht nur Fehler, sondern verhindert sie, bevor sie Ihren Tag ruinieren.

Bedenken Sie: Änderungen wirken aufgrund der Replikation und des Cachings im Backend von Entra ID möglicherweise nicht sofort. Wenn Sie gerade eine Zuweisung vorgenommen haben und Benutzer weiterhin ausgesperrt sind, sollten Sie mit einer gewissen Verzögerung rechnen (ein paar Minuten bis zu einer Stunde sind nicht ungewöhnlich). Prüfen Sie den Token-Cache, und ziehen Sie in Betracht, Sitzungen zu widerrufen, wenn Sie vermuten, dass alte Berechtigungen noch nachwirken.

Prüfen Sie zuletzt auf versteckte Blockaden. Manchmal verhindern bedingte Zugriffsrichtlinien oder fehlende Zustimmungen den Zugriff, obwohl die Rollen korrekt aussehen. Wenn Sie sowohl die Rollenzuweisungen als auch die überlagernden Richtlinien überprüfen, verhindern Sie, dass aus „Ich habe alles richtig gemacht!“-Momenten endlose Fehlersuchschleifen werden.

Zusammenfassung und weiterführende Ressourcen zu AADSTS50105-Fehlern

AADSTS50105 bedeutet, dass einem Benutzer für eine bestimmte App keine Rolle zugewiesen ist. Ohne Rolle kein Zugriff. Meist liegt das an fehlenden Zuweisungen in Entra ID, an verzögert übernommenen Änderungen oder gelegentlich an konkurrierenden Richtlinien wie bedingtem Zugriff. Die Lösung: Weisen Sie den Benutzern oder Gruppen die Rollen direkt zu, automatisieren Sie, wo möglich, und haben Sie Geduld mit den Synchronisierungszeiten.

Wenn Sie wiederholt auf dieselben Probleme stoßen, prüfen Sie die Protokolle, bevor Sie weitere Änderungen vornehmen. Und wenn Sie sich tiefer mit Zugriffs-Governance, wuchernden bedingten Zugriffsrichtlinien oder Werkzeugen für skalierbare Sicherheit beschäftigen möchten, schauen Sie sich Ressourcen wie diese Episode über Identität als Kontrollebene und diesen Leitfaden zur Governance des Datenzugriffs in Microsoft 365 an. Die offizielle Microsoft-Dokumentation und der Support stehen Ihnen jederzeit zur Verfügung, falls Sie wirklich festhängen. Lassen Sie nur nicht zu, dass ein einzelner Fehler Ihr gesamtes Geschäft lahmlegt.