Haben Sie auch Probleme mit dem Microsoft Teams-Fehler AADSTS50011 ? Keine Sorge, Sie sind nicht allein! Dieser Authentifizierungsfehler – „Die in der Anfrage angegebene Antwort-URL stimmt nicht mit den für die Anwendung konfigurierten Antwort-URLs überein“ – blockiert Ihre Teams-Registerkarten, Bots oder SSO-Anmeldungen. 😩 Aber keine Sorge: Mit der richtigen Lösung für die Umleitungs-URI können Sie schnell wieder reibungslos zusammenarbeiten. Diese Anleitung bietet Ihnen präzise und aktuelle Schritte, die im neuesten Microsoft-Ökosystem getestet wurden.
Was verursacht den Microsoft Teams-Fehler AADSTS50011 ?
Der Fehler entsteht durch eine Diskrepanz zwischen der Umleitungs-URI (Antwort-URL), die Ihre Teams-App während des OAuth-Ablaufs sendet, und der in Azure AD registrierten URL (jetzt Entra-ID). Häufige Auslöser:
- Benutzerdefinierte Teams-Registerkarten oder Apps mit falschen URIs.
- Bots, die das Bot Framework verwenden, ohne passende Endpunkte wie
https://token.botframework.com/.auth/web/redirect.
- SSO-Setups, denen Teams-spezifische URIs wie
ms-teams://oder fehlen https://login.microsoftonline.com/common/oauth2/nativeclient.
- Aktuelle Azure-Updates erfordern exakte Groß-/Kleinschreibung und Protokolle für URIs.
✅ Gute Nachricht: Die Reparatur dauert weniger als 10 Minuten, wenn Sie diese Schritte genau befolgen.
Schritt für Schritt: So beheben Sie den Microsoft Teams-Fehler AADSTS50011 (Umleitungs-URI-Korrektur)
👆 Profi-Tipp: Sie benötigen globale Administratorrechte oder App-Administratorrechte für das Azure-Portal. Los geht's!
Schritt 1: Greifen Sie auf das Azure-Portal zu und suchen Sie Ihre App-Registrierung.
- Gehen Sie zum Azure-Portal .
- Suchen Sie nach „ App-Registrierungen “ und wählen Sie diese Option aus.
- Suchen Sie Ihre Teams-App anhand des Namens oder der Anwendungs-ID (Client-ID) aus der Fehlermeldung. (Filtern Sie nach „Alle Anwendungen“, wenn die App von Microsoft stammt.)
Schritt 2: Umleitungs-URIs überprüfen und bearbeiten
- Klicken Sie im linken Menü auf Ihre App → Authentifizierung .
- Stellen Sie unter Plattformkonfigurationen sicher, dass entweder „Mobile und Desktop-Anwendungen“ oder „Web“ hinzugefügt wurde.
- Fügen Sie unter Umleitungs-URIs diese exakten Übereinstimmungen für Teams hinzu:
- Für Tabs/SSO:
https://login.microsoftonline.com/common/oauth2/nativeclient
- Für Bots:
https://token.botframework.com/.auth/web/redirect
- Für benutzerdefinierte Schemata:
ms-teams://auth/oder die spezifische URI Ihrer App.
- Achten Sie auf exakt übereinstimmende Groß- und Kleinschreibung sowie nachfolgende Schrägstriche! Änderungen speichern.
Schritt 3: Teams-App-Manifest aktualisieren (falls benutzerdefinierter Tab/Bot)
- Öffnen Sie Ihre Datei
manifest.jsonim Teams Developer Portal oder in VS Code.
- Stellen Sie
webApplicationInfo.idIhre App-Registrierungs-Client-ID ein.
- Stellen Sie sicher,
authorization.permissions.singleHostBotLogindass SSO aktiviert ist.
- Neu verpacken, über das Teams-Entwicklerportal hochladen und testen.
Schritt 4: Cache leeren und testen
- Teams-Cache leeren: Teams schließen →
%appdata%\Microsoft\TeamsOrdner löschen → Neu starten.
- Test im Inkognitomodus in Teams Web/Desktop.
- ✅ Erfolg? Dann läuft der Login reibungslos! 🚀
Kurzübersicht: Häufig verwendete Umleitungs-URIs für Teams-Apps
| Teams Feature |
Korrekte Umleitungs-URI |
Anmerkungen |
| Persönliche Tabs |
https://login.microsoftonline.com/common/oauth2/nativeclient |
Unverzichtbar für SSO |
| Bots (Bot Framework) |
https://token.botframework.com/.auth/web/redirect |
OAuth 2.0-Ablauf |
| Benutzerdefinierte Designs |
ms-teams://your-app.com/auth-end |
Ersetzen Sie „Ihre Domain“ durch Ihre Domain. |
| Besprechungsregisterkarten |
https://teams.microsoft.com/l/graphProxy.html |
Für den Zugriff auf die Graph-API |
⚠️ Warnung: Clientgeheimnisse dürfen niemals öffentlich zugänglich gemacht werden. Verwenden Sie für Produktionsumgebungen die zertifikatbasierte Authentifizierung gemäß den aktuellen Sicherheitsrichtlinien von Microsoft.
Behebung des anhaltenden Microsoft Teams-Fehlers AADSTS50011
Falls der Fehler weiterhin besteht:
- Unter Authentifizierung prüfen Sie die unterstützten Kontotypen → auf „Konten in einem beliebigen Organisationsverzeichnis“ einstellen.
- API-Berechtigungen überprüfen:
User.ReadDelegierte Berechtigungen unter Microsoft Graph hinzufügen.
- Tokens neu generieren: Melden Sie sich überall ab, auch bei Ihren persönlichen Microsoft-Konten.
- Teams Admin Center: Stellen Sie sicher, dass das Sideloading oder die Veröffentlichung von Apps zulässig ist.
Für detailliertere Informationen konsultieren Sie die offizielle Dokumentation: Teams SSO Übersicht oder Azure Reply URL Best Practices .
Warum diese URI-Umleitungskorrektur immer funktioniert ⭐
Microsofts OAuth erzwingt strikte URI-Übereinstimmung, um Phishing zu verhindern – Ihre Lösung sorgt für optimale Anpassung. Nutzer berichten von einer hundertprozentigen Lösungsquote nach dem Update. Bereit für den nächsten Schritt? Integrieren Sie als Nächstes Power Automate-Flows oder die Graph-API für noch leistungsfähigere Teams!
Konntest du den Microsoft Teams-Fehler AADSTS50011 beheben ? Teile deinen Erfolg in den Kommentaren! 👏 Bleib dran für weitere Tipps und Tricks zu Teams.