Typische Fehler vermeiden
Haeufige Fehler bei der Verwaltung von Admin-Token und wie Sie diese vermeiden
Diese Seite beschreibt haeufige Fehler bei der Verwaltung von Admin-Zugriffstoken - und wie Sie diese vermeiden.
Bei der Token-Generierung
Fehler 1: Mit falschem Konto anmelden
Das Problem: Sie versuchen, die Token-Generierung mit einem normalen Microsoft-Benutzerkonto abzuschliessen.
Was passiert: Die Genehmigung wird abgelehnt oder Sie erhalten eine Fehlermeldung.
So machen Sie es richtig: Melden Sie sich bei der Microsoft-Genehmigung mit einem Global Administrator oder App-Administrator Konto an.
Merke: Nur Microsoft 365 Administratoren koennen die Genehmigung erteilen.
Fehler 2: Popup-Blocker nicht deaktiviert
Das Problem: Der Genehmigungs-Dialog wird in einem Popup geoeffnet, das Ihr Browser blockiert.
Was passiert:
- Die Weiterleitung scheint zu haengen
- Keine Fehlermeldung erscheint
- Sie werden nicht zu Microsoft weitergeleitet
So machen Sie es richtig:
- Deaktivieren Sie den Popup-Blocker fuer die KlarKonform-Seite
- Erlauben Sie Popups von login.microsoftonline.com
- Laden Sie die Seite neu und versuchen Sie es erneut
Fehler 3: Falschen Mandanten auswaehlen
Das Problem: Sie melden sich bei Microsoft mit einem Konto an, das zu einem anderen Mandanten gehoert.
Was passiert: Die Genehmigung wird fuer den falschen Mandanten erteilt und das Token funktioniert nicht.
So machen Sie es richtig:
- Achten Sie bei der Microsoft-Anmeldung auf den angezeigten Mandantennamen (oben rechts)
- Stellen Sie sicher, dass es Ihre Organisation ist
- Falls nicht: Melden Sie sich ab und mit dem richtigen Konto an
Tipp: Wenn Sie in mehreren Mandanten Administrator sind, pruefen Sie vor der Genehmigung genau, welcher Mandantenname angezeigt wird.
Fehler 4: Berechtigungen teilweise ablehnen
Das Problem: Sie lehnen einzelne Berechtigungen ab, weil Sie diese nicht benoetigen glauben.
Was passiert: Das Token wird ohne diese Berechtigungen erstellt und bestimmte Funktionen funktionieren nicht.
So machen Sie es richtig: Akzeptieren Sie alle angeforderten Berechtigungen. KlarKonform fordert nur Berechtigungen an, die fuer den Betrieb benoetigt werden.
Achtung: Wenn Sie z.B. die Berechtigung zum Lesen von E-Mails ablehnen, funktioniert kein E-Mail-Backup!
Bei der Token-Verwaltung
Fehler 5: Token nicht pruefen nach Generierung
Das Problem: Sie generieren ein Token und pruefen nicht, ob alles funktioniert.
Was passiert: Wochen spaeter stellen Sie fest, dass Backups fehlschlagen, weil eine Berechtigung fehlt.
So machen Sie es richtig:
Nach der Token-Generierung immer:
- Token-Status pruefen (muss "Aktiv" sein)
- Auf "Berechtigungen pruefen" klicken
- Verifizieren, dass alle benoetigten Berechtigungen erteilt wurden
Fehler 6: Token deaktivieren ohne Ersatz
Das Problem: Sie deaktivieren ein Token, ohne vorher ein neues zu generieren.
Was passiert:
- Alle Backup-Jobs schlagen sofort fehl
- Keine Synchronisierung mehr moeglich
- Daten werden nicht mehr gesichert
So machen Sie es richtig:
- Zuerst ein neues Token generieren
- Pruefen, dass das neue Token funktioniert
- Dann erst das alte Token deaktivieren (falls ueberhaupt noetig - es wird automatisch ersetzt)
Fehler 7: Genehmigung in Microsoft widerrufen ohne Ersatz
Das Problem: Sie widerrufen in Microsoft 365 die Genehmigung fuer KlarKonform, ohne vorher ein neues Token einzurichten.
Was passiert: Das bestehende Token funktioniert nicht mehr und alle Dienste fallen aus.
So machen Sie es richtig:
Falls Sie die Genehmigung erneuern muessen:
- In KlarKonform neues Token generieren
- Neue Genehmigung in Microsoft erteilen
- Pruefen, dass das neue Token funktioniert
- Erst dann (falls gewuenscht) die alte Genehmigung widerrufen
Sicherheitsfehler
Fehler 12: Token-Details in Support-Tickets teilen
Das Problem: Sie senden Screenshots der Token-Seite an den Support.
Warum das schlecht ist: Token-IDs und andere Details koennten missbraucht werden.
So machen Sie es richtig:
Bei Support-Anfragen:
- Nur die Fehlermeldung teilen
- Keine Screenshots von Token-Seiten
- Token-IDs nur auf explizite Nachfrage
Checkliste: Fehler vermeiden
Vor der Token-Generierung
- Bin ich als Microsoft 365 Administrator bereit?
- Ist der Popup-Blocker deaktiviert?
- Weiss ich, welchen Mandanten ich auswaehlen muss?
Nach der Token-Generierung
- Ist das Token "Aktiv"?
- Habe ich die Berechtigungen geprueft?
- Sind alle benoetigten Berechtigungen erteilt?
Regelmaessig
- Bei Fehlern sofort reagieren
- Token-Status verifizieren (woechentlich)
Bei Problemen
- Fehlermeldung genau lesen
- Dokumentation pruefen
- Erst dann Support kontaktieren