Anmeldung mit Microsoft im Unternehmen

Klickst du mit einem Geschäfts- oder Schulkonto auf Mit Microsoft anmelden, prüft Microsoft, ob deine Organisation dir erlaubt, eine neue App selbst zu genehmigen. Meist fragt es dich einmal, und du bist drin. In manchen Organisationen schickt es stattdessen eine Anfrage an deine IT-Administratoren, und deine Anmeldung wartet, bis sie sie genehmigen.

Diese Seite behandelt Pia Cloud. Betreibt deine Organisation einen eigenen Pia-Server, gehört die Microsoft-App zu diesem Server. Dessen Administrator richtet sie ein, wie in Microsoft Entra ID OAuth beschrieben.

Was du normalerweise siehst

Bei der ersten Anmeldung zeigt Microsoft den Dialog Angeforderte Berechtigungen:

1. Die App ist Pia Public Cloud, veröffentlicht von neo42 GmbH mit einem blauen Verifizierungssymbol.
2. Er listet zwei Berechtigungen auf: Sie anmelden und Ihr Profil lesen und Zugriff auf Daten beibehalten, für die Sie Zugriff erteilt haben.
3. Klicke auf Akzeptieren. Der Browser übergibt dich zurück an Pia, und du bist angemeldet.

Pia bittet nur darum, dich anzumelden und dein Basisprofil zu lesen. Es fragt nach keiner Berechtigung, die einen Administrator braucht.

Bist du Administrator, zeigt der Dialog außerdem Zustimmung im Namen Ihrer Organisation. Setzt du den Haken, genehmigst du Pia für alle in deiner Organisation, sodass deine Kolleginnen und Kollegen nicht gefragt werden.

Hinweis

Organisationen, die Pia genehmigt haben, bevor die App umbenannt wurde, listen sie unter ihrem früheren Namen neo42 Pia Auth möglicherweise weiterhin. Es ist dieselbe App.

Wenn die Anmeldung bei einer Zugriffsanforderung endet

Statt des Berechtigungsdialogs zeigt Microsoft möglicherweise die Seite „Pia Public Cloud Zugriffsanforderung erhalten“ mit dem Status submitted. Deine Organisation lässt Benutzer keine Apps selbst genehmigen, daher hat Microsoft eine Anfrage an deine IT-Administratoren geschickt. Die Anfrage bleibt 30 Tage offen.

Microsoft verhält sich hier genau so, wie deine Organisation es eingestellt hat. Das ist kein Fehler in Pia. Weil der Browser nie zu Pia zurückkehrt, gibt Pia nach fünf Minuten Warten auf und zeigt Login timed out.

Was zu tun ist:

1. Sag deiner IT, dass eine Anfrage für Pia Public Cloud auf Genehmigung wartet.
2. Warte auf die E-Mail von Microsoft, dass die Anfrage genehmigt wurde.
3. Klicke erneut auf Mit Microsoft anmelden.

In der Zwischenzeit kannst du Pia auf diesem Gerät weiter nutzen. Nur was ein Pia-Konto braucht, wie Cloud Sync, wartet auf deine Anmeldung.

Leg kein zweites Konto mit derselben E-Mail-Adresse an

Melde dich nicht mit E-Mail und Passwort oder mit Google unter derselben Adresse an, um die Wartezeit zu umgehen. Ein Pia-Konto bleibt an die Anmeldemethode gebunden, mit der es erstellt wurde. Sobald deine IT Pia genehmigt, würde Mit Microsoft anmelden abgelehnt mit “An account with this email already exists. Please sign in with your original method.”

Für IT-Administratoren: Pia genehmigen

Jede der folgenden Optionen macht den Weg für deine Benutzer frei:

• Genehmige die Anfrage. Öffne im Microsoft Entra Admin Center Enterprise applications → Admin consent requests und genehmige die Anfrage für Pia Public Cloud.
• Melde dich einmal selbst an. Melde dich als Administrator mit Microsoft bei Pia an und setze im Berechtigungsdialog den Haken bei Zustimmung im Namen Ihrer Organisation.
• Erteile die Zustimmung über einen Link. Öffne als Administrator https://login.microsoftonline.com/<your-tenant-id>/adminconsent?client_id=<client-id>. Der Pia-Support gibt dir die Client-ID für Pia Cloud.

Warum deine Benutzer Pia nicht selbst genehmigen können

Das entscheidet die Richtlinie deines Tenants. Schau unter Enterprise applications → Consent and permissions → User consent settings nach:

Einstellung	Was das für Pia bedeutet
Do not allow user consent	Jede App braucht einen Administrator, sodass jeder neue Benutzer eine Anfrage stellt. Genehmige Pia einmal für die ganze Organisation mit einer der Optionen oben.
Allow user consent for apps from verified publishers (oder eine von Microsoft verwaltete Einstellung)	Pia Public Cloud stammt von einem verifizierten Herausgeber, deine Benutzer sollten es also selbst genehmigen können. Landen sie trotzdem bei einer Zugriffsanforderung, teile dem Pia-Support mit, welche Einstellung du verwendest.

Wenn die Anmeldung nach der Genehmigung weiterhin fehlschlägt

Ein Benutzer, der genehmigt wurde, aber sich immer noch nicht anmelden kann, sieht meist einen Microsoft-Fehler mit einem AADSTS-Code statt der Zugriffsanforderungsseite. Prüfe Folgendes:

• Enterprise applications → Pia Public Cloud → Properties: Enabled for users to sign in muss eingeschaltet sein. Ist Assignment required eingeschaltet, füge die Benutzer oder ihre Gruppen unter Users and groups hinzu.
• Anmeldeprotokolle (Sign-in logs): Filtere nach dem Benutzer und der App Pia Public Cloud (oder neo42 Pia Auth), um den genauen AADSTS-Code abzulesen.

Nächste Schritte

Um zu sehen, was ein Konto ergänzt, lies Cloud Sync. Um einzuschränken, welche Anmeldemethoden deine Benutzer verwenden dürfen, sieh dir allowedSyncProviders in Enterprise-Richtlinie an.