Dieser Browser wird nicht mehr unterstützt.
Führen Sie ein Upgrade auf Microsoft Edge aus, um die neuesten Funktionen, Sicherheitsupdates und technischen Support zu nutzen.
Die Eingabeaufforderung Angemeldet bleiben? wird angezeigt, nachdem sich ein Benutzer erfolgreich angemeldet hat. Dieser Prozess wird als Angemeldet bleiben (Keep me signed in, KMSI) bezeichnet und war zuvor Teil des Prozesses zum Anpassen des Brandings.
In diesem Artikel wird erläutert, wie der KMSI-Prozess funktioniert, wie er für Kunden aktiviert wird und wie Sie KMSI-Probleme beheben können.
Zum Konfigurieren der Option „Angemeldet bleiben“ ist eine der folgenden Lizenzen erforderlich:
Sie müssen über die Rolle Globaler Administrator verfügen, um die Eingabeaufforderung „Angemeldet bleiben?“ aktivieren zu können. an.
Wenn ein Benutzer die Eingabeaufforderung Angemeldet bleiben? mit Ja beantwortet, wird ein Cookie für die dauerhafte Authentifizierung ausgestellt. Das Cookie muss in einer Sitzung gespeichert werden, damit KMSI funktioniert. KMSI funktioniert nicht mit lokal gespeicherten Cookies. Wenn KMSI nicht aktiviert ist, wird ein nicht dauerhaftes Cookie ausgegeben. Es ist 24 Stunden oder bis zum Schließen des Browsers gültig.
Das folgende Diagramm zeigt den Benutzeranmeldeflow für einen verwalteten Mandanten und einen Verbundmandanten mit Verwendung der Eingabeaufforderung „Angemeldet bleiben?“. Dieser Flow enthält intelligente Logik, sodass die Option Angemeldet bleiben? nicht angezeigt wird, wenn das ML-System eine Anmeldung mit hohem Risiko oder eine Anmeldung von einem gemeinsam genutzten Gerät erkennt. Bei Verbundmandanten wird die Eingabeaufforderung angezeigt, nachdem sich der Benutzer erfolgreich beim Verbundidentitätsdienst authentifiziert hat.
Einige Features von SharePoint Online und Office 2010 setzen voraus, dass Benutzer wählen können, angemeldet zu bleiben. Wenn Sie Option „Angemeldet bleiben“ anzeigen deaktivieren, werden Ihren Benutzern während des Anmeldevorgangs möglicherweise andere, unerwartete Eingabeaufforderungen angezeigt.
Tipp
Die Schritte in diesem Artikel können je nach dem Portal, mit dem Sie beginnen, geringfügig variieren.
Die Einstellung „Angemeldet bleiben“ wird in Benutzereinstellungen verwaltet.
Melden Sie sich beim Microsoft Entra-Admin Center als Globaler Administrator an.
Navigieren Sie zu Identität>Benutzer>Benutzereinstellungen.
Legen Sie den Umschalter „Benutzer angemeldet lassen“ anzeigen auf Ja fest.
Wenn Benutzer*innen nicht auf die Aufforderung Angemeldet bleiben? reagieren, sondern den Anmeldeversuch abbrechen, wird in den Microsoft Entra-Anmeldeprotokollen ein Anmeldeprotokolleintrag angezeigt. Die Aufforderung, die der Benutzer sieht, wird als „Interrupt“ bezeichnet.
Details zum Anmeldefehler finden Sie in den Anmeldeprotokollen. Wählen Sie den betroffenen Benutzer aus der Liste aus, und suchen Sie im Abschnitt Grundlegende Informationen nach den folgenden Details.
Sie können verhindern, dass Benutzern der Interrupt angezeigt wird, indem Sie in den Benutzereinstellungen die Einstellung Option „Angemeldet bleiben“ anzeigen auf Nein festlegen. Mit dieser Einstellung wird die Aufforderung „„Angemeldet bleiben?“ für alle Benutzer*innen in Ihrem Verzeichnis deaktiviert.
Sie können auch die Steuerelemente für persistente Browsersitzungen im bedingten Zugriff verwenden, um zu verhindern, dass Benutzern die Eingabeaufforderung „Angemeldet bleiben?“ angezeigt wird. Mit dieser Option können Sie die Eingabeaufforderung „Angemeldet bleiben?“ für eine ausgewählte Gruppe von Benutzern deaktivieren, ohne dass sich dies auf das Anmeldeverhalten für die übrigen Benutzer im Verzeichnis auswirkt.
Um sicherzustellen, dass die KMSI-Eingabeaufforderung nur angezeigt wird, wenn der Benutzer davon profitieren kann, wird die KMSI-Eingabeaufforderung in den folgenden Szenarien absichtlich nicht angezeigt: