MFA Skript-Error in Windows Desktop Apps

Question

Hallo,

wir sind in der Test-Phase von verschiedenen MS365-Produkten und haben auf 2 Client-Computern einen kuriosen Fehler, für den ich auch nach tagelanger Online-Recherche bisher keine Lösung gefunden habe. Ich habe außerdem schon ein MS365 Ticket über den Tenant erstellt und mit dem MS-Support alle O365-Eskalationsphasen durch, mit dem Ergebnis, das es kein O365, Account oder Lizenzproblem ist, sondern ein lokales Windows Problem sein muss und ich mich mit einem neuen Ticket an den Windows Support wenden soll. Da es sich um ein einfaches Windows 10 Pro ohne gesonderten Service-Vertrag handelt, hoffe ich hier eine Lösung oder den entscheidenden Hinweis zu erfahren.

Hat vorab sonst jemand einen Tipp, wo ich mich sonst an Microsoft wenden könnte?

Auf meinem Computer ist die O365 Desktop-Suite installiert und SSO aus meiner Windows-Anmeldung funktioniert auch. Mein Account hat eine eingerichtete MFA über die MS Authenticator App. Zusätzlich habe ich Power BI Desktop installiert. In Power BI Desktop funktioniert jedoch der Login nicht. Jedes mal wenn ich auf Login klicke und das separate Login-Fenster erscheint, erhalte ich folgende Fehlermeldung:

Wenn ich Power BI Desktop jedoch mit Administrator Rechten starte, loggt sich die Anwendung ohne Probleme automatisch per SSO ein.

Exakt dasselbe Problem besteht auf einem anderen Client mit der OneDrive Desktop Anwendung.

Alle anderen Anwendungen funktionieren einwandfrei.

Die Anwendungen wurden natürlich mehrfach neu-installiert, aktualisiert, alte Restdateien und Registry-Einträge gelöscht, Internet Explorer Einstellungen geprüft und Zurückgesetzt (Skript-Ausführung aktivieren, bzw. ist Aktiv, etc.), alles ohne Erfolg. Auch nach einem OS-Upgrade von 1909 auf 2004 besteht dieser Fehler weiterhin. Das Problem besteht sowohl im internen Firmen-Netz, als auch im "freien" privaten Netz. Die lokale AV-Software wurde zum testen auch schonmal deaktiviert.

Ich kann mir nicht erklären, warum der Login funktioniert, wenn ich die Anwendung mit Admin-Rechten starte und ohne nicht? Es muss irgend ein lokales Problem sein. Exakt dieselbe Software Konstellation (O365 + ggf. Power BI) ist auf ca. 5 weiteren baugleichen Clients installiert und hier funktioniert alles problemlos.

Vielen Dank

Beste Grüße,

Christian

Answer 1

Danke, dass du deine Lösung gepostet hast, ob es jemandem hier etwas nützen wird, ist mehr als fraglich, die Begriffe Server-Clients sind hier kein Thema.

Answer 2

Hallo,

Ich konnte das Problem nun leider nur mit "der großen Keule" lösen.
Leider habe ich dadurch nun nicht im Detail erfahren können, was die eigentliche Ursache war.

Ich habe das auf beiden Clients, jeweils lokal gespeicherte Roaming-Profil des User gelöscht.
Wichtig zu erwähnen ist, das das manuelle Löschen aus "C:\Users" und den dazugehörigen Registry-Eintrag "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList" das Problem nicht gelöst hat!

Das Profil muss über die Windows Oberfläche gelöscht werden.
Also als Admin einloggen, > Erweiterte Systemeinstellungen > im Tab "Erweitert" auf Benutzerprofile > und nur darüber dann das Profil entfernen. Dazu habe ich auf unserem Server auch noch das bestehende User-Profil als Backup umbenannt, so das beim ersten Login des Users ein komplett neues Profil erstellt wird.

Danach funktioniert nun sowohl der Login in Power BI Desktop auf meinem Client, als auch der OneDrive Login auf dem anderen Client. Auch nach mehrfachem Neustart funktioniert noch alles.

Vorher natürlich nicht vergessen, Daten aus dem Profil zu sichern, falls nötig.

Beste Grüße,
Christian

Answer 3

Bitte bei den Technet Foren anklopfen, diese Community beschäftigt sich mit den Heimanwendern.