Teams loggt mich ständig aus
Du musst dich täglich oder mehrmals pro Tag neu anmelden. Token-Lifetime, Conditional Access oder ein Identitäts-Konflikt sind die üblichen Gründe.
Betroffene Systeme
Schnelle Hilfen
- IT bitten, die Token-Lifetime-Policy zu prüfen
- Aktive Sessions auf mysignins.microsoft.com aufräumen
- Cache + Anmeldedaten komplett zurücksetzen
Wie oft ist ‘normal’?
Microsoft setzt Refresh-Tokens standardmässig auf 90 Tage Lebensdauer. In dieser Zeit sollte Teams sich still verlängern, ohne dass du etwas merkst. Wenn du häufiger als alle 1-2 Wochen neu anmelden musst, ist etwas nicht normal.
Ursache 1: Conditional Access erzwingt MFA-Re-Auth
Manche Tenants verlangen alle 1, 7 oder 14 Tage eine frische MFA. Das ist Tenant-Policy, du kannst es nicht umstellen. Wenn das Pattern regelmässig ist (z.B. genau jeden Montag), ist es CA-Policy.
Was tun: IT fragen, ob die Sign-In-Frequency-Policy aktiv ist und ob sie bei dir gelockert werden kann (z.B. für Trusted-Device-Auth).
Ursache 2: Mehrere konkurrierende Identitäten
Wenn du in mehreren Tenants Mitglied bist und Teams zwischen ihnen wechselt, kann jeder Tenant seine eigenen Sign-In-Anforderungen haben. Beim Wechsel triggert es ständig MFA-Prompts.
Was tun: Browser-Profile pro Tenant trennen, Desktop-Client nur mit Heim-Tenant nutzen, Gast-Tenants im Browser.
Ursache 3: Aktive Session woanders widerrufen
Wenn auf einem anderen Gerät deine Session abläuft oder widerrufen wird (z.B. Admin-Reset, Passwort-Wechsel), wird die Session überall ungültig.
Was tun: Auf https://mysignins.microsoft.com aktive Sessions ansehen und unbekannte abmelden. Eigene Sessions aufräumen, dann auf jedem benötigten Gerät einmal frisch einloggen.
Ursache 4: Cache hat alten Token
Manchmal lebt im lokalen Cache noch ein alter Token, der serverseitig schon ungültig ist. Teams versucht den zu nutzen, scheitert, fordert Login. Cache-Reset behebt das.
%appdata%\Microsoft\Teams
~/Library/Application Support/Microsoft/Teams
%localappdata%\Packages\MSTeams_8wekyb3d8bbwe\LocalCache
~/Library/Group Containers/UBF8T346G9.com.microsoft.teams
Plus Anmeldedaten / Schlüsselbund säubern.
Ursache 5: Compliance-Status flagged dich
Wenn dein Gerät nicht mehr als ‘compliant’ gilt (z.B. nach Disk-Encryption-Änderung), zwingt Conditional Access dich zum Re-Login bis die Compliance bestätigt ist.
Was tun: dsregcmd /status (Windows) prüfen, IT fragen.
Hilfreiche Links
- mysignins.microsoft.com - aktive Sessions
- Microsoft Learn - Sign-in frequency
- myaccount.microsoft.com - Konto-Übersicht