Die meisten Blockaden auf MyCampus Eduservices resultieren nicht aus einem vergessenen Passwort. Seit der schrittweisen Aktivierung der Multi-Faktor-Authentifizierung (MFA) auf den Microsoft Education-Tenants der Gruppe hat sich die Diagnose geändert. Wir beobachten, dass die Support-Tickets, die mit einer schlecht konfigurierten MFA oder einem nicht registrierten Gerät zusammenhängen, mittlerweile einen wachsenden Anteil der von Studierenden und Lehrpersonal gemeldeten Anmeldeprobleme ausmachen.
MFA Microsoft Entra ID: der wahre Engpass auf MyCampus
Mehrere Schulen der Eduservices-Gruppe haben die Zwei-Faktor-Authentifizierung über Microsoft Authenticator oder per SMS-Code aktiviert, insbesondere für Anmeldungen von außerhalb des Netzwerks der Einrichtung. Diese Maßnahme folgt den Empfehlungen der ANSSI zur Stärkung der Authentifizierung im Hochschulbereich, die im September 2024 aktualisiert wurden.
Ebenfalls empfehlenswert : Lebensmittelkonservierung, denken Sie an die Haltbarkeit
Das Problem ist, dass diese zusätzliche Sicherheitsebene nicht immer klar an die neuen Einschreibenden kommuniziert wird. Ein Studierender, der das Telefon wechselt oder Microsoft Authenticator noch nie installiert hat, sieht sich einer Authentifizierungsschleife ohne eine klare Fehlermeldung gegenüber.
Wir empfehlen, drei Punkte zu überprüfen, bevor weitere Maßnahmen ergriffen werden:
Lesetipp : Bändigen Sie das Licht: die Magie einer maßgeschneiderten Glasdachkonstruktion
- Die Microsoft Authenticator-App ist installiert und mit dem akademischen Konto verknüpft (nicht mit dem persönlichen Microsoft-Konto).
- Die für den Empfang des SMS-Codes registrierte Telefonnummer ist noch aktiv und erreichbar.
- Die Standardüberprüfungsmethode in den Sicherheitseinstellungen des Microsoft-Kontos (aka.ms/mysecurityinfo) entspricht dem täglich verwendeten Gerät.
Wenn das mit der MFA verbundene Telefon verloren geht oder defekt ist, kann nur der IT-Service der Schule die Authentifizierungsmethode zurücksetzen. Es gibt keinen automatischen Wiederherstellungslink, der diesen Schritt umgehen könnte.
Um ein Problem mit dem Zugang zur MyCampus Eduservices-Anmeldung genauer zu diagnostizieren, muss zunächst festgestellt werden, ob die Blockade vor oder nach dem Passwortbildschirm auftritt, was direkt auf ein MFA- oder Identitätsproblem hinweist.
MyCampus-Anmeldung im Browser versus mobile Office 365-Anwendungen
Der Zugang über den Browser und der Zugang über die mobile Anwendung verhalten sich nicht gleich. Seit dem schrittweisen Update von Microsoft Entra ID (ehemals Azure AD) Anfang 2025 berichten Studierende von funktionierendem Zugang über Chrome oder Edge, während Teams oder Outlook auf dem Smartphone die Meldung “Konto existiert nicht” oder eine endlose Anmeldeschleife zurückgeben.
Dieser Unterschied erklärt sich durch die Verwaltung der Authentifizierungstokens. Der Browser erneuert das Token bei jeder Sitzung. Die mobilen Anwendungen hingegen behalten ein zwischengespeichertes Token, das ablaufen oder mit einer geänderten bedingten Zugriffsrichtlinie auf der Seite des Microsoft-Tenants der Schule in Konflikt geraten kann.
Reinigungsverfahren auf dem Smartphone
Die zuverlässigste Lösung besteht darin, das akademische Konto in den Einstellungen der Anwendung (Teams, Outlook oder OneDrive) zu entfernen und dann manuell erneut hinzuzufügen. Ein einfaches Neustarten der Anwendung reicht nicht aus, da das beschädigte Token im Speicher bleibt.
Auf Android empfehlen wir auch, den Cache der Microsoft Authenticator-App zu leeren, wenn die MFA in einer Schleife festhängt. Auf iOS ist es manchmal notwendig, die App zu löschen und dann neu zu installieren, wenn das Leeren des Caches nicht nativ angeboten wird.
Browser-Cache und Cookies: gezielte Bereinigung für die Eduservices-Plattform
Den gesamten Cache des Browsers zu leeren, ist ein weit verbreiteter, aber übertriebener Rat. Eine gezielte Bereinigung der Cookies der Domain mycampus.eduservices.org und login.microsoftonline.com löst das Problem, ohne alle anderen im Browser gespeicherten Konten abzumelden.
Schnellmethode auf Chrome und Edge
- Öffnen Sie die Browsereinstellungen, Abschnitt “Cookies und Websitedaten”.
- Geben Sie “eduservices” und “microsoftonline” in die Filterleiste ein.
- Entfernen Sie nur die entsprechenden Einträge und starten Sie den Browser neu, bevor Sie es erneut versuchen.
- Wenn die Schule ein SSO-Zwischenportal verwendet, entfernen Sie auch die Cookies, die mit der Domain des betreffenden Portals verbunden sind.
Dieser Ansatz vermeidet den Verlust aktiver Sitzungen auf anderen Plattformen. Er ist besonders nützlich, wenn ein Studierender einen Computer im Computerraum teilt und residuelle Cookies eines vorherigen Nutzers erbt.
Institutionelle Identifikation und Microsoft-Tenant-Fehler auf MyCampus
Die Anmelde-ID ist immer die akademische E-Mail-Adresse, im Format [email protected] (die genaue Domain variiert je nach Einrichtung). Die Eingabe einer persönlichen Gmail- oder Outlook-Adresse führt sofort zu einer Ablehnung, oft ohne klare Fehlermeldung, da der Microsoft-Tenant der Schule die Domain einfach nicht erkennt.
Ein häufiges und wenig dokumentiertes Problem: Einige Studierende haben zwei Microsoft-Konten, ein persönliches und ein akademisches. Der Browser schlägt die Autovervollständigung des persönlichen Kontos vor, und die Anmeldung schlägt stillschweigend fehl. Der Microsoft-Kontowähler (“Anderes Konto verwenden”) ermöglicht es, die Eingabe der richtigen ID zu erzwingen.
Erste Anmeldung und temporäres Passwort
Bei der ersten Anmeldung ist das Passwort in der Regel temporär und wird von der Verwaltung übermittelt. Dieses temporäre Passwort läuft oft nach wenigen Tagen ab, wenn die erste Anmeldung nicht innerhalb der vorgegebenen Frist erfolgt. Nach Ablauf dieser Frist kann nur der technische Support der Schule ein neues temporäres Passwort generieren.
Nach der ersten Authentifizierung verlangt Microsoft eine Passwortänderung. Das neue Passwort muss den Komplexitätsanforderungen des Tenants entsprechen (minimale Länge, Sonderzeichen). Ein an dieser Stelle abgelehntes Passwort erzeugt nicht immer eine klare Meldung auf dem Mobilgerät.
Technischer Support Eduservices: welchen Kanal je nach Blockade nutzen
Nicht alle Supportkanäle behandeln die gleichen Vorfälle. Der IT-Helpdesk der Schule verwaltet Passwortzurücksetzungen und MFA-Entkopplungen. Die IT-Abteilung der Eduservices-Gruppe kümmert sich um Tenant-Probleme, Fehler bei der Kontobereitstellung oder Anomalien im Zusammenhang mit Updates von Microsoft Entra ID.
Bevor Sie den Support kontaktieren, empfehlen wir, die angezeigte Fehlermeldung genau zu notieren (AADSTS-Code gefolgt von Zahlen, falls vorhanden). Dieser Code ermöglicht es dem Techniker, die Ursache in wenigen Sekunden zu identifizieren, während eine vage Beschreibung (“es funktioniert nicht”) die Lösungszeit erheblich verlängert.
Verbindungsprobleme mit MyCampus sind selten auf einen globalen Ausfall der Plattform zurückzuführen. In der überwiegenden Mehrheit der Fälle ist die Ursache lokal: unsynchronisierte MFA, abgelaufenes Anwendungstoken, falsche ID in der Autovervollständigung oder residueller Cookie. Die genaue Schicht der Blockade zu identifizieren, bevor der Support kontaktiert wird, spart allen Beteiligten Zeit.