De AADSTS50105-fout in Microsoft Enterprise ID is een autorisatiefout die optreedt wanneer een gast in een B2B-samenwerking probeert toegang te krijgen tot een bedrijfsapplicatie waarvoor expliciete toewijzing vereist is, maar die niet over de benodigde rol of groepslidmaatschap beschikt.
In de meeste gevallen verschijnt deze foutmelding direct na een succesvolle SSO-authenticatie. Dit geeft aan dat de inloggegevens van de gebruiker geldig zijn, maar dat de gebruiker niet over de vereiste machtigingen beschikt . Het probleem houdt verband met de instelling "Toewijzing vereist" , die het principe van minimale bevoegdheden afdwingt en iedereen zonder expliciete toegang blokkeert.
Hoewel foutcode 50105 voornamelijk wordt geassocieerd met een ontbrekende opdracht , kunnen ook andere factoren de oorzaak zijn. Veelvoorkomende voorbeelden zijn:
- Tekorten in de voorzieningen – Onvolledige automatisering of overgeslagen instelstappen.
- Beleidsconflicten Regels voor voorwaardelijke toegang of onjuist geconfigureerde bedrijfsapplicaties.
- Tokenproblemen Vervormde of verlopen tokens belemmeren een correcte autorisatie.
- Accountbeperkingen Tijdelijke sluitingen na pogingen Inloggen Vaak.
- Netwerkgerelateerd verbod – Weiger toegang vanaf IP-adressen die zijn gemarkeerd vanwege verdachte activiteiten.
De meest eenvoudige manier om deze fout op te lossen is door de gastgebruiker expliciete toegang te verlenen tot de bedrijfsapplicatie binnen hun Microsoft Enterprise ID. Dit zorgt ervoor dat ze de benodigde machtigingen of rol krijgen . Omdat de instelling 'Toewijzing vereist' strikte toegangscontroles oplegt, worden gebruikers zonder expliciete toewijzing automatisch geblokkeerd . Door de toewijzing toe te voegen, wordt aan de autorisatievereisten voldaan, waardoor de gastgebruiker zonder verdere beperkingen kan inloggen.
- Open uw webbrowser.
- Ga naar Microsoft Entra-beheercentrum.
![]()
- Log in als Cloudapplicatiebeheerder أو Wereldwijde beheerder.
- Ga naar identiteit>Toepassingen>Bedrijfsapplicaties.
![]()
- Zoek en selecteer de gewenste applicatie.
- In het toepassingsgedeelte, binnen de Administratie, Klik Gebruikers en groepen.
![]()
- Klik op de knop “+ Gebruiker/groep toevoegen”.
![]()
- Selecteer in het gedeelte 'Toewijzing toevoegen' de optie Niets specifieks Binnen gebruikers en groepen.
- Zoek en selecteer de gastgebruiker die toegang nodig heeft (bijvoorbeeld user@abc.com).
- Bij het definiëren van een rol selecteert u de juiste applicatierol (bijvoorbeeld Standaardgebruiker). Als de applicatie geen rollen heeft, kunt u deze stap overslaan.
- Klik Aanwijzing Toegang verlenen.
Om het risico op herhaling van deze fout te verkleinen, dienen organisaties verschillende preventieve maatregelen te implementeren:
- Gastgebruikers instellen Stuur de uitnodiging direct door naar de juiste groepen.
- Gebruik veiligheidskits enLicenties op basis van een groep Om dynamische toegangscontrole te vereenvoudigen.
- aanzetten Toegang tot beoordelingen Verwijder in Microsoft Entra ID regelmatig verouderde of onnodige machtigingen.
- plicht MFA Stel voor alle gastaccounts, indien nodig, een MFA-vertrouwensrelatie in tussen de verschillende tenants.
- Verminder browsergerelateerde problemen door de cache te wissen of de incognitomodus te gebruiken bij het inloggen.
Reacties zijn gesloten.