Kurz gesagt: AADSTS50053 heißt: Microsoft Entra ID hat die Anmeldung blockiert. Entweder ist das Konto nach zu vielen falschen Kennwörtern vorübergehend gesperrt (IdsLocked), oder die Anmeldung kam von einer IP-Adresse mit schädlicher Aktivität. Welcher Fall vorliegt, siehst du im Anmeldeprotokoll unter Failure reason.
Stand: 03.11.2026
Was bedeutet der Fehler AADSTS50053?
Microsoft nennt für diesen Fehlercode zwei mögliche Gründe:
- IdsLocked: Das Konto ist gesperrt, weil zu oft mit falschem Benutzernamen oder Kennwort angemeldet wurde.
- Verdächtige IP-Adresse: Die Anmeldung wurde blockiert, weil sie von einer IP-Adresse mit schädlicher Aktivität kam.
Für Anwender sieht die Meldung meist so aus: „Your account is temporarily locked to prevent unauthorized use. Try again later, and if you still have trouble, contact your admin.“ Oft hat der Betroffene selbst gar kein falsches Kennwort eingegeben. Dann hat jemand anderes versucht, sich mit seinem Konto anzumelden, oder ein altes Gerät probiert es mit einem veralteten Kennwort immer wieder.
Du kommst nicht weiter? Wir übernehmen das für dich, meist per Fernwartung. Ruf an: 0541 507 988 08, schreib uns oder buch ein Erstgespräch.
Wie funktioniert die Sperre in Microsoft Entra ID?
Hinter dem ersten Fall steckt die intelligente Sperre (Smart lockout). Sie ist bei allen Microsoft-Entra-Kunden immer aktiv. Die Standardwerte:
- Nach 10 Fehlversuchen wird das Konto gesperrt (in normalen Mandanten).
- Die erste Sperre dauert eine Minute. Bei weiteren Fehlversuchen wird sie länger. Um wie viel, verrät Microsoft absichtlich nicht.
- Dasselbe falsche Kennwort mehrfach zählt nicht mehrfach. Die Sperre merkt sich die letzten drei falschen Kennwörter.
- Anmeldungen von bekannten und unbekannten Orten haben getrennte Zähler. So sollen Angreifer gesperrt werden, während der echte Nutzer weiterarbeiten kann.
Unabhängig davon blockiert Microsoft Entra ID Anmeldungen, die anhand von IP-Verkehr und auffälligem Verhalten als schädlich erkannt werden, ebenfalls mit AADSTS50053. Und zwar egal, ob das Kennwort stimmt.
Wie findest du die genaue Ursache?
- Melde dich im Microsoft Entra Admin Center an, mindestens als Cloudanwendungsadministrator.
- Öffne Monitoring & health > Sign-in logs.
- Suche die fehlgeschlagene Anmeldung des Benutzers mit dem Sign-in error code 50053.
- Prüfe das Feld Failure reason. Es zeigt, ob es eine Sperre nach Fehlversuchen war oder eine Blockierung wegen der IP-Adresse.
- Schau dir auch IP-Adresse, Ort und Client-App der Versuche an. Kommen die Fehlversuche aus dem Ausland oder über alte Protokolle, ist das ein Hinweis auf einen Angriff.
Wie wird das Konto wieder entsperrt?
- Abwarten: Die erste Sperre dauert standardmäßig nur eine Minute. Danach klappt die Anmeldung mit dem richtigen Kennwort wieder. Schlägt auch die erste Anmeldung nach Ablauf fehl, sperrt das Konto erneut.
- Self-Service-Kennwortzurücksetzung: Ist sie eingerichtet, kann der Nutzer sein Kennwort selbst zurücksetzen. Wählt er dabei „Ich habe mein Kennwort vergessen“, wird die Sperrdauer laut Microsoft sofort auf null gesetzt.
- Administrator: Ein Administrator kann ein durch Smart lockout gesperrtes Cloudkonto entsperren, ohne dass die Sperrdauer abgelaufen sein muss, indem er das Kennwort zurücksetzt.
Was tun, wenn das Konto immer wieder gesperrt wird?
Dann hat der Fehler meist eine dauerhafte Ursache:
- Altes Gerät mit altem Kennwort: Ein Smartphone, Tablet oder Drucker versucht sich weiter mit dem vorherigen Kennwort anzumelden. Im Anmeldeprotokoll erkennst du das an Gerät und Client-App.
- Gezielte Angriffe: Kommen die Fehlversuche von fremden IP-Adressen, wird das Konto angegriffen. Dann sind MFA und das Blockieren der Legacy-Authentifizierung die wichtigsten Gegenmaßnahmen.
- Eigene Schwellenwerte: Mit Microsoft Entra ID P1 oder höher kannst du unter Entra ID > Authentication methods > Password protection den Lockout threshold und die Lockout duration in seconds anpassen.
Bei hybriden Umgebungen mit Pass-Through-Authentifizierung gilt laut Microsoft: Der Schwellenwert in Entra ID muss niedriger sein als im lokalen Active Directory, die Sperrdauer länger. Sonst sperren Angreifer die lokalen Konten aus.
So unterstützen wir dich
Wir werten Anmeldeprotokolle aus, finden die Quelle der Fehlversuche und härten eure Microsoft-365-Anmeldung mit MFA und passenden Richtlinien. Per Fernwartung oder in Osnabrück und Umgebung auch vor Ort. Mehr zu unserem IT-Support in Osnabrück findest du auf unserer Übersichtsseite.
Häufige Fragen
Wie lange bleibt das Konto gesperrt?
Die erste Sperre dauert standardmäßig eine Minute. Bei weiteren Fehlversuchen wird sie länger.
Hilft es, das richtige Kennwort einzugeben?
Nicht, wenn die Anmeldung wegen einer verdächtigen IP-Adresse blockiert wurde. Dann blockiert Entra ID unabhängig vom Kennwort.
Kann ich die Anzahl der Fehlversuche ändern?
Ja, mit Microsoft Entra ID P1 oder höher unter Password protection.
Ändern sich die Fehlercodes?
Microsoft weist darauf hin, dass Fehlercodes und Texte sich ändern können. Aktuelle Beschreibungen findest du unter login.microsoftonline.com/error.
Quellen
- Microsoft Entra authentication and authorization error codes (Microsoft Learn, abgerufen am 03.11.2026)
- Protect user accounts from attacks with Microsoft Entra smart lockout (Microsoft Learn, abgerufen am 03.11.2026)
