Microsoft bestätigt globalen Ausfall der Authentifizierungsplattform

Eine Störung bei Microsoft verhindert die Einrichtung der Multi-Faktor-Authentifizierung und blockiert den Zugriff auf das My Sign-Ins-Portal.

Der Technologiekonzern Microsoft hat am Montag, den 1. Juni 2026, eine andauernde technische Störung in seiner Cloud-Infrastruktur offiziell bestätigt. Die administrativen Probleme beeinträchtigen wesentliche Sicherheitsfunktionen für Unternehmenskunden und Endanwender weltweit. Laut den offiziellen Statusmeldungen des Unternehmens sind betroffene Nutzer aktuell nicht in der Lage, neue Verfahren für die Multi-Faktor-Authentifizierung, abgekürzt MFA, einzurichten.

Ebenso ist der Zugriff auf das zentrale Verwaltungsportal für Anmeldeaktivitäten unter der Webadresse mysignins.microsoft.com vollständig blockiert. Die Störung wurde erstmals gegen 5:00 Uhr morgens nach US-amerikanischer Ostküstenzeit registriert und vom Betreiber als Vorfall mit hoher Priorität eingestuft, da die administrativen Einschränkungen direkte Auswirkungen auf die tägliche Benutzeranmeldung in produktiven Arbeitsumgebungen besitzen.

Technische Fehleranalyse und das Auftreten von Gateway-Timeouts

Die genauere technische Dokumentation des Vorfalls wird im administrativen Dashboard für IT-Verantwortliche unter der Ticket-Kennung MO1329260 geführt. Aus den dort hinterlegten Systemprotokollen geht hervor, dass Anwender beim Versuch, auf die betroffenen Authentifizierungsdienste zuzugreifen, systematisch mit der Fehlermeldung 504 Gateway Timeout konfrontiert werden.

Ein solcher Fehlercode deutet in einer verteilten Cloud-Architektur darauf hin, dass ein vorgeschalteter Server oder ein Load Balancer innerhalb des Microsoft-Netzwerks keine rechtzeitige Antwort von den im Hintergrund operierenden Authentifizierungs-Datenbanken erhalten hat. Die Anfragen laufen somit in eine zeitliche Überschreitung. Das Problem betrifft sowohl die manuelle Konfiguration von Sicherheitsfaktoren über Webbrowser als auch automatisierte Verifizierungsprozesse, die von nachgelagerten Cloud-Anwendungen angestoßen werden, um die Identität der Benutzer zu validieren.

Einleitung von technischen Gegenmaßnahmen und Infrastruktur-Failover

Microsoft hat unmittelbar nach der Identifikation der Störungsquelle erste technische Gegenmaßnahmen eingeleitet, um die Verfügbarkeit der Identitätsdienste wiederherzustellen. Die Techniker des Konzerns haben einen sogenannten Failover-Prozess durchgeführt, bei dem der betroffene Datenverkehr von der primären, fehlerhaften Infrastruktur auf alternative, gesunde Serverkapazitäten umgeleitet wurde. In einer offiziellen Stellungnahme im Admin-Center erklärte das Unternehmen, dass diese Minderungsmaßnahmen abgeschlossen seien und die Gesundheit der Dienste kontinuierlich über interne Telemetriedaten überwacht werde.

Da jedoch in bestimmten Netzwerksegmenten weiterhin erhöhte Fehlerraten messbar blieben, evaluieren die Ingenieure gegenwärtig zusätzliche Optionen zur Stabilisierung. Hierzu gehört die gezielte Optimierung der Art und Weise, wie eingehende Service-Anfragen in den Warteschlangen der Server verarbeitet werden, um Überlastungen der Gateways zu verhindern. Welche geografischen Regionen am stärksten von dem Ausfall betroffen sind, wurde vom Hersteller bislang nicht im Detail spezifiziert.

Rückblick auf vorausgegangene Microsoftstörungen im laufenden Jahr

Der aktuelle Ausfall der Authentifizierungsdienste am 1. Juni 2026 reiht sich in eine Serie von technischen Störungen ein, mit denen sich der Softwarehersteller im laufenden Kalenderjahr konfrontiert sah. Zu Beginn des Jahres meldeten Nutzer der kostenfreien Version von Microsoft Teams weitreichende Probleme, die das Starten von Chat-Konversationen und das Durchführen von Sprachanrufen vorübergehend unmöglich machten.

Kurze Zeit später kam es zu einer großflächigen Störung des E-Mail-Dienstes Outlook.com. In diesem Fall waren Kunden aufgrund von intermittierenden Problemen beim Anmeldevorgang über mehrere Stunden hinweg vom Zugriff auf ihre digitalen Postfächer abgeschnitten. Diese gehäuften Vorfälle in zentralen Infrastrukturkomponenten verdeutlichen die Komplexität bei der Wartung global skalierter Cloud-Umgebungen und die hohe Anfälligkeit moderner Ökosysteme gegenüber softwarebasierten Fehlkonfigurationen.

Folgen für die IT-Governance und das IT-Risikomanagement

Die andauernde Störung kritischer Sicherheitskomponenten wie der Multi-Faktor-Authentifizierung hat direkte und schwerwiegende Konsequenzen für das IT-Sicherheitsmanagement, die übergeordnete IT-Governance und das strategische IT-Risikomanagement in modernen Unternehmen und Behörden. Wenn zentrale Identitätsdienste wie Microsoft Entra ID oder die My Sign-Ins-Plattform ausfallen, stehen administrative Verantwortliche vor einem gravierenden Dilemma. Eine vorausschauende IT-Governance darf den Zugriff auf Unternehmensdaten nicht ungeschützt lassen. Gleichzeitig führt das Blockieren von Neuanmeldungen zu spürbaren operativen Stillständen in den Fachabteilungen. Es müssen daher im Rahmen der Governance klare Notfall-Richtlinien existieren, die das Verfahren bei temporären Ausfällen der primären Authentifizierungs-Infrastruktur verbindlich regeln.