Der Office 365-Anmeldefehler TAG: 4usqa-Code ist ein Anmeldefehler, der durch einen fehlgeschlagenen Authentifizierungsfluss zwischen einem Microsoft 365-Client (am häufigsten Outlook während der Profilanmeldung oder Tokenaktualisierung) und der Microsoft Entra ID verursacht wird. Wenn dieser Ablauf unterbrochen wird, kann Outlook den Anmelde-Handshake nicht abschließen und kann daher Postfachdaten nicht herunterladen oder aktualisieren, die Synchronisierung nicht fortsetzen, Kalender/Kontakte aktualisieren, die Offline-OST-Datei zuverlässig verwenden oder die Postfachindizierung aufrechterhalten.
In vielen betroffenen Fällen ist die häufigste bestätigte Ursache für diesen Fehler die Deaktivierung des Microsoft Information Protection API-Dienstprinzipals in Entra ID. Diese Anwendung beteiligt sich an der Autorisierung und Richtlinienauswertung für geschützte Inhalte, daher kann ihre Deaktivierung einen Teil der Authentifizierungs- und Zugriffskette unterbrechen, auf die Outlook angewiesen ist.
Vereinfacht ausgedrückt: Outlook ist im Rahmen der Prüfungen, die darüber entscheiden, ob Sie auf das Postfach zugreifen dürfen, auf diese API angewiesen. Wenn die API deaktiviert ist, schlagen diese Prüfungen fehl und Outlook kann die Anmeldung nicht abschließen, was zum Fehler TAG: 4usqa führt.
Durch erneutes Aktivieren der API wird der Authentifizierungs- und Autorisierungspfad wiederhergestellt, den Outlook während der Anmeldung und Datensynchronisierung verwendet.
-
Öffnen Sie Ihren Browser.
-
Gehen Sie zum Microsoft Entra Admin Center und melden Sie sich mit einem globalen Administratorkonto an.
-
Wählen Sie im linken Menü Anwendungen > Unternehmensanwendungen aus.
-
Klicken Sie auf Filter hinzufügen und wählen Sie Anwendungs-ID aus. Entfernen Sie alle anderen aktiven Filter, wenn zunächst keine Ergebnisse angezeigt werden.
-
Geben Sie diese Anwendungs-ID ein und klicken Sie auf Übernehmen:
40775b29-2688-46b6-a3b5-b256bd04df9f
-
Öffnen Sie die Anwendung aus den Ergebnissen und wählen Sie Eigenschaften.
-
Suchen Sie die Einstellung „Für Benutzeranmeldung aktiviert“ und stellen Sie sie auf „Ja“.
-
Klicken Sie auf Speichern, um die Änderung zu übernehmen.
-
Starten Sie Outlook neu und versuchen Sie erneut, sich anzumelden. Wenn das Konto noch zwischengespeicherte Anmeldeinformationen verwendet:
-
Melden Sie sich in Outlook vom Konto ab und fügen Sie es erneut hinzu.
-
Öffnen Sie optional den Windows-Anmeldeinformationsmanager (Systemsteuerung > Benutzerkonten > Anmeldeinformationsmanager) und entfernen Sie alle gespeicherten MicrosoftOffice- oder Outlook-bezogenen Anmeldeinformationen, bevor Sie es erneut versuchen.
Wenn die API bereits aktiviert war:
Wenn „Aktiviert für Benutzeranmeldung“ bereits auf „Ja“ eingestellt war, kann der TAG: 4usqa-Fehler durch eine andere Konfiguration oder ein Zugriffsproblem verursacht werden. Überprüfen Sie in diesem Fall die folgenden Bereiche mit Ihrem Microsoft 365-Administrator:
-
Richtlinien für bedingten Zugriff: Eine Richtlinie für bedingten Zugriff blockiert möglicherweise diese Anwendung oder die Anmeldung für bestimmte Benutzer, Standorte oder Gerätezustände.
-
Lizenzierung: Die Lizenz des Benutzers umfasst möglicherweise nicht alle erforderlichen Informationsschutz- oder Sicherheitsfunktionen, die auf dieser Anwendung basieren. Stellen Sie sicher, dass dem Konto die richtige Microsoft 365/Office 365-SKU zugewiesen ist.
-
Authentifizierungstoken und Geräteregistrierung: Token können veraltet oder beschädigt sein. Erzwingen Sie eine Abmeldung (z. B. mit der Option „Von allen Sitzungen abmelden“ im Kontoportal) und registrieren Sie sich erneut oder fügen Sie das Profil auf dem Clientgerät erneut hinzu.
-
Automatisierung oder Skripte: Ein Automatisierungsskript, eine Basiskonfiguration oder ein Tool zur Sicherheitsverstärkung kann die App-Berechtigungen geändert oder zugehörige Funktionen deaktiviert haben. Überprüfen Sie die jüngsten Änderungen an der Entra ID-Konfiguration oder den Sicherheitsgrundsätzen.
Wenn der Fehler auch nach diesen Prüfungen weiterhin besteht: Sammeln Sie Anmeldeprotokolle von Microsoft Entra > Überwachung > Anmeldeprotokolle für den betroffenen Benutzer, filtern Sie nach dem TAG: 4usqa-Vorkommen und verwenden Sie diese Details (Statuscodes und Fehlergründe), wenn Sie es an Ihr internes Identitätsteam oder den Microsoft-Support weiterleiten.
*️⃣ Quelllink: