Ein defektes Login-System legte zehn Apps lahm

Ein Login-Ausfall legte zehn scheinbar unabhängige Produkte lahm

Um 17:30 Uhr UTC am 31. August 2026 eröffnete Microsoft den Vorfall EX1464935, spater erweitert zu MO1465074, nachdem Nutzer gegen 11:30 Uhr Ostküstenzeit erste Mail-Ausfälle meldeten. Microsofts eigene Erklärung benannte die Ursache unumwunden: "grundlegende Authentifizierungskonfigurationsprobleme, die von mehreren internen Diensten innerhalb der Exchange-Online-Infrastruktur genutzt werden." Noch am selben Tag meldeten zehntausende Nutzer Probleme bei Downdetector.

Der Ausfall blieb nicht auf E-Mail beschränkt. Exchange Online, Microsoft Teams, Microsoft Graph, Microsoft Purview, OneDrive for Business, SharePoint Online, das Microsoft-365-Admin-Center, Microsoft 365 Copilot, Universal Print und Microsoft Defender XDR fielen alle aufgrund derselben Ursache aus. Zehn Produkte, die auf den ersten Blick zu völlig verschiedenen Unternehmensbereichen gehören - Chat, Dateispeicher, Compliance, Sicherheitswerkzeuge, sogar Netzwerkdruck - fielen gemeinsam aus, weil sie alle auf derselben Authentifizierungsschicht darunter aufbauen.

Das vierte Mal in 2026, nicht das erste

Microsofts eigene Vorfallshistorie zeigt, dass dies kein Einzelfall war.

Zehn Apps, eine gemeinsame Ursache

Dass zehn scheinbar unabhängige Produkte gemeinsam ausfielen, ist strukturell bedingt, kein Zufall: Teams, OneDrive, SharePoint, Copilot, Defender XDR, Universal Print, Purview, Graph und die Admin-Konsole authentifizieren sich alle über dieselbe interne Identitätsschicht, die auch Exchange Online nutzt. Wenn diese gemeinsame Schicht fehlkonfiguriert ist, spielt es keine Rolle, wie unabhängig zwei Produkte auf einem Organigramm oder einer Lizenzrechnung wirken - prüfen beide ihre Identität über dasselbe Tor, fallen sie gemeinsam aus.

Bis zum 2. September hatten sich die meisten Dienste erholt, doch Exchange Online selbst behielt zeitweise Probleme bei Anhang-Downloads und Outlook Web Access auch über die 48-Stunden-Marke hinaus - länger als der Rest des Stapels.

Die Entscheidung, die dies eigentlich ändern sollte

Die naheliegende Reaktion auf einen solchen Ausfall ist, ihn als einmaliges Ärgernis abzutun, das mit einer SLA-Gutschrift geglättet wird. Der nützlichere Blick ist ein portfolioweiter: Ein Unternehmen, das E-Mail, Chat, Dateien, Compliance-Werkzeuge und Sicherheitskonsole bei einem einzigen Identitätsanbieter bündelt, hat vier getrennte Geschäftsfunktionen hinter einem Tor konzentriert - und dieses Tor ist in acht Monaten bereits viermal ausgefallen.

Die konkrete Entscheidung, die es zu bewerten gilt, ist ein Notfallpfad - eine Telefonkette, ein unabhängiger Chat-Kanal oder eine Offline-Kopie der wichtigsten Dateien eines Teams -, der nicht von derselben Identitätsschicht wie alles andere abhängt. Dafür ein Budget einzuplanen ist eine Kalkulation gegen eine bekannte, wiederkehrende Ausfallrate, keine Notfallreaktion auf Pech.

Servola Journal

Wir machen das für alle, die versuchen mit dem Schritt zu halten, was die Technologie mit unserem Leben macht. Für die Menschen, die sie bauen, und für die Menschen, denen sie widerfährt. Das Servola Journal existiert, damit das, was wir lernen, allen von ihnen gehört.

Niemand bezahlt uns dafür. Keine Werbung, keine Bezahlschranke, kostenlos für alle. Wir glauben einfach, dass das Verstehen dessen, was mit uns allen geschieht, nicht davon abhängen sollte, wer es sich leisten kann, dafür zu bezahlen.

Wenn es Ihnen heute etwas gegeben hat, sagen Sie uns, dass wir weitermachen sollen. Folgen Sie uns, hinterlassen Sie ein Like, oder schreiben Sie einen positiven Kommentar. Wir lesen jeden einzelnen, und sie sind es, was uns weitermachen lässt.

Weiterlesen: Eine Plattformsperre beginnt ein Jahr vorher  |  Ein Gratis-Add-on kann jedes Ihrer Dokumente lesen