Teams Android Gastaccount Fout AADSTS90023 Bij het wisselen van organisatie

Dit antwoord is automatisch vertaald. Daarom kan het grammaticale fouten of ongebruikelijke termen bevatten.

Hallo,

Op basis van het beschreven gedrag lijkt het probleem specifiek verband te houden met de verificatiestroom die door de Microsoft Teams-app voor Android wordt gebruikt bij het overschakelen naar de gastorganisatie. Aangezien hetzelfde Gmail-gastaccount correct werkt in de Teams-desktopapp en Teams op het web, lijken de gastuitnodiging en de basistoegangsrechten geldig te zijn.

De fout AADSTS90023 kan optreden wanneer Microsoft Entra ID de verificatieaanvraag van de mobiele client niet kan verwerken of valideren. Bij gasttoegang kan dit verband houden met een in de cache opgeslagen of conflicterend verificatietoken, een niet-overeenkomende identiteit of een vereiste voor voorwaardelijke toegang die specifiek op mobiele clients wordt toegepast.

Probeer de volgende aanvullende stappen:

1. Installeer of open Microsoft Edge op het Android-apparaat.
2. Open de oorspronkelijke e-mail met de gastuitnodiging in Gmail.
3. Open de uitnodigingslink in Edge in plaats van deze rechtstreeks in de Teams-app te openen.
4. Meld u aan met het Gmail-adres waarop de uitnodiging is ontvangen.
5. Voltooi alle toestemmings-, verificatie- of MFA-prompts.
6. Nadat de gastorganisatie met succes in de browser is geopend, sluit u Edge en probeert u opnieuw naar de organisatie over te schakelen in de Teams-app.

Dit proces kan helpen om een nieuwe verificatiesessie tot stand te brengen en te voorkomen dat Teams een verouderd of conflicterend mobiel token opnieuw gebruikt.

Raadpleeg voor meer informatie: De AADSTS90023-fout oplossen bij aanmeldingsproblemen voor gasten in de mobiele Microsoft Teams-app - Expert-Advice.Org

Deze link wordt voor uw gemak gedeeld door leden van de community. De link verwijst naar een website van een derde partij die niet door Microsoft wordt beheerd of gecontroleerd. Ik kan de kwaliteit, veiligheid of geschiktheid van de inhoud of software op deze website niet garanderen. Controleer de informatie zorgvuldig en zorg ervoor dat u de mogelijke risico's begrijpt voordat u deze gebruikt.

Houd er rekening mee dat de bron waarnaar in deze thread wordt verwezen uitsluitend in het Engels beschikbaar is. Als u hulp nodig hebt bij het begrijpen van de inhoud, raad ik u aan een betrouwbare vertaaltool of vertaaldienst te gebruiken.

Als Microsoft Authenticator op het apparaat is geïnstalleerd, controleer dan ook of de app dubbele, verlopen of oude werk- of schoolaccounts bevat. Zorg er met name voor dat tijdens het aanmeldingsproces niet automatisch het Hotmail-account wordt geselecteerd in plaats van de Gmail-identiteit die aan de gastuitnodiging is gekoppeld. Verwijder geen account uit Microsoft Authenticator, tenzij u over een andere verificatie- of herstelmethode beschikt.

Als de fout blijft optreden, neem dan contact op met de IT-beheerder van de organisatie en vraag deze persoon om de volgende controles uit te voeren:

• Controleer de mislukte mobiele Teams-aanmelding via Microsoft Entra-beheercentrum > Entra ID > Controle en status > Aanmeldingslogboeken.
• Controleer de reden van de fout, het resultaat van voorwaardelijke toegang, de verificatiegegevens, de correlatie-id en de aanmeldings-id.
• Vergelijk de mislukte Android-aanmelding met een geslaagde aanmelding bij Teams op het web.
• Controleer of er geen beleid voor voorwaardelijke toegang is dat gastgebruikers, Android-apparaten, onbeheerde apparaten of mobiele toepassingen blokkeert.

De beheerder kan ook overwegen om de inwisselingsstatus van het gastaccount opnieuw in te stellen en een nieuwe uitnodiging naar hetzelfde Gmail-adres te sturen. Dit heeft de voorkeur boven het onmiddellijk verwijderen van het gastaccount, omdat bij het opnieuw instellen de bestaande object-id, groepslidmaatschappen en toepassingstoewijzingen behouden blijven.

Referentie: Inwisselingsstatus van een gast opnieuw instellen

De nieuwe uitnodiging moet vervolgens worden geaccepteerd via een mobiele browser in de InPrivate- of incognitomodus, waarbij dezelfde Gmail-identiteit wordt gebruikt.

Als het probleem blijft optreden nadat de inwisselingsstatus van het gastaccount opnieuw is ingesteld, moet de beheerder mogelijk een ondersteuningsaanvraag indienen via het Microsoft 365-beheercentrum voor verder onderzoek aan de achterkant. Hiervoor kunnen de stappen worden gevolgd die worden beschreven in Ondersteuning krijgen - Microsoft 365-beheer.

Ik hoop dat deze informatie helpt om de situatie te verduidelijken. Als u vragen of zorgen hebt, laat het me dan gerust weten.

Met vriendelijke groet.

Als het antwoord nuttig is, klikt u op ‘Ja’. Als u aanvullende vragen over dit antwoord hebt, klikt u op ‘Opmerking’.