Zum Hauptinhalt springen

Verknüpfen einer Microsoft Advertising-Anmeldung mit Optmyzr – Fehlerbehebung

Die Verknüpfung Ihrer Microsoft Advertising-Anmeldung mit Optmyzr optimiert Ihre Werbeverwaltung. Dieser Leitfaden hilft Ihnen, häufige Probleme zu identifizieren und zu beheben, die eine Verknüpfung verhindern können.

Verfasst von Anshika Srivastava

Hinweis: Dieser Artikel wurde mithilfe von KI aus dem Englischen übersetzt und kann kleinere Ungenauigkeiten enthalten

1. Kontotyp und Anmelde-E-Mail-Adresse

Prüfen Sie zuerst Ihre Anmelde-E-Mail-Adresse:

Um Ihr Microsoft Advertising-Konto erfolgreich mit Optmyzr zu verknüpfen, müssen Sie dieselbe Anmelde-E-Mail-Adresse verwenden, mit der Sie sich direkt bei der Microsoft Advertising-Oberfläche anmelden.

  1. Bestätigen Sie, dass Sie die richtige Anmelde-E-Mail-Adresse verwenden, die mit Ihrem Microsoft Advertising-Konto verknüpft ist.

  2. Versuchen Sie, sich direkt unter ads.microsoft.com mit dieser E-Mail-Adresse bei Microsoft Advertising anzumelden, um zu prüfen, ob es funktioniert.

  3. Wenn Sie sich problemlos bei Microsoft Advertising anmelden können, verwenden Sie dieselbe E-Mail-Adresse beim Verknüpfen Ihres Kontos in Optmyzr.

Prüfen Sie anschließend Ihren Kontotyp:

Microsoft Advertising-Konten können entweder als persönliche Konten (@outlook.com / @live.com) oder als geschäftliche Konten (unternehmensverwaltet über Azure AD / Entra) eingestuft werden. Die Auswahl des falschen Typs während des Verbindungsvorgangs von Optmyzr ist eine häufige Fehlerursache.

  1. Rufen Sie Ihre Kontoeinstellungen für Microsoft Advertising auf: https://ads.microsoft.com/cc/Settings/MySettings

  2. Bestätigen Sie den auf der Einstellungsseite angezeigten Kontotyp.

  3. Stellen Sie sicher, dass Sie beim Verknüpfen Ihres Kontos mit Optmyzr den entsprechenden Kontotyp auswählen.

2. Browser- oder Sitzungskonflikte

Passwort-Manager (z. B. LastPass, 1Password) und die automatische Vervollständigung des Browsers können die OAuth-Weiterleitung von Microsoft stören – manchmal wird dabei eine leere oder falsche E-Mail-Adresse in die URL übergeben, was zu einem leeren Bildschirm oder einem stillen Fehler führt.

Zu versuchende Schritte:

  1. Öffnen Sie ein neues Inkognito- bzw. privates Browserfenster.

  2. Deaktivieren Sie vor dem Start alle Passwort-Manager-Erweiterungen.

  3. Stellen Sie sicher, dass Sie das richtige Browserprofil verwenden (nicht ein sekundäres Profil oder ein Gastprofil).

  4. Wiederholen Sie den Verbindungsvorgang für Microsoft Ads in Optmyzr.

Wenn nach der Weiterleitung von Optmyzr ein leerer Bildschirm angezeigt wird, liegt dies in der Regel daran, dass aufgrund der automatischen Vervollständigung oder eines aktiven falschen Browserprofils eine leere E-Mail-Adresse in der Weiterleitungs-URL übergeben wird. Die oben beschriebene Lösung mit Inkognitomodus und richtigem Profil behebt dies in den meisten Fällen.

3. Fehlende oder nicht erkannte Multi-Faktor-Authentifizierung (MFA)

Microsoft verlangt, dass die Multi-Faktor-Authentifizierung (MFA) für das Konto aktiviert ist, damit die OAuth-Verbindung erfolgreich hergestellt werden kann. Möglicherweise wird ein Fehler wie der folgende angezeigt:

"Um die Sicherheit Ihres Microsoft Advertising-Kontos zu erhöhen, ist die Multi-Faktor-Authentifizierung (MFA) beim Zugriff auf Konten über die API verpflichtend. Bitte stellen Sie sicher, dass die MFA für Ihr Werbekonto aktiviert ist, bevor Sie versuchen, es mit Optmyzr zu verknüpfen."

Weitere Informationen zur MFA finden Sie hier.

Wichtig: Dieser Fehler kann auch dann auftreten, wenn die MFA bereits aktiviert ist. In diesem Fall handelt es sich in der Regel um ein Browser- oder Sitzungsproblem und nicht um ein Problem mit der MFA-Konfiguration.

Zu versuchende Schritte:

  1. Versuchen Sie zunächst die oben in Abschnitt 2 beschriebene Lösung mit Inkognitomodus und richtigem Browserprofil – dies behebt den falschen MFA-Fehler in den meisten Fällen.

  2. Wenn die MFA tatsächlich nicht aktiviert ist, aktivieren Sie sie in den Sicherheitseinstellungen Ihres Microsoft-Kontos und versuchen Sie es erneut.

4. Die Meldung "Need Admin Approval"

Dies geschieht, wenn Ihr Azure AD-/Entra-Mandant Drittanbieter-OAuth-Apps nicht autorisiert hat. Sie sehen einen Bildschirm mit "Need Admin Approval" und können unabhängig von Ihrer eigenen Berechtigungsstufe nicht fortfahren. Möglicherweise sehen Sie stattdessen "User declined to consent to access the app" (siehe die beigefügten Screenshots als Referenz). In diesem Fall hätte Ihr Administrator eine E-Mail von Microsoft mit der Bitte erhalten, den Zugriff auf die App zu genehmigen.

So identifizieren Sie Ihren Administrator:

  1. Rufen Sie die Microsoft Ads-Website auf.

  2. Navigieren Sie zu Settings > User Management.

  3. Sie sehen eine Liste aller Benutzer, die mit dem Konto verknüpft sind.

  4. Klicken Sie neben einem Benutzer auf "View", um dessen Rolle anzuzeigen.

Lösung – Schritte für Ihren IT-Administrator:

  1. Gehen Sie zu Microsoft Entra admin center > Identity > Enterprise Applications.

  2. Suchen Sie Optmyzr in der Liste.

  3. Gehen Sie zu Permissions > Grant admin consent for the tenant.

  4. Wiederholen Sie nach der Erteilung den Verbindungsvorgang in Optmyzr.

Wenn die Schleife nach der Erteilung der Zustimmung weiterhin besteht, handelt es sich um ein bekanntes, eskaliertes Problem, das einige Unternehmens-Entra-Mandanten betrifft. Lassen Sie Ihren IT-Administrator Folgendes prüfen:

  • Die Zustimmung wurde auf Mandantenebene erteilt (nicht nur pro Benutzer).

  • Optmyzr wird unter Enterprise Applications aufgeführt, nicht nur unter App Registrations.

Wenn das Problem weiterhin besteht, fahren Sie mit Option B in Abschnitt 5 fort – das Einladen eines persönlichen Microsoft-Kontos als Super Admin ist für dieses Szenario die zuverlässigste Alternative.

Hinweis zum Zustimmungslink für Administratoren: In manchen Fällen funktioniert der Zustimmungslink nicht, wenn die Client-ID nicht mit der Konfiguration des Mandanten übereinstimmt. Wenden Sie sich in diesem Fall an support@optmyzr.com, um die richtige Zustimmungs-URL für Ihren Mandanten zu erhalten.

Der Administrator kann nicht auf das Entra-Portal zugreifen (z. B. aufgrund eines MFA- oder Geräteproblems)

Das Zurücksetzen der MFA oder die Wiederherstellung des Zugriffs auf das Entra-Portal ist ein Kontowiederherstellungsprozess von Microsoft, der direkt von Ihrem IT-Team oder dem Microsoft-Support bearbeitet werden muss – dies liegt außerhalb dessen, wobei Optmyzr helfen kann.

Sie müssen das Zugriffsproblem bei Entra jedoch nicht lösen, bevor Sie sich mit Optmyzr verbinden. Optmyzr kann sich mit jeder Microsoft-Anmeldung verbinden, die Zugriff auf Ihr Microsoft Ads-Konto hat. Als Workaround können Sie eine andere E-Mail-Adresse zu Ihrem Microsoft Ads-Konto einladen und diese stattdessen für die Verbindung mit Optmyzr verwenden:

  1. Melden Sie sich bei ads.microsoft.com mit einem beliebigen Konto an, das derzeit Zugriff hat.

  2. Gehen Sie zu Settings > Account access / Users.

  3. Laden Sie die alternative E-Mail-Adresse ein (ein persönliches @outlook.com-Konto, ein anderes geschäftliches Konto oder ein beliebiges Konto, das nicht derselben Einschränkung unterliegt) und weisen Sie ihr den Zugriff Super Admin oder Standard zu.

  4. Nehmen Sie die Einladung über diese E-Mail-Adresse an.

  5. Gehen Sie in Optmyzr zu Verknüpfte Konten verwalten > Microsoft Ads verknüpfen und melden Sie sich mit diesem Konto an.

5. SSO oder föderierte Identität (unternehmensverwaltete Anmeldung)

Wenn das Standard-Microsoft-Portal (login.microsoftonline.com) "no user found" oder "we don't recognize this account" anzeigt, obwohl Sie normal auf Microsoft Ads zugreifen können, wird Ihre Identität höchstwahrscheinlich über das Unternehmens-SSO (Azure AD, Okta, Google Workspace usw.) verwaltet und nicht über ein natives Microsoft-Konto. Dies führt zu einer Diskrepanz während des OAuth-Vorgangs von Optmyzr.

Dies ist eine bekannte Einschränkung des OAuth-Vorgangs von Microsoft für föderierte Identitäten. Optmyzr arbeitet aktiv mit Microsoft an einer langfristigen Lösung. In der Zwischenzeit sind die beiden folgenden Workarounds die empfohlenen Vorgehensweisen.

Variante mit Google SSO: Wenn Sie sich bei Microsoft Ads über Google SSO anmelden (dieselbe E-Mail-Adresse, jedoch über Google statt nativ über Microsoft authentifiziert), erkennt das OAuth-Portal von Microsoft Ihr Konto nicht und zeigt möglicherweise "Try entering your Microsoft Account again. We don't recognize this one." an. Dies ist eine Einschränkung von Microsoft – der OAuth-Vorgang unterstützt nur native Microsoft-Konten. Verwenden Sie Option A oder Option B unten.

Option A – Mandantenweite Administratorzustimmung erteilen

Bitten Sie Ihren IT-Administrator, für Optmyzr eine mandantenweite Zustimmung zu erteilen:

  1. Gehen Sie zu Microsoft Entra admin center > Enterprise Applications > Optmyzr.

  2. Gehen Sie zu Permissions > Grant admin consent for the tenant.

Dadurch können föderierte Benutzer freigeschaltet werden, ohne dass eine separate Anmeldung erforderlich ist. Dies funktioniert jedoch nicht in allen SSO-Konfigurationen – wenn das Problem dadurch nicht behoben wird, fahren Sie mit Option B fort.

Option B – Ein persönliches Microsoft-Konto als Super Admin einladen (am zuverlässigsten)

  1. Lassen Sie Ihren IT-Administrator ein persönliches Standard-Microsoft-Konto (eine beliebige @outlook.com- oder @live.com-Adresse) als Super Admin zu Ihrem Microsoft Advertising-Konto einladen.

  2. Gehen Sie in Microsoft Ads zu Accounts & Billing > Users > Invite User und weisen Sie die Rolle Super Admin zu.

  3. Verwenden Sie dieses persönliche Microsoft-Konto, um sich mit Optmyzr zu verbinden.

6. Microsoft-Anmeldeproblem – Lacks Service Principal

Wenn der Fehler "Lacks service principal" angezeigt wird, gehen Sie wie folgt vor.

Prüfen Sie Ihren Kontotyp:

Dieser Fehler betrifft am häufigsten geschäftliche Konten. Wenn Sie zu einem persönlichen Konto wechseln können, kann dies das Problem sofort beheben.

Prüfen Sie, ob Microsoft Entra ID (früher Azure Active Directory) vorhanden ist:

Wenn Ihr geschäftliches Konto über Azure Active Directory verwaltet wird:

  1. Melden Sie sich mit Ihrem Administratorkonto an.

  2. Ändern Sie den Anfragetyp von GET zu POST.

  3. Aktualisieren Sie den Endpunkt auf: https://graph.microsoft.com/v1.0/servicePrincipals

  4. Fügen Sie im Tab "Request body" Folgendes ein:

    { "appId": "d42ffc93-c136-491d-b4fd-6f18168c68fd" }

  5. Klicken Sie auf die Schaltfläche Run Query.

Wenn Ihr geschäftliches Konto nicht über Azure verwaltet wird, wenden Sie sich an den Microsoft Ads-Support und bitten Sie darum, den Dienstprinzipal (Service Principal) für Ihr geschäftliches Microsoft Ads-Konto zu aktualisieren.

Wann sollten Sie sich an den Optmyzr-Support wenden?

Wenn nach Durchführung dieser Schritte weiterhin Probleme auftreten, wenden Sie sich bitte an support@optmyzr.com oder schreiben Sie uns über die Chat-Box in der Oberfläche. Geben Sie nach Möglichkeit Folgendes an:

  • Ihre Anmelde-E-Mail-Adresse für Microsoft Ads

  • Ob Ihr Konto unternehmensverwaltet ist (SSO/föderierte Identität)

  • Screenshots aller angezeigten Fehlermeldungen

Hat dies deine Frage beantwortet?