Inloggen als beheerder

Jean Prick

Voor zakelijke klanten in Nederland is het primaire telefoonnummer van Microsoft Support 0800 020 5934 of +31 20 500 1500. Wanneer je dit nummer belt, word je gevraagd om via het spraakmenu aan te geven dat je technische ondersteuning zoekt voor een zakelijke Microsoft Entra ID of Microsoft 365 beheeromgeving.

Het Microsoft Data Protection Team heeft intern geen openbare, directe inbellijn meer voor het herstellen van beheerdersaccounts, wat betekent dat de reguliere supportmedewerker de escalatie voor je moet initiëren. Je dient de eerstelijnsmedewerker expliciet te vertellen dat je de exclusieve Global Administrator bent voor je domein en dat je bent buitengesloten door een authenticatieprobleem, wat in de back-end vaak wordt gelogd onder foutcode AADSTS500121. Vraag direct om een escalatie naar het Data Protection Team voor een handmatige 'tenant unlock' en noteer het referentienummer van het ticket dat ze voor je aanmaken. Een bevoegde Data Protection specialist zal dit dossier vervolgens oppakken en je terugbellen op een bereikbaar nummer om een rigoureuze identiteitscontrole uit te voeren voordat je beheeromgeving wordt vrijgegeven.

Klik alstublieft op “antwoord accepteren” als u denkt dat dit antwoord nuttig is. Dank u :)

VP

Hallo Jean Prick,

Het probleem met het afwijzen van je telefoonnummer komt vaak voort uit het feit dat het systeem een persoonlijk Microsoft-account verwart met een Microsoft Entra ID-werkaccount, vooral wanneer je een aangepast domein voor je bedrijf gebruikt. Wanneer je tijdens het aanmelden authenticatieblokkades of foutcodes zoals AADSTS500121 tegenkomt, betekent dat meestal dat de identiteitsprovider ofwel een verkeerd geformatteerde internationale kiescode leest of de verkeerde directory opvraagt. Omdat u de beheerder bent en de verificatiepoort niet kunt passeren, moet u telefonisch contact opnemen met het Microsoft Data Protection-team. Zij zijn de enige interne afdeling die bevoegd is om uw bedrijfsidentiteit te verifiëren en handmatig de tenant te ontgrendelen voor een geblokkeerde globale beheerder.

Zodra het Data Protection-team je toegang heeft hersteld, kun je je benodigde rechten direct instellen via het Microsoft Entra admin-centrum op entra.microsoft.com. Navigeer door het Identity-menu naar Applicaties en open de app-registraties om jouw specifieke applicatie te vinden. Binnen je applicatieoverzicht opent u het API-machtigingenmenu en selecteert u de optie om een nieuwe machtiging toe te voegen. Kies SharePoint uit de Microsoft API-lijst, selecteer applicatierechten en vink de vakjes aan voor zowel Sites.FullControl.All als Sites.Manage.All. Omdat deze specifieke directoryrollen uw applicatie volledige achtergrondtoegang geven tot uw volledige SharePoint-omgeving zonder dat er een ingelogde gebruiker nodig is, moet u de configuratie afronden door op de knop te klikken om beheerderstoestemming te verlenen aan uw organisatie.

Hopelijk heeft dit antwoord je nuttige informatie gegeven. Als dat zo is, klik dan op "antwoord accepteren". Mocht je vragen hebben, laat dan gerust een reactie achter.

VP