Wenn Sie sich auf einem Gerät von Microsoft Teams abmelden, wird die Sitzung auf anderen Geräten dadurch nicht beendet. Dieser selten verstandene Unterschied verändert die Vorgehensweise je nachdem, ob Sie einen gemeinsam genutzten Computer, ein privates Smartphone oder einen Webbrowser verwenden. Ein Vergleich der verfügbaren Methoden auf den einzelnen Plattformen zeigt, was die jeweilige Aktion schützt – und was weiterhin offen bleibt.
Teams abmelden und Sitzungen beibehalten: Was die einzelnen Methoden bewirken
Bei der lokalen Abmeldung werden die Kontoinformationen aus der Teams-App auf dem betreffenden Gerät entfernt. Andere auf diesem Gerät installierte Microsoft-Apps behalten den Zugriff auf das Konto. Auf einem anderen Gerät bleibt die Teams-Sitzung aktiv.
Je nach gewählter Methode ergeben sich dadurch unterschiedliche Schutzbereiche. Die folgende Tabelle fasst die Unterschiede zusammen.
| Methode | Plattform | Beendet die lokale Teams-Sitzung | Meldet von anderen Microsoft-Apps ab | Beendet entfernte Teams-Sitzungen |
|---|---|---|---|---|
| Abmeldung über das Profil | Windows, macOS, Browser, Mobilgerät | Ja | Nein | Nein |
| Konto vom Gerät entfernen | Windows, macOS | Ja | Möglicherweise (je nach Betriebssystem) | Nein |
| Im Browser abmelden | Web (alle Betriebssysteme) | Ja | Ja (dasselbe Browserprofil) | Nein |
| Sitzungen widerrufen (Admin) | Microsoft Entra (Adminportal) | Nicht sofort | Teilweise | Ja (mit Verzögerung) |
Ein wichtiger Punkt wird in diesem Vergleich deutlich: Keine der Methoden für Nutzer beendet alle Sitzungen aus der Ferne. Nur der administrative Widerruf über Microsoft Entra macht die Aktualisierungstoken auf anderen Geräten ungültig. Selbst dann können einige bereits ausgestellte Zugriffstoken bis zu ihrem Ablauf weiterverwendet werden.
Um sich auf jeder Plattform effektiv von Teams abzumelden, klicken Sie in der App oben auf Ihr Profilbild und anschließend auf die Schaltfläche zum Abmelden.
Teams auf einem gemeinsam genutzten Gerät abmelden: Die Falle des gespeicherten Kontos
Auf einem gemeinsam genutzten Computer (Besprechungsraum, öffentlich zugänglicher Arbeitsplatz) reicht es nicht immer aus, in Teams auf „Abmelden“ zu klicken. Das Konto kann auf dem Anmeldebildschirm weiterhin angezeigt werden, und in manchen Fällen kann ein anderer Nutzer ohne Passwort darauf zugreifen.
Dieses von Administratoren in Microsoft-Foren dokumentierte Problem hängt damit zusammen, dass Windows Anmeldedaten zwischenspeichert. Teams greift auf die vom Betriebssystem gespeicherten Token zurück. Durch die Abmeldung in der App werden zwar die Teams-Daten entfernt, doch das Windows-Token kann im Anmeldeinformations-Manager erhalten bleiben.
Zusätzliche Schritte für einen gemeinsam genutzten Windows-PC
- Entfernen Sie das Konto in den Windows-Einstellungen (Konten > E-Mail- und App-Konten), um das Token vom System zu löschen.
- Leeren Sie den Teams-Cache, indem Sie den entsprechenden Ordner in AppData löschen. Dadurch wird beim nächsten Start eine vollständige Neuanmeldung erzwungen.
- Deaktivieren Sie die Option zum Speichern des Kontos bei der allerersten Anmeldung auf einem fremden PC. Dies ist die einzige zuverlässige vorbeugende Maßnahme.
Unter macOS wird das Konto über die Systemeinstellungen entfernt. Das Prinzip ist dasselbe: Entfernen Sie das Konto aus dem Betriebssystem, nicht nur aus Teams.
Teams auf iOS- und Android-Geräten abmelden: eine isolierte Sitzung
Auf einem Smartphone erfolgt die Abmeldung ebenfalls über das Profilbild. Die mobile App verwaltet ihre eigenen Token unabhängig vom Browser und von anderen auf dem Smartphone installierten Microsoft-Apps.
Der Unterschied zur Desktop-Version liegt in der Isolation. Wenn Sie sich auf einem Mobilgerät von Teams abmelden, bleiben Outlook, OneDrive und alle anderen Microsoft-Apps davon unberührt. Umgekehrt kann das Entfernen des Microsoft-Kontos vom Smartphone (über die iOS- oder Android-Einstellungen) alle verknüpften Apps betreffen.
Bei einem verlorenen oder gestohlenen Smartphone ist eine lokale Abmeldung nicht möglich. In diesem Fall muss ein Administrator die Sitzungen über Microsoft Entra widerrufen. Dadurch werden die Aktualisierungstoken ungültig, nicht jedoch bereits ausgestellte Zugriffstoken, die entsprechend ihrer konfigurierten Gültigkeitsdauer ablaufen.
Teams-Sitzungen über Microsoft Entra widerrufen: Umfang und Grenzen
Wenn die lokale Abmeldung nicht ausreicht (Gerätediebstahl, Ausscheiden eines Mitarbeiters, Verdacht auf eine Kompromittierung), kann der Administrator alle Sitzungen eines Nutzers über das Microsoft-Entra-Portal widerrufen.
Diese Aktion betrifft Aktualisierungstoken und Sitzungscookies. Sie schließt nicht sofort alle geöffneten Teams-Fenster. Bereits ausgegebene Zugriffstoken bleiben bis zu ihrem Ablauf gültig.
Was der Widerruf nicht abdeckt
- Apps, die eine eigene lokale Sitzung beibehalten (bestimmte mobile Apps, für IMAP/SMTP konfigurierte E-Mail-Clients)
- Aktuell verwendete Zugriffstoken, die nach dem Widerruf noch mehrere Minuten aktiv bleiben können
- Anmeldeprotokolle, die keine verlässliche Liste aller zum Zeitpunkt des Widerrufs noch offenen Sitzungen liefern
Beim endgültigen Ausscheiden eines Mitarbeiters ist der Widerruf der Sitzungen ein Schritt in einem umfassenderen Prozess zum Entzug von Zugriffsrechten (Konto deaktivieren, Lizenzen entziehen, registrierte Geräte entfernen).
Webbrowser: Teams abmelden und Browserprofil
Wenn Sie sich in einem Browser von Teams abmelden, werden auch alle Microsoft-365-Apps abgemeldet, die mit demselben Browserprofil verknüpft sind. Dies ist die einzige Methode für Nutzer, mit der sich mehrere Microsoft-Dienste auf einmal abmelden lassen.
Wenn Sie sich auf einem gemeinsam genutzten Computer bei Teams anmelden, vermeiden Sie das Speichern von Sitzungscookies, indem Sie zuvor ein eigenes Browserprofil oder ein privates Fenster verwenden. Der private Modus ist auf einem fremden Computer die zuverlässigste Option.
Die Abmeldung von Teams besteht nicht aus einer einzigen Schaltfläche, die überall gleich funktioniert. Jede Plattform verwaltet ihre Token anders, und der Umfang der jeweiligen Aktion variiert. Auf einem privaten Computer genügt die normale Abmeldung. Auf einem gemeinsam genutzten Gerät müssen Sie das Konto aus dem System entfernen. Bei einem verlorenen Gerät kann nur ein Administrator über Microsoft Entra die Gefährdung begrenzen – ohne Garantie, dass alle Sitzungen sofort beendet werden.
