SchwachstellenCloud-Sicherheit

Microsoft behebt Graph API-Fehler hinter Universal Print-Ausfällen

Microsoft behebt Graph API-Fehler hinter Universal Print-Ausfällen
Zusammenfassung

# Einleitender Absatz Ein fehlerhafter Code in der Microsoft Graph API führt derzeit zu erheblichen Problemen bei Microsofts Cloud-Drucklösung Universal Print. Das Unternehmen bestätigte diese Woche, dass Nutzer beim Erstellen von Druckerfreigaben intermittierend Fehlermeldungen erhalten, wenn sie die Option „Allen Benutzern in meiner Organisation erlauben" aktivieren oder spezifische Benutzer und Gruppen auswählen. Der Fehler in der Graph API hat zu erhöhten Verzögerungen in der Azure Entra ID-Verzeichnisreplikation geführt und eine bereits vorhandene Race Condition im Universal Print-System offengelegt, durch die die Wiederholungslogik fehlschlägt. Für deutsche Unternehmen und Behörden, die auf Universal Print zur zentralen Verwaltung ihrer Druckinfrastruktur angewiesen sind, bedeutet dies potenzielle Produktivitätsausfälle bei der Einrichtung neuer Druckerfreigaben. Während Microsoft an einer permanenten Lösung arbeitet und bereits Workarounds bereitgestellt hat, offenbaren sich erneut Stabilitätsprobleme bei kritischen Microsoft 365-Services – ein besorgniserregendes Muster nach mehreren Serviceausfällen und fehlerhaften Updates in den letzten Wochen.

Das Problem manifestiert sich gezielt bei der Erstellung von Druckerfreigaben mit aktivierter Option “Allow all users in my organization” oder bei der Auswahl spezifischer Benutzer und Gruppen. Wie viele Nutzer weltweit beeinträchtigt sind, hat Microsoft bislang nicht kommuniziert – auch nicht, welche geografischen Regionen bevorzugt betroffen sind.

Die Problemursache liegt tiefer als zunächst angenommen: Der fehlerhafte Code in der Microsoft Graph API verursachte erhöhte Replikationslatenzen in Entra ID (ehemals Azure AD). Dies offenbarte wiederum eine bereits vorhandene Race Condition in Universal Prints Share-Erstellungsprozess. Wenn die Retry-Logik fehlschlägt, wird die gesamte Operation nicht wie erwartet abgeschlossen. Für Administratoren in deutschen Firmen bedeutet dies, dass selbst Wiederholungsversuche keine Garantie bieten.

Zum Schutz betroffener Nutzer hat Microsoft ein 13-Schritte-Workaround-Verfahren veröffentlicht. Nach der Anwendung sollten Benutzer 1-2 Minuten warten und dann erneut versuchen, die Freigabe zu erstellen. Eine dauerhafte Lösung wird durch einen Code-Fix bereitgestellt, den Microsoft gerade ausrollt – allerdings ohne konkrete Timeline für vollständige Fehlerbehebung.

Dieser Vorfall reiht sich in eine Serie von Serviceproblemen bei Microsoft ein. Im April musste der Konzern bereits verschiedene Windows Server-Patches rückgängig machen, da diese zu Boot-Schleifen und BitLocker-Problemen führten. Auch Microsoft Teams-Nutzer erlebten kürzlich Startprobleme nach einem Service-Update. Besonders bemerkenswert: Microsoft nennt solche Vorfälle “Incidents” – ein Label, das auf kritische Serviceausfälle mit erheblichen Nutzerauswirkungen hindeutet.

Für Unternehmen, die ihre Druckinfrastruktur auf Universal Print migriert haben, stellt das Incident eine Mahnung dar: Cloud-Services bieten zwar zentrale Verwaltung, sind aber nicht unkritisch für Geschäftsprozesse. Die Abhängigkeit von Drittanbietern kann zu unerwarteten Ausfällen führen – ein Risiko, das in Disaster-Recovery-Plänen berücksichtigt werden sollte.