Entra ID Token-Decoder

Dekodieren Sie ein Zugriffs- oder ID-Token von Microsoft Entra ID (Azure AD): Erklärungen zu Zielgruppe, Client-App, Bereichen, Rollen und Ablaufzeit
Fügen Sie das Token mit oder ohne das Präfix "Bearer " ein. Die Signatur wird nicht validiert.

Das Token wird in Ihrem Browser dekodiert und verlässt diese Seite nie. Behandeln Sie Tokens trotzdem wie Passwörter: Bevorzugen Sie abgelaufene Tokens oder Tokens aus einem Testmandanten.

Fehlerbehebung bei 401 oder 403? Vergleichen Sie die Zielgruppe mit der aufgerufenen API, prüfen Sie, ob der benötigte Bereich oder die Rolle aufgeführt ist, und stellen Sie sicher, dass das Token nicht abgelaufen ist.

Link zu dieser Seite

War das nützlich? Kopieren Sie einen fertigen Link für Ihren Blog, Ihr Wiki, Ihre Dokumentation oder Ihre Forenantwort.

HTML

<a href="https://vitextra.com/de/tools/token-decoder">Entra ID Token-Decoder</a>

Markdown

[Entra ID Token-Decoder](https://vitextra.com/de/tools/token-decoder)

Zitat

Entra ID Token-Decoder. Kostenlose Vitextra-Tools für Microsoft 365. https://vitextra.com/de/tools/token-decoder

So funktioniert es

Ein JSON Web Token besteht aus drei durch Punkte getrennten Base64URL-Teilen: Header, Claims und Signatur. Das Tool dekodiert die ersten beiden und erklärt die Claims, die Microsoft Entra ID dort platziert.

  1. Token abrufen

    Kopieren Sie es aus dem Authorization-Header in den Entwicklertools des Browsers, der Registerkarte Access token von Graph Explorer, Postman oder az account get-access-token.

  2. Hier dekodieren

    Header und Claims werden lokal mit Base64URL dekodiert. Nichts wird hochgeladen und nichts wird protokolliert.

  3. Claims lesen

    Sehen Sie, für welche API das Token bestimmt ist, welche App es angefordert hat, was es erlaubt und wann es abläuft. IDs von Apps und Verzeichnisrollen werden in der Microsoft App-ID-Suche geöffnet.