Nowoczesne uwierzytelnianie^{(Modern Authentication)} to metoda zarządzania tożsamością, która oferuje bezpieczniejsze uwierzytelnianie i autoryzację użytkowników. W tym poście przyjrzymy się, dlaczego program Outlook monituje o hasło, gdy włączone jest nowoczesne uwierzytelnianie^{(Modern Authentication)} , a także przedstawimy rozwiązanie tego problemu. Ten problem dotyczy programów Outlook^(Outlook) , Exchange Online i Outlook for Microsoft 365 .

W oparciu o dwa scenariusze wymienione poniżej zostanie wyświetlony monit o podanie poświadczeń, a program Outlook nie używa nowoczesnego uwierzytelniania^{(Modern Authentication)} do łączenia się z usługą Office 365^{(Office 365)} — po wprowadzeniu poświadczeń są one przesyłane do usługi Office 365 zamiast do tokenu.

• Scenariusz 1^{(Scenario 1)} : Microsoft Outlook łączy się z podstawową skrzynką pocztową na lokalnym serwerze Exchange przy użyciu ^(Exchange)zdalnego wywoływania procedur^{(Remote Procedure Call)} ( RPC ), a także łączy się z inną skrzynką pocztową, która znajduje się w Office 365 .
• Scenariusz 2^{(Scenario 2)} : migrujesz skrzynkę pocztową do usługi Office 365 z serwera Exchange , z którym łączy się program ^(Exchange)Outlook za pomocą RPC .

Ten problem występuje, ponieważ program Outlook ogranicza wybór schematów uwierzytelniania do schematów obsługiwanych przez RPC . Ale schematy uwierzytelniania nie obejmują nowoczesnego uwierzytelniania^{(Modern Authentication)} .

Outlook monituje o hasło, gdy włączone jest nowoczesne uwierzytelnianie^{(Modern Authentication)}

Aby rozwiązać ten problem, należy utworzyć klucz rejestru AlwaysUseMSOAuthForAutoDiscover  , aby zmusić program Outlook do korzystania z nowszej metody uwierzytelniania dla usług sieci Web, takich jak EWS i Autodiscover .

Wykonaj następujące czynności:

Ponieważ jest to operacja rejestru, zaleca się wykonanie kopii zapasowej rejestru^{(back up the registry)}  lub  utworzenie punktu przywracania systemu  jako niezbędne środki ostrożności. Po zakończeniu możesz postępować w następujący sposób:

• Zamknij Outlooka.
• Naciśnij klawisz Windows key + R , aby wywołać okno dialogowe Uruchom.
• W oknie dialogowym Uruchom wpisz regedit i naciśnij Enter , aby otworzyć Edytor rejestru^{(Registry Editor)} .
• Przejdź lub przejdź do ścieżki klucza rejestru poniżej:

HKEY_CURRENT_USER\Software\Microsoft\Exchange

• W tej lokalizacji kliknij prawym przyciskiem myszy puste miejsce w prawym okienku, a następnie wybierz Nowy^(New) > Wartość DWORD (32-bitowa)^{(DWORD (32-bit) Value)} .
• Zmień nazwę wartości na AlwaysUseMSOAuthForAutoDiscover  i naciśnij Enter.
• Teraz kliknij dwukrotnie nową wartość, aby edytować jej właściwości.
• W oknie dialogowym właściwości wprowadź 1 w polu danych wartości.
• Kliknij OK , aby zapisać zmianę.
• Zamknij Edytor rejestru.
• Uruchom ponownie komputer.

Otóż ​​to!

Microsoft w swojej dokumentacji wyjaśnia, że ​​Nowoczesne^(Modern) uwierzytelnianie jest terminem zbiorczym dla kombinacji metod uwierzytelniania i autoryzacji między klientem (na przykład laptopem lub telefonem) a serwerem, a także niektórych środków bezpieczeństwa, które opierają się na zasadach dostępu, które już możesz być zaznajomionym z. Obejmuje następujące elementy:

• Metody uwierzytelniania^{(Authentication methods)} : uwierzytelnianie wieloskładnikowe (MFA) ; uwierzytelnianie kart inteligentnych; uwierzytelnianie na podstawie certyfikatu klienta.
• Metody autoryzacji^{(Authorization methods)} : implementacja otwartej autoryzacji^{(Open Authorization)} firmy Microsoft ( OAuth ).
• Zasady dostępu warunkowego^{(Conditional access policies)} : Zarządzanie aplikacjami^{(Application Management)} mobilnymi ( MAM ) i dostęp warunkowy ^{(Conditional Access)}Azure Active Directory ( Azure AD ) .

Zarządzanie tożsamościami użytkowników za pomocą nowoczesnego uwierzytelniania daje administratorom wiele różnych narzędzi do wykorzystania, jeśli chodzi o zabezpieczanie zasobów.

Powiązany wpis^{(Related post)} : Outlook ciągle pyta o hasło podczas łączenia się z Office 365^{(Outlook keeps asking for password when connecting to Office 365)} .

Outlook prompts for password when Modern Authentication is enabled

Modern Authentication is a method of identity management that offers more secure user authentication and authorization. In this post, we will look at why Outlook prompts for passwords when Modern Authentication is enabled, and as well as provide the solution to remediate this issue. This issue applies to Outlook, Exchange Online, and Outlook for Microsoft 365.

Based on the two scenarios listed below, you’re prompted for credentials, and Outlook doesn’t use Modern Authentication to connect to Office 365 – after you enter your credentials, they’re transmitted to Office 365 instead of to a token.

• Scenario 1: Microsoft Outlook connects to your primary mailbox in an on-premises Exchange server using Remote Procedure Call (RPC), and it also connects to another mailbox that’s located in Office 365.
• Scenario 2: You migrate your mailbox to Office 365 from an Exchange server that Outlook connects to by using RPC.

This issue is triggered because Outlook limits its choices of authentication schemes to schemes that are supported by RPC. But the authentication schemes don’t include Modern Authentication.

Outlook prompts for password when Modern Authentication is enabled

To resolve this issue, you need to create AlwaysUseMSOAuthForAutoDiscover registry key to force Outlook to use the newer authentication method for web services, such as EWS and Autodiscover.

Do the following:

Since this is a registry operation, it is recommended that you back up the registry or create a system restore point as necessary precautionary measures. Once done, you can proceed as follows:

• Exit Outlook.
• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type regedit and hit Enter to open Registry Editor.
• Navigate or jump to the registry key path below:

HKEY_CURRENT_USER\Software\Microsoft\Exchange

• At the location, right-click on the blank space on the right pane and then select New > DWORD (32-bit) Value.
• Rename the value name as AlwaysUseMSOAuthForAutoDiscover and hit Enter.
• Now, double-click on the new value to edit its properties.
• In the properties dialog box, input 1 in the value data box.
• Click OK to save the change.
• Exit Registry Editor.
• Restart your PC.

That’s it!

Microsoft in their documentation, explains Modern authentication is an umbrella term for a combination of authentication and authorization methods between a client (for example, laptop or phone) and a server, as well as some security measures that rely on access policies that you may already be familiar with. It includes the following:

• Authentication methods: Multi-factor authentication (MFA); smart card authentication; client certificate-based authentication.
• Authorization methods: Microsoft’s implementation of Open Authorization (OAuth).
• Conditional access policies: Mobile Application Management (MAM) and Azure Active Directory (Azure AD) Conditional Access.

Managing user identities with modern authentication gives administrators many different tools to use when it comes to securing resources.

Related post: Outlook keeps asking for password when connecting to Office 365.

Related posts

• Outlook nie zapisuje haseł w systemie Windows 10

• Odzyskaj utracone lub zapomniane hasło Outlook PST za pomocą bezpłatnych narzędzi do odzyskiwania

• Ta funkcja wymaga nośnika wymiennego — błąd resetowania hasła

• Ustaw datę wygaśnięcia hasła dla konta Microsoft i konta lokalnego

• Jak wyeksportować hasła LastPass do CSV?

• SafeInCloud Password Manager synchronizuje bazę danych z kontami w chmurze

• Darmowy, bezpieczny generator haseł online do tworzenia losowych haseł

• Jak ustawić i używać hasła BIOS lub UEFI na komputerze z systemem Windows 10

• NordPass Password Manger chroni Twoje prywatne dane

• F-Secure KEY: darmowy menedżer haseł dla systemu Windows 10

• Jak generować lub tworzyć silne hasła

• Darmowa wersja Zoho Vault Password Manager oraz rozszerzenie Chrome i Firefox

• Zresetuj hasło systemu Windows za pomocą funkcji Odzyskaj moje hasło Strona główna za darmo

• Zresetuj hasło do konta lokalnego w systemie Windows 10 za pomocą nośnika instalacyjnego

• Menedżer haseł Google umożliwia bezpieczny dostęp do haseł

• Odzyskiwanie haseł z klientów pocztowych: Odszyfrowywanie haseł pocztowych

• Bezpłatne pobieranie Ophcrack LiveCD: Odzyskiwanie haseł do systemu Windows

• Kliknij tutaj, aby wprowadzić swój najnowszy komunikat o poświadczeniach w systemie Windows 11

• Dashlane Free: zautomatyzuj logowanie i transakcje online

• Włącz i zarządzaj hasłami i wypełnianiem formularzy w przeglądarce Edge