A Modern Authentication^{(Modern Authentication)} egy olyan személyazonosság-kezelési módszer, amely biztonságosabb felhasználói hitelesítést és engedélyezést kínál. Ebben a bejegyzésben megvizsgáljuk, hogy az Outlook miért kér jelszavakat, ha a Modern hitelesítés^{(Modern Authentication)} engedélyezve van, és megoldást kínálunk a probléma orvoslására. Ez a probléma az Outlookra^(Outlook) , az Exchange Online -ra és az Outlook for Microsoft 365 -re vonatkozik .

Az alább felsorolt ​​két forgatókönyv alapján a rendszer felkéri a hitelesítési adatokat, és az Outlook nem használja a modern hitelesítést az ^{(Modern Authentication)}Office 365 -höz való csatlakozáshoz – miután megadta a hitelesítési adatokat, azok egy token helyett az Office 365 -be kerülnek.^{(Office 365)}

• 1. forgatókönyv^{(Scenario 1)} : A Microsoft Outlook távoli eljáráshívás^{(Remote Procedure Call)} ( RPC ) segítségével csatlakozik az elsődleges postafiókhoz egy helyszíni Exchange - kiszolgálón , és csatlakozik egy másik, az Office 365 -ben található postafiókhoz is .
• 2. forgatókönyv^{(Scenario 2)} : A postaládáját áttelepíti az Office 365 -be egy olyan Exchange - kiszolgálóról, amelyhez az Outlook RPC használatával csatlakozik .

Ezt a problémát az okozza, hogy az Outlook az ^(Outlook)RPC által támogatott sémákra korlátozza a hitelesítési sémák kiválasztását . A hitelesítési sémák azonban nem tartalmazzák a Modern hitelesítést^{(Modern Authentication)} .

Az Outlook^(Outlook) jelszót kér, ha a Modern hitelesítés^{(Modern Authentication)} engedélyezve van

A probléma megoldásához létre kell hoznia az AlwaysUseMSOAuthForAutoDiscover  beállításkulcsot, hogy az Outlook az újabb hitelesítési módszert használja a webszolgáltatásokhoz, például az EWS -hez és az Autodiscoverhez^{(Autodiscover)} .

Csináld a következőt:

Mivel ez egy beállításjegyzék-művelet, a szükséges óvintézkedések érdekében ajánlott biztonsági másolatot készíteni a beállításjegyzékről^{(back up the registry)}  vagy  létrehozni egy rendszer-visszaállítási pontot  . Ha elkészült, a következőképpen járhat el:

• Lépjen ki az Outlookból.
• Nyomja meg a Windows key + R a Futtatás párbeszédpanel megnyitásához.
• A Futtatás párbeszédpanelen írja be a regedit parancsot^(regedit) , és nyomja meg az Enter billentyűt a ^(Enter)Rendszerleíróadatbázis-szerkesztő^{(Registry Editor)} megnyitásához .
• Navigáljon vagy ugorjon az alábbi beállításkulcs elérési útjára:

HKEY_CURRENT_USER\Software\Microsoft\Exchange

• Az adott helyen kattintson a jobb gombbal a jobb oldali ablaktáblán lévő üres helyre, majd válassza az Új^(New) > Duplaszó (32 bites) értéke^{(DWORD (32-bit) Value)} menüpontot .
• Nevezze át az érték nevét AlwaysUseMSOAuthForAutoDiscover névre^{(AlwaysUseMSOAuthForAutoDiscover)} ,  és nyomja meg az Enter billentyűt.
• Most kattintson duplán az új értékre a tulajdonságainak szerkesztéséhez.
• A tulajdonságok párbeszédpanelen írja be az 1 -et az érték adatmezőbe.
• Kattintson az OK gombra^(OK) a módosítás mentéséhez.
• Lépjen ki a Rendszerleíróadatbázis-szerkesztőből.
• Indítsa újra a számítógépet.

Ez az!

A Microsoft^(Microsoft) a dokumentációjában kifejti, hogy a modern hitelesítés egy gyűjtőfogalom, amely a kliens (például laptop vagy telefon) és a szerver közötti hitelesítési és engedélyezési módszerek kombinációját jelenti, valamint néhány biztonsági intézkedést, amelyek az Ön által esetleg már meglévő hozzáférési házirendeken alapulnak. ismerkedj meg. A következőket tartalmazza:

• Hitelesítési módszerek^{(Authentication methods)} : Többtényezős hitelesítés (MFA) ; intelligens kártya hitelesítés; ügyféltanúsítvány alapú hitelesítés.
• Engedélyezési módszerek^{(Authorization methods)} : A Microsoft nyílt engedélyezési^{(Open Authorization)} ( OAuth ) megvalósítása.
• Feltételes hozzáférési házirendek^{(Conditional access policies)} : Mobile Application Management ( MAM ) és Azure Active Directory ( Azure AD ) feltételes hozzáférés^{(Conditional Access)} .

A felhasználói identitások modern hitelesítéssel történő kezelése számos különféle eszközt kínál a rendszergazdáknak az erőforrások védelmére.

Kapcsolódó bejegyzés^{(Related post)} : Az Outlook folyamatosan jelszót kér, amikor csatlakozik az Office 365-höz^{(Outlook keeps asking for password when connecting to Office 365)} .

Outlook prompts for password when Modern Authentication is enabled

Modern Authentication is a method of identity management that offers more secure user authentication and authorization. In this post, we will look at why Outlook prompts for passwords when Modern Authentication is enabled, and as well as provide the solution to remediate this issue. This issue applies to Outlook, Exchange Online, and Outlook for Microsoft 365.

Based on the two scenarios listed below, you’re prompted for credentials, and Outlook doesn’t use Modern Authentication to connect to Office 365 – after you enter your credentials, they’re transmitted to Office 365 instead of to a token.

• Scenario 1: Microsoft Outlook connects to your primary mailbox in an on-premises Exchange server using Remote Procedure Call (RPC), and it also connects to another mailbox that’s located in Office 365.
• Scenario 2: You migrate your mailbox to Office 365 from an Exchange server that Outlook connects to by using RPC.

This issue is triggered because Outlook limits its choices of authentication schemes to schemes that are supported by RPC. But the authentication schemes don’t include Modern Authentication.

Outlook prompts for password when Modern Authentication is enabled

To resolve this issue, you need to create AlwaysUseMSOAuthForAutoDiscover registry key to force Outlook to use the newer authentication method for web services, such as EWS and Autodiscover.

Do the following:

Since this is a registry operation, it is recommended that you back up the registry or create a system restore point as necessary precautionary measures. Once done, you can proceed as follows:

• Exit Outlook.
• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type regedit and hit Enter to open Registry Editor.
• Navigate or jump to the registry key path below:

HKEY_CURRENT_USER\Software\Microsoft\Exchange

• At the location, right-click on the blank space on the right pane and then select New > DWORD (32-bit) Value.
• Rename the value name as AlwaysUseMSOAuthForAutoDiscover and hit Enter.
• Now, double-click on the new value to edit its properties.
• In the properties dialog box, input 1 in the value data box.
• Click OK to save the change.
• Exit Registry Editor.
• Restart your PC.

That’s it!

Microsoft in their documentation, explains Modern authentication is an umbrella term for a combination of authentication and authorization methods between a client (for example, laptop or phone) and a server, as well as some security measures that rely on access policies that you may already be familiar with. It includes the following:

• Authentication methods: Multi-factor authentication (MFA); smart card authentication; client certificate-based authentication.
• Authorization methods: Microsoft’s implementation of Open Authorization (OAuth).
• Conditional access policies: Mobile Application Management (MAM) and Azure Active Directory (Azure AD) Conditional Access.

Managing user identities with modern authentication gives administrators many different tools to use when it comes to securing resources.

Related post: Outlook keeps asking for password when connecting to Office 365.

Related posts

• Az Outlook nem menti a jelszavakat a Windows 10 rendszerben

• Az elveszett vagy elfelejtett Outlook PST jelszó helyreállítása ingyenes helyreállítási eszközökkel

• Ehhez a funkcióhoz cserélhető adathordozó szükséges – Jelszó-visszaállítási hiba

• Állítsa be a jelszó lejárati dátumát a Microsoft-fiókhoz és a helyi fiókhoz

• A LastPass jelszavak exportálása CSV-be

• Importáljon könyvjelzőket és jelszavakat a Chrome-ba egy másik böngészőből

• Zoho Vault Password Manager ingyenes verzió, valamint Chrome és Firefox bővítmény

• Hogyan lehet erős jelszavakat generálni vagy létrehozni

• Kényszerítse a felhasználókat a fiók jelszavának megváltoztatására a következő bejelentkezéskor a Windows 11/10 rendszerben

• Jelszavak importálása a Chrome-ból a Firefoxba a Windows 10 rendszerben

• Állítsa vissza a helyi fiók jelszavát Windows 10 rendszeren az Installation Media használatával

• F-Secure KEY: Jelszókezelő ingyenes szoftver Windows 10 rendszerhez

• Ingyenes legjobb jelszókezelők Windows 11/10 PC-hez

• Dashlane Free: Automatizálja a bejelentkezést és az online tranzakciókat

• Nem lehet bejelentkezni a Windows 11/10 | Windows bejelentkezési és jelszóproblémák

• Hogyan lehet elérni, hogy a böngésző pontok helyett szövegben jelenítse meg a mentett jelszót

• A LessPass egy ingyenes jelszógenerátor és -kezelő

• Jelszavak és űrlapkitöltés engedélyezése és kezelése az Edge böngészőben

• Ophcrack LiveCD ingyenes letöltése: Windows jelszavak helyreállítása

• A SafeInCloud Password Manager szinkronizálja az adatbázist a felhőfiókokkal