Съвременната автентификация^{(Modern Authentication)} е метод за управление на самоличността, който предлага по-сигурно удостоверяване и оторизация на потребителя. В тази публикация ще разгледаме защо Outlook подканва за пароли, когато е активирано модерното удостоверяване^{(Modern Authentication)} , както и ще предоставим решение за отстраняване на този проблем. Този проблем се отнася за Outlook , Exchange Online и Outlook за Microsoft 365 .

Въз основа на двата сценария, изброени по-долу, получавате подкана за идентификационни данни и Outlook не използва модерно удостоверяване^{(Modern Authentication)} , за да се свърже с Office 365 – след като въведете вашите идентификационни данни, те се предават към Office 365 вместо към токен.

• Сценарий 1^{(Scenario 1)} : Microsoft Outlook се свързва с основната ви пощенска кутия в локален Exchange сървър, използвайки Remote Procedure Call ( RPC ), и също така се свързва с друга пощенска кутия, която се намира в Office 365 .
• Сценарий 2^{(Scenario 2)} : Мигрирате пощенската си кутия към Office 365 от Exchange сървър, към който Outlook се свързва чрез RPC .

Този проблем се задейства, защото Outlook ограничава своя избор на схеми за удостоверяване до схеми, които се поддържат от RPC . Но схемите за удостоверяване не включват модерно удостоверяване^{(Modern Authentication)} .

Outlook подканва за парола, когато е активирано модерното удостоверяване^{(Modern Authentication)}

За да разрешите този проблем, трябва да създадете ключ на системния регистър AlwaysUseMSOAuthForAutoDiscover  , за да принудите Outlook да използва по-новия метод за удостоверяване за уеб услуги, като EWS и Autodiscover .

Направете следното:

Тъй като това е операция на системния регистър, се препоръчва да направите резервно копие на системния регистър^{(back up the registry)}  или  да създадете точка за възстановяване на системата  като необходими предпазни мерки. След като сте готови, можете да продължите по следния начин:

• Излезте от Outlook.
• Натиснете Windows key + R , за да извикате диалоговия прозорец Run.
• В диалоговия прозорец Изпълнение въведете regedit и натиснете Enter , за да отворите редактора на системния регистър^{(Registry Editor)} .
• Навигирайте или прескочете до пътя на ключа в системния регистър по-долу:

HKEY_CURRENT_USER\Software\Microsoft\Exchange

• На мястото щракнете с десния бутон върху празното място в десния панел и след това изберете Нов^(New) > DWORD (32-битова) стойност^{(DWORD (32-bit) Value)} .
• Преименувайте името на стойността на AlwaysUseMSOAuthForAutoDiscover  и натиснете Enter.
• Сега щракнете двукратно върху новата стойност, за да редактирате нейните свойства.
• В диалоговия прозорец със свойства въведете 1 в полето за данни за стойността.
• Щракнете върху OK , за да запазите промяната.
• Излезте от редактора на системния регистър.
• Рестартирайте компютъра си.

Това е!

Microsoft в своята документация обяснява Модерното^(Modern) удостоверяване е общ термин за комбинация от методи за удостоверяване и оторизация между клиент (например лаптоп или телефон) и сървър, както и някои мерки за сигурност, които разчитат на политики за достъп, които може би вече бъдете запознати с. Тя включва следното:

• Методи за удостоверяване^{(Authentication methods)} : Многофакторна автентификация (MFA) ; удостоверяване на смарт карта; удостоверяване, базирано на клиентски сертификат.
• Методи за упълномощаване^{(Authorization methods)} : внедряването на Microsoft на Open Authorization ( OAuth ).
• Политики за условен достъп : ^{(Conditional access policies)}Управление на^{(Application Management)} мобилни приложения ( MAM ) и Azure Active Directory ( Azure AD ) условен достъп^{(Conditional Access)} .

Управлението на потребителски идентичности с модерно удостоверяване дава на администраторите много различни инструменти, които да използват, когато става въпрос за осигуряване на ресурси.

Свързана публикация^{(Related post)} : Outlook продължава да иска парола при свързване с Office 365^{(Outlook keeps asking for password when connecting to Office 365)} .

Outlook prompts for password when Modern Authentication is enabled

Modern Authentication is a method of identity management that offers more secure user authentication and authorization. In this post, we will look at why Outlook prompts for passwords when Modern Authentication is enabled, and as well as provide the solution to remediate this issue. This issue applies to Outlook, Exchange Online, and Outlook for Microsoft 365.

Based on the two scenarios listed below, you’re prompted for credentials, and Outlook doesn’t use Modern Authentication to connect to Office 365 – after you enter your credentials, they’re transmitted to Office 365 instead of to a token.

• Scenario 1: Microsoft Outlook connects to your primary mailbox in an on-premises Exchange server using Remote Procedure Call (RPC), and it also connects to another mailbox that’s located in Office 365.
• Scenario 2: You migrate your mailbox to Office 365 from an Exchange server that Outlook connects to by using RPC.

This issue is triggered because Outlook limits its choices of authentication schemes to schemes that are supported by RPC. But the authentication schemes don’t include Modern Authentication.

Outlook prompts for password when Modern Authentication is enabled

To resolve this issue, you need to create AlwaysUseMSOAuthForAutoDiscover registry key to force Outlook to use the newer authentication method for web services, such as EWS and Autodiscover.

Do the following:

Since this is a registry operation, it is recommended that you back up the registry or create a system restore point as necessary precautionary measures. Once done, you can proceed as follows:

• Exit Outlook.
• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type regedit and hit Enter to open Registry Editor.
• Navigate or jump to the registry key path below:

HKEY_CURRENT_USER\Software\Microsoft\Exchange

• At the location, right-click on the blank space on the right pane and then select New > DWORD (32-bit) Value.
• Rename the value name as AlwaysUseMSOAuthForAutoDiscover and hit Enter.
• Now, double-click on the new value to edit its properties.
• In the properties dialog box, input 1 in the value data box.
• Click OK to save the change.
• Exit Registry Editor.
• Restart your PC.

That’s it!

Microsoft in their documentation, explains Modern authentication is an umbrella term for a combination of authentication and authorization methods between a client (for example, laptop or phone) and a server, as well as some security measures that rely on access policies that you may already be familiar with. It includes the following:

• Authentication methods: Multi-factor authentication (MFA); smart card authentication; client certificate-based authentication.
• Authorization methods: Microsoft’s implementation of Open Authorization (OAuth).
• Conditional access policies: Mobile Application Management (MAM) and Azure Active Directory (Azure AD) Conditional Access.

Managing user identities with modern authentication gives administrators many different tools to use when it comes to securing resources.

Related post: Outlook keeps asking for password when connecting to Office 365.

Related posts

• Outlook не запазва пароли в Windows 10

• Възстановете изгубена или забравена парола за Outlook PST с безплатни инструменти за възстановяване

• Тази функция изисква сменяем носител - грешка при нулиране на парола

• Задайте дата на валидност на паролата за акаунт в Microsoft и локален акаунт

• Как да експортирате LastPass пароли в CSV

• Управлявайте, редактирайте и преглеждайте запазените пароли в Chrome на компютър с Windows

• Премахнете ВСИЧКИ запазени пароли наведнъж в Chrome, Firefox, Edge

• Как да намерите парола за WiFi в Windows 11/10

• RandPass Lite е безплатен групов генератор на произволни пароли за Windows 10

• Най-добрите безплатни онлайн мениджъри на пароли - безопасни ли са?

• Как да преместите Microsoft Authenticator на нов телефон

• Dashlane Free: Автоматизирайте вашето влизане и онлайн транзакции

• Firefox Lockbox ви позволява да носите паролите си на вашия телефон

• Атаки с груба сила - определение и превенция

• Ophcrack LiveCD Безплатно изтегляне: Възстановяване на пароли за Windows

• Как да зададете и използвате парола за BIOS или UEFI на компютър с Windows 10

• Как да експортирате и импортирате пароли в браузъра Chrome

• Как да възстановите забравени пароли от уеб браузъри

• Как да генерирате или създавате силни пароли

• Забравена парола на администратор на Windows Офлайн NT парола