Современная аутентификация^{(Modern Authentication)} — это метод управления идентификацией, который обеспечивает более безопасную аутентификацию и авторизацию пользователей. В этом посте мы рассмотрим, почему Outlook запрашивает пароли при включенной современной аутентификации^{(Modern Authentication)} , а также предложим решение для устранения этой проблемы. Эта проблема относится к Outlook , Exchange Online и Outlook для Microsoft 365 .

На основе двух перечисленных ниже сценариев вам будет предложено ввести учетные данные, а Outlook не использует современную проверку подлинности^{(Modern Authentication)} для подключения к Office 365 — после того, как вы введете свои учетные данные, они будут переданы в Office 365 , а не в токен.

• Сценарий 1.^{(Scenario 1)} Microsoft Outlook^{(Microsoft Outlook)} подключается к вашему основному почтовому ящику на локальном сервере Exchange с помощью ^(Exchange)удаленного вызова процедур^{(Remote Procedure Call)} ( RPC ), а также подключается к другому почтовому ящику, расположенному в Office 365 .
• Сценарий 2.^{(Scenario 2)} Вы переносите свой почтовый ящик в Office 365 с сервера Exchange , к которому ^(Exchange)Outlook подключается с помощью RPC .

Эта проблема вызвана тем, что Outlook ограничивает выбор схем проверки подлинности схемами, поддерживаемыми RPC . Но схемы аутентификации не включают современную аутентификацию^{(Modern Authentication)} .

Outlook запрашивает пароль, когда включена современная проверка подлинности^{(Modern Authentication)}

Чтобы решить эту проблему, необходимо создать раздел реестра AlwaysUseMSOAuthForAutoDiscover  , чтобы заставить ^{(AlwaysUseMSOAuthForAutoDiscover )}Outlook использовать более новый метод проверки подлинности для веб-служб, таких как EWS и Autodiscover .

Сделайте следующее:

Поскольку это операция реестра, рекомендуется создать резервную копию реестра^{(back up the registry)}  или  создать точку восстановления системы  в качестве необходимых мер предосторожности. После этого вы можете действовать следующим образом:

• Выйдите из Outlook.
• Нажмите клавишу Windows key + R , чтобы вызвать диалоговое окно «Выполнить».
• В диалоговом окне «Выполнить» введите regedit и нажмите Enter , чтобы открыть редактор реестра^{(Registry Editor)} .
• Перейдите или перейдите к пути к ключу реестра ниже:

HKEY_CURRENT_USER\Software\Microsoft\Exchange

• В этом месте щелкните правой кнопкой мыши пустое место на правой панели и выберите « Создать^(New) » > « Значение DWORD (32-разрядное)»^{(DWORD (32-bit) Value)} .
• Переименуйте имя значения в AlwaysUseMSOAuthForAutoDiscover  и нажмите Enter.
• Теперь дважды щелкните новое значение, чтобы изменить его свойства.
• В диалоговом окне свойств введите 1 в поле данных значения.
• Нажмите OK , чтобы сохранить изменение.
• Выйдите из редактора реестра.
• Перезагрузите компьютер.

Вот и все!

Microsoft в своей документации объясняет, что современная^(Modern) проверка подлинности — это общий термин для комбинации методов проверки подлинности и авторизации между клиентом (например, ноутбуком или телефоном) и сервером, а также некоторые меры безопасности, основанные на политиках доступа, которые вы, возможно, уже знаете. быть в курсе. Он включает в себя следующее:

• Методы аутентификации^{(Authentication methods)} : Многофакторная аутентификация (MFA) ; аутентификация по смарт-карте; аутентификация на основе клиентского сертификата.
• Методы авторизации^{(Authorization methods)} : реализация Microsoft Open Authorization ( OAuth ).
• Политики условного доступа^{(Conditional access policies)} : управление мобильными приложениями^{(Application Management)} ( MAM ) и условный доступ ^{(Conditional Access)}Azure Active Directory ( Azure AD ) .

Управление идентификацией пользователей с помощью современной проверки подлинности дает администраторам множество различных инструментов для защиты ресурсов.

Связанный пост^{(Related post)} : Outlook продолжает запрашивать пароль при подключении к Office 365^{(Outlook keeps asking for password when connecting to Office 365)} .

Outlook prompts for password when Modern Authentication is enabled

Modern Authentication is a method of identity management that offers more secure user authentication and authorization. In this post, we will look at why Outlook prompts for passwords when Modern Authentication is enabled, and as well as provide the solution to remediate this issue. This issue applies to Outlook, Exchange Online, and Outlook for Microsoft 365.

Based on the two scenarios listed below, you’re prompted for credentials, and Outlook doesn’t use Modern Authentication to connect to Office 365 – after you enter your credentials, they’re transmitted to Office 365 instead of to a token.

• Scenario 1: Microsoft Outlook connects to your primary mailbox in an on-premises Exchange server using Remote Procedure Call (RPC), and it also connects to another mailbox that’s located in Office 365.
• Scenario 2: You migrate your mailbox to Office 365 from an Exchange server that Outlook connects to by using RPC.

This issue is triggered because Outlook limits its choices of authentication schemes to schemes that are supported by RPC. But the authentication schemes don’t include Modern Authentication.

Outlook prompts for password when Modern Authentication is enabled

To resolve this issue, you need to create AlwaysUseMSOAuthForAutoDiscover registry key to force Outlook to use the newer authentication method for web services, such as EWS and Autodiscover.

Do the following:

Since this is a registry operation, it is recommended that you back up the registry or create a system restore point as necessary precautionary measures. Once done, you can proceed as follows:

• Exit Outlook.
• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type regedit and hit Enter to open Registry Editor.
• Navigate or jump to the registry key path below:

HKEY_CURRENT_USER\Software\Microsoft\Exchange

• At the location, right-click on the blank space on the right pane and then select New > DWORD (32-bit) Value.
• Rename the value name as AlwaysUseMSOAuthForAutoDiscover and hit Enter.
• Now, double-click on the new value to edit its properties.
• In the properties dialog box, input 1 in the value data box.
• Click OK to save the change.
• Exit Registry Editor.
• Restart your PC.

That’s it!

Microsoft in their documentation, explains Modern authentication is an umbrella term for a combination of authentication and authorization methods between a client (for example, laptop or phone) and a server, as well as some security measures that rely on access policies that you may already be familiar with. It includes the following:

• Authentication methods: Multi-factor authentication (MFA); smart card authentication; client certificate-based authentication.
• Authorization methods: Microsoft’s implementation of Open Authorization (OAuth).
• Conditional access policies: Mobile Application Management (MAM) and Azure Active Directory (Azure AD) Conditional Access.

Managing user identities with modern authentication gives administrators many different tools to use when it comes to securing resources.

Related post: Outlook keeps asking for password when connecting to Office 365.

Related posts

• Outlook не сохранять пароли в Windows 10

• Восстановить потерянный или забытый Outlook PST Password с бесплатными инструментами восстановления

• Эта функция требует съемных носителей - Password Ошибка сброса

• Установите Password Expiration Date для Microsoft Account and Local Account

• Как экспортировать пароли LastPass на CSV

• Как найти WiFi password в Windows 10

• Как включить или отключить Reveal Password button в Microsoft Edge

• Невозможно войти в Windows 10 | Windows login and password problems

• Forgot Windows Administrator Password Offline NT Password

• Как генерировать Random Strong Password в Excel

• SafeInCloud Password Manager синхронизирует Database с учетными записями Cloud

• F-Secure KEY: Password Manager freeware для Windows 10

• Заставьте пользователей, чтобы изменить Account Password на следующем Login в Windows 10

• Настоящий Key Password Manager для Windows PC, Android and iPhone

• Ophcrack LiveCD Free Download: Recover Windows Пароли

• Firefox Lockbox позволяет нести свои пароли на вашем телефоне

• Импорт Bookmarks, Passwords в Chrome из другого браузера

• Как восстановить забытые пароли от Web Browsers

• Управление, edit and view сохраненные пароли в Chrome на Windows PC

• Brute Force Attacks - Definition and Prevention