Phenquestions
Moderní ověřování je metoda správy identit, která nabízí bezpečnější ověřování a autorizaci uživatelů. V tomto příspěvku se podíváme na to, proč Outlook požaduje hesla, když je povoleno moderní ověřování, a také na řešení tohoto problému. Tento problém se týká aplikací Outlook, Exchange Online a Outlook pro Microsoft 365.
Na základě dvou scénářů uvedených níže se zobrazí výzva k zadání přihlašovacích údajů a Outlook k připojení k Office 365 nepoužívá moderní ověřování - po zadání přihlašovacích údajů se přenesou do Office 365 místo na token.
- Scénář 1: Microsoft Outlook se připojuje k vaší primární poštovní schránce na místním serveru Exchange pomocí vzdáleného volání procedur (RPC) a také se připojuje k jiné poštovní schránce, která je umístěna v Office 365.
- Scénář 2: Migrujete svou poštovní schránku do Office 365 ze serveru Exchange, ke kterému se Outlook připojuje pomocí RPC.
Tento problém je spuštěn, protože Outlook omezuje své možnosti schémat ověřování na schémata, která jsou podporována RPC. Schémata ověřování však nezahrnují moderní ověřování.
Když je povoleno moderní ověřování, aplikace Outlook zobrazí výzvu k zadání hesla
Chcete-li tento problém vyřešit, musíte vytvořit AlwaysUseMSOAuthForAutoDiscover klíč registru k vynucení aplikace Outlook k použití novější metody ověřování pro webové služby, jako je EWS a Autodiscover.
Udělej následující:
Jelikož se jedná o operaci registru, doporučuje se zálohovat registr nebo vytvořit bod obnovení systému jako nezbytná preventivní opatření. Po dokončení můžete postupovat následovně:
- Ukončete Outlook.
- lis Klávesa Windows + R vyvolat dialogové okno Spustit.
- V dialogovém okně Spustit zadejte regedit a stisknutím klávesy Enter otevřete Editor registru.
- Přejděte nebo přejděte na cestu klíče registru níže:
HKEY_CURRENT_USER \ Software \ Microsoft \ Exchange
- V místě klikněte pravým tlačítkem na prázdné místo v pravém podokně a poté vyberte Nový > Hodnota DWORD (32bitová).
- Přejmenujte název hodnoty na AlwaysUseMSOAuthForAutoDiscover a stiskněte klávesu Enter.
- Nyní poklepejte na novou hodnotu a upravte její vlastnosti.
- V dialogovém okně Vlastnosti zadejte 1 v poli hodnotových dat.
- Klepněte na OK uložit změnu.
- Ukončete editor registru.
- Restartujte počítač.
A je to!
Microsoft ve své dokumentaci vysvětluje Moderní ověřování je zastřešujícím výrazem pro kombinaci metod ověřování a autorizace mezi klientem (například notebookem nebo telefonem) a serverem, stejně jako některá bezpečnostní opatření, která se spoléhají na zásady přístupu, které již můžete použít být obeznámen s. Zahrnuje následující:
- Metody ověřování: Vícefaktorové ověřování (MFA); ověřování pomocí inteligentních karet; ověřování na základě klientského certifikátu.
- Metody povolení: Implementace Open Authorization (OAuth) společností Microsoft.
- Zásady podmíněného přístupu: Mobile Application Management (MAM) and Azure Active Directory (Azure AD) Conditional Access.
Správa identit uživatelů pomocí moderního ověřování poskytuje správcům mnoho různých nástrojů, které mohou používat při zabezpečení zdrojů.
Související příspěvek: Outlook se při připojování k Office 365 stále ptá na heslo.
