Modern Authentication je metóda správy identity, ktorá ponúka bezpečnejšiu autentifikáciu a autorizáciu používateľov. V tomto príspevku sa pozrieme na to, prečo Outlook požaduje heslá, keď je povolené moderné overovanie^{(Modern Authentication)} , a tiež poskytneme riešenie na vyriešenie tohto problému. Tento problém sa týka Outlooku^(Outlook) , Exchange Online a Outlooku^(Outlook) pre Microsoft 365 .

Na základe dvoch scenárov uvedených nižšie sa zobrazí výzva na zadanie poverení a Outlook nepoužíva moderné overovanie^{(Modern Authentication)} na pripojenie k Office 365 – po zadaní poverení sa prenesú do Office 365 namiesto tokenu.

• Scenár 1^{(Scenario 1)} : Microsoft Outlook sa pripojí k vašej primárnej poštovej schránke na lokálnom serveri Exchange pomocou ^(Exchange)vzdialeného volania procedúr^{(Remote Procedure Call)} ( RPC ) a tiež sa pripojí k inej poštovej schránke, ktorá sa nachádza v Office 365 .
• Scenár 2^{(Scenario 2)} : Migrujete svoju poštovú schránku na Office 365 zo servera Exchange , ku ktorému sa ^(Exchange)Outlook pripája pomocou RPC .

Tento problém sa spúšťa, pretože program Outlook^(Outlook) obmedzuje svoj výber schém overovania na schémy, ktoré podporuje RPC . Schémy overovania však nezahŕňajú modernú autentifikáciu^{(Modern Authentication)} .

^(Outlook)Keď je zapnutá moderná autentifikácia , ^{(Modern Authentication)}Outlook vyzve na zadanie hesla

Ak chcete vyriešiť tento problém, musíte vytvoriť kľúč databázy registry AlwaysUseMSOAuthForAutoDiscover  , aby ste ^{(AlwaysUseMSOAuthForAutoDiscover )}Outlook prinútili používať novšiu metódu overovania pre webové služby, ako sú EWS a Autodiscover .

Postupujte takto:

Keďže ide o operáciu registra, odporúča sa zálohovať register^{(back up the registry)}  alebo  vytvoriť bod obnovenia systému  ako nevyhnutné preventívne opatrenia. Po dokončení môžete postupovať nasledovne:

• Ukončite program Outlook.
• Stlačením klávesu Windows key + R vyvolajte dialógové okno Spustiť.
• V dialógovom okne Spustiť zadajte príkaz regedit^(regedit) a stlačením klávesu Enter^(Enter) otvorte Editor databázy Registry^{(Registry Editor)} .
• Prejdite alebo prejdite na cestu kľúča databázy Registry nižšie:

HKEY_CURRENT_USER\Software\Microsoft\Exchange

• V umiestnení kliknite pravým tlačidlom myši na prázdne miesto na pravej table a potom vyberte položku Nové^(New) > Hodnota DWORD (32-bitová)^{(DWORD (32-bit) Value)} .
• Premenujte názov hodnoty na AlwaysUseMSOAuthForAutoDiscover  a stlačte Enter.
• Teraz dvakrát kliknite na novú hodnotu a upravte jej vlastnosti.
• V dialógovom okne vlastností zadajte 1 do poľa s údajmi hodnoty.
• Kliknutím na tlačidlo OK uložte zmenu.
• Ukončite Editor databázy Registry.
• Reštartujte počítač.

To je všetko!

Spoločnosť Microsoft^(Microsoft) vo svojej dokumentácii vysvetľuje, že Moderná^(Modern) autentifikácia je zastrešujúcim pojmom pre kombináciu metód overovania a autorizácie medzi klientom (napríklad prenosným počítačom alebo telefónom) a serverom, ako aj niektoré bezpečnostné opatrenia, ktoré sa spoliehajú na zásady prístupu, ktoré už byť oboznámený s. Zahŕňa nasledovné:

• Metódy autentifikácie^{(Authentication methods)} : Viacfaktorová autentifikácia (MFA) ; autentifikácia čipovou kartou; autentifikácia klienta na základe certifikátu.
• Spôsoby autorizácie : Implementácia ^{(Authorization methods)}otvorenej autorizácie^{(Open Authorization)} ( OAuth ) od spoločnosti Microsoft .
• Zásady podmieneného prístupu : ^{(Conditional access policies)}Správa^{(Application Management)} mobilných aplikácií ( MAM ) a podmienený prístup ^{(Conditional Access)}Azure Active Directory ( Azure AD ) .

Správa identít používateľov pomocou modernej autentifikácie poskytuje správcom mnoho rôznych nástrojov, ktoré môžu použiť, pokiaľ ide o zabezpečenie zdrojov.

Súvisiaci príspevok^{(Related post)} : Outlook pri pripájaní k Office 365 stále požaduje heslo^{(Outlook keeps asking for password when connecting to Office 365)} .

Outlook prompts for password when Modern Authentication is enabled

Modern Authentication is a method of identity management that offers more secure user authentication and authorization. In this post, we will look at why Outlook prompts for passwords when Modern Authentication is enabled, and as well as provide the solution to remediate this issue. This issue applies to Outlook, Exchange Online, and Outlook for Microsoft 365.

Based on the two scenarios listed below, you’re prompted for credentials, and Outlook doesn’t use Modern Authentication to connect to Office 365 – after you enter your credentials, they’re transmitted to Office 365 instead of to a token.

• Scenario 1: Microsoft Outlook connects to your primary mailbox in an on-premises Exchange server using Remote Procedure Call (RPC), and it also connects to another mailbox that’s located in Office 365.
• Scenario 2: You migrate your mailbox to Office 365 from an Exchange server that Outlook connects to by using RPC.

This issue is triggered because Outlook limits its choices of authentication schemes to schemes that are supported by RPC. But the authentication schemes don’t include Modern Authentication.

Outlook prompts for password when Modern Authentication is enabled

To resolve this issue, you need to create AlwaysUseMSOAuthForAutoDiscover registry key to force Outlook to use the newer authentication method for web services, such as EWS and Autodiscover.

Do the following:

Since this is a registry operation, it is recommended that you back up the registry or create a system restore point as necessary precautionary measures. Once done, you can proceed as follows:

• Exit Outlook.
• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type regedit and hit Enter to open Registry Editor.
• Navigate or jump to the registry key path below:

HKEY_CURRENT_USER\Software\Microsoft\Exchange

• At the location, right-click on the blank space on the right pane and then select New > DWORD (32-bit) Value.
• Rename the value name as AlwaysUseMSOAuthForAutoDiscover and hit Enter.
• Now, double-click on the new value to edit its properties.
• In the properties dialog box, input 1 in the value data box.
• Click OK to save the change.
• Exit Registry Editor.
• Restart your PC.

That’s it!

Microsoft in their documentation, explains Modern authentication is an umbrella term for a combination of authentication and authorization methods between a client (for example, laptop or phone) and a server, as well as some security measures that rely on access policies that you may already be familiar with. It includes the following:

• Authentication methods: Multi-factor authentication (MFA); smart card authentication; client certificate-based authentication.
• Authorization methods: Microsoft’s implementation of Open Authorization (OAuth).
• Conditional access policies: Mobile Application Management (MAM) and Azure Active Directory (Azure AD) Conditional Access.

Managing user identities with modern authentication gives administrators many different tools to use when it comes to securing resources.

Related post: Outlook keeps asking for password when connecting to Office 365.

Related posts

• Outlook neukladá heslá v systéme Windows 10

• Obnovte stratené alebo zabudnuté heslo PST programu Outlook pomocou bezplatných nástrojov na obnovenie

• Táto funkcia vyžaduje vymeniteľné médium – chyba resetovania hesla

• Nastavte dátum vypršania platnosti hesla pre účet Microsoft a lokálny účet

• Ako exportovať heslá LastPass do CSV

• Ako exportovať a importovať heslá v prehliadači Chrome

• Ako zmeniť heslo účtu Google

• Vynútiť používateľom zmenu hesla účtu pri ďalšom prihlásení v systéme Windows 11/10

• Nedá sa prihlásiť do systému Windows 11/10 | Problémy s prihlásením a heslom systému Windows

• LessPass je bezplatný generátor a správca hesiel

• Ophcrack LiveCD na stiahnutie zadarmo: Obnovte heslá systému Windows

• Ako presunúť Microsoft Authenticator do nového telefónu

• Bezplatný bezpečný online generátor hesiel na vytváranie náhodných hesiel

• Ako dosiahnuť, aby prehliadač zobrazoval uložené heslo v texte namiesto bodiek

• F-Secure KEY: Bezplatný softvér Password Manager pre Windows 10

• Kliknutím sem zadajte svoju poslednú správu s povereniami v systéme Windows 11

• Bezplatní najlepší správcovia hesiel pre Windows 11/10 PC

• Obnovte heslo miestneho účtu v systéme Windows 10 pomocou inštalačného média

• Obnovte heslo systému Windows pomocou funkcie Obnoviť moje heslo Domov zadarmo

• Správca hesiel Google vám umožňuje bezpečný prístup k heslám