Moderna autentifikacija^{(Modern Authentication)} je metoda upravljanja identitetom koja nudi sigurniju provjeru autentičnosti i autorizaciju korisnika. U ovom ćemo postu pogledati zašto Outlook traži lozinke kada je omogućena moderna provjera autentičnosti^{(Modern Authentication)} i ponuditi rješenje za rješavanje ovog problema. Ovaj se problem odnosi na Outlook , Exchange Online i Outlook za Microsoft 365 .

Na temelju dva scenarija navedena u nastavku, od vas se traži vjerodajnice, a Outlook ne koristi modernu provjeru autentičnosti^{(Modern Authentication)} za povezivanje s Office 365 – nakon što unesete svoje vjerodajnice, one se prenose u Office 365 umjesto u token.

• Scenarij 1^{(Scenario 1)} : Microsoft Outlook povezuje se s vašim primarnim poštanskim sandučićem na lokalnom Exchange poslužitelju pomoću Remote Procedure Call ( RPC ), a također se povezuje s drugim poštanskim sandučićem koji se nalazi u Office 365 .
• Scenarij 2^{(Scenario 2)} : migrirate svoj poštanski sandučić u Office 365 s Exchange poslužitelja na koji se Outlook povezuje pomoću RPC-a^(RPC) .

Ovaj problem se pokreće jer Outlook ograničava svoj izbor shema provjere autentičnosti na sheme koje podržava RPC . Ali sheme provjere autentičnosti ne uključuju modernu provjeru autentičnosti^{(Modern Authentication)} .

Outlook traži lozinku kada je omogućena moderna provjera autentičnosti^{(Modern Authentication)}

Da biste riješili ovaj problem, morate stvoriti ključ registra AlwaysUseMSOAuthForAutoDiscover  kako biste prisilili Outlook da koristi noviju metodu provjere autentičnosti za web-usluge, kao što su EWS i Autodiscover .

Učinite sljedeće:

Budući da je ovo operacija registra, preporuča se da napravite sigurnosnu kopiju registra^{(back up the registry)}  ili  stvorite točku vraćanja sustava  kao potrebne mjere opreza. Kada završite, možete nastaviti na sljedeći način:

• Izađite iz Outlooka.
• Pritisnite tipku Windows key + R da biste pozvali dijaloški okvir Pokreni.
• U dijaloškom okviru Pokreni upišite regedit i pritisnite Enter da biste otvorili uređivač registra^{(Registry Editor)} .
• Idite ili skočite na stazu ključa registra u nastavku:

HKEY_CURRENT_USER\Software\Microsoft\Exchange

• Na tom mjestu desnom tipkom miša kliknite prazan prostor na desnom oknu, a zatim odaberite Novo^(New) > DWORD (32-bitna) vrijednost^{(DWORD (32-bit) Value)} .
• Preimenujte naziv vrijednosti u AlwaysUseMSOAuthForAutoDiscover  i pritisnite Enter.
• Sada dvaput kliknite na novu vrijednost da biste uredili njezina svojstva.
• U dijaloškom okviru svojstava unesite 1 u okvir podataka o vrijednosti.
• Kliknite OK da biste spremili promjenu.
• Izađite iz uređivača registra.
• Ponovno pokrenite računalo.

To je to!

Microsoft u svojoj dokumentaciji objašnjava Moderna^(Modern) autentifikacija je krovni pojam za kombinaciju metoda provjere autentičnosti i autorizacije između klijenta (na primjer, prijenosno računalo ili telefon) i poslužitelja, kao i neke sigurnosne mjere koje se oslanjaju na pravila pristupa koja ste možda već biti upoznat sa. Uključuje sljedeće:

• Metode provjere autentičnosti^{(Authentication methods)} : Višefaktorska provjera autentičnosti (MFA) ; provjera autentičnosti pametne kartice; autentifikacija temeljena na certifikatu klijenta.
• Metode autorizacije^{(Authorization methods)} : Microsoftova implementacija otvorene autorizacije^{(Open Authorization)} ( OAuth ).
• Pravila uvjetnog pristupa : ^{(Conditional access policies)}Uvjetni^{(Conditional Access)} pristup za upravljanje mobilnim aplikacijama^{(Application Management)} ( MAM ) i Azure Active Directory ( Azure AD ) .

Upravljanje korisničkim identitetima uz modernu autentifikaciju daje administratorima mnogo različitih alata za korištenje kada je u pitanju osiguranje resursa.

Povezani post^{(Related post)} : Outlook stalno traži lozinku pri povezivanju s Office 365^{(Outlook keeps asking for password when connecting to Office 365)} .

Outlook prompts for password when Modern Authentication is enabled

Modern Authentication is a method of identity management that offers more secure user authentication and authorization. In this post, we will look at why Outlook prompts for passwords when Modern Authentication is enabled, and as well as provide the solution to remediate this issue. This issue applies to Outlook, Exchange Online, and Outlook for Microsoft 365.

Based on the two scenarios listed below, you’re prompted for credentials, and Outlook doesn’t use Modern Authentication to connect to Office 365 – after you enter your credentials, they’re transmitted to Office 365 instead of to a token.

• Scenario 1: Microsoft Outlook connects to your primary mailbox in an on-premises Exchange server using Remote Procedure Call (RPC), and it also connects to another mailbox that’s located in Office 365.
• Scenario 2: You migrate your mailbox to Office 365 from an Exchange server that Outlook connects to by using RPC.

This issue is triggered because Outlook limits its choices of authentication schemes to schemes that are supported by RPC. But the authentication schemes don’t include Modern Authentication.

Outlook prompts for password when Modern Authentication is enabled

To resolve this issue, you need to create AlwaysUseMSOAuthForAutoDiscover registry key to force Outlook to use the newer authentication method for web services, such as EWS and Autodiscover.

Do the following:

Since this is a registry operation, it is recommended that you back up the registry or create a system restore point as necessary precautionary measures. Once done, you can proceed as follows:

• Exit Outlook.
• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type regedit and hit Enter to open Registry Editor.
• Navigate or jump to the registry key path below:

HKEY_CURRENT_USER\Software\Microsoft\Exchange

• At the location, right-click on the blank space on the right pane and then select New > DWORD (32-bit) Value.
• Rename the value name as AlwaysUseMSOAuthForAutoDiscover and hit Enter.
• Now, double-click on the new value to edit its properties.
• In the properties dialog box, input 1 in the value data box.
• Click OK to save the change.
• Exit Registry Editor.
• Restart your PC.

That’s it!

Microsoft in their documentation, explains Modern authentication is an umbrella term for a combination of authentication and authorization methods between a client (for example, laptop or phone) and a server, as well as some security measures that rely on access policies that you may already be familiar with. It includes the following:

• Authentication methods: Multi-factor authentication (MFA); smart card authentication; client certificate-based authentication.
• Authorization methods: Microsoft’s implementation of Open Authorization (OAuth).
• Conditional access policies: Mobile Application Management (MAM) and Azure Active Directory (Azure AD) Conditional Access.

Managing user identities with modern authentication gives administrators many different tools to use when it comes to securing resources.

Related post: Outlook keeps asking for password when connecting to Office 365.

Related posts

• Outlook ne sprema lozinke u sustavu Windows 10

• Oporavite izgubljenu ili zaboravljenu Outlook PST lozinku s besplatnim alatima za oporavak

• Ova značajka zahtijeva prijenosni medij - pogreška pri poništavanju lozinke

• Postavite datum isteka lozinke za Microsoft račun i lokalni račun

• Kako izvesti LastPass lozinke u CSV

• Kako omogućiti ili onemogućiti gumb Otkrij lozinku u programu Microsoft Edge

• Kako uvesti lozinke iz Chromea u Firefox u sustavu Windows 10

• Besplatni najbolji upravitelji lozinki za Windows 11/10 PC

• Najbolji besplatni online upravitelji lozinki - jesu li sigurni?

• Bitwarden pregled: Besplatan Open Source Password Manager za Windows PC

• Kliknite ovdje da biste unijeli svoju najnoviju poruku s vjerodajnicama u sustavu Windows 11

• Dashlane Free: automatizirajte svoju prijavu i online transakcije

• Je li sigurno spremati lozinke u pregledniku Chrome, Firefox ili Edge?

• Besplatan siguran online generator lozinki za stvaranje nasumičnih lozinki

• Omogućite i upravljajte lozinkama i popunjavanjem obrazaca u pregledniku Edge

• Kako učiniti da preglednik prikazuje spremljenu lozinku u tekstu umjesto u točkama

• Kako resetirati ili promijeniti PIN za Windows 10

• Spriječite Pwned Password Add-on za Firefox

• Poništite lozinku za Windows pomoću Recover my Password Home Besplatno

• F-Secure KEY: besplatni program za upravljanje lozinkama za Windows 10