Модерна аутентикација^{(Modern Authentication)} је метод управљања идентитетом који нуди сигурнију аутентификацију и ауторизацију корисника. У овом посту ћемо погледати зашто Оутлоок^(Outlook) тражи лозинке када је омогућена модерна аутентификација^{(Modern Authentication)} , као и да ћемо пружити решење за решавање овог проблема. Овај проблем се односи на Оутлоок^(Outlook) , Екцханге Онлине^{(Exchange Online)} и Оутлоок^(Outlook) за Мицрософт 365^{(Microsoft 365)} .

На основу два сценарија наведена у наставку, од вас се тражи да унесете акредитиве, а Оутлоок^(Outlook) не користи модерну аутентификацију^{(Modern Authentication)} за повезивање са Оффице 365^{(Office 365)} – након што унесете своје акредитиве, они се преносе у Оффице 365^{(Office 365)} уместо у токен.

• Сценарио 1^{(Scenario 1)} : Мицрософт Оутлоок^{(Microsoft Outlook)} се повезује са вашим примарним поштанским сандучетом на локалном Екцханге^(Exchange) серверу користећи Ремоте Процедуре Цалл^{(Remote Procedure Call)} ( РПЦ^(RPC) ), а такође се повезује са другим поштанским сандучетом које се налази у Оффице 365^{(Office 365)} .
• Сценарио 2^{(Scenario 2)} : Мигрирате своје поштанско сандуче у Оффице 365^{(Office 365)} са Екцханге^(Exchange) сервера на који се Оутлоок^(Outlook) повезује помоћу РПЦ-^(RPC) а .

Овај проблем је покренут јер Оутлоок^(Outlook) ограничава свој избор шема за потврду идентитета на шеме које подржава РПЦ^(RPC) . Али шеме аутентикације не укључују модерну аутентификацију^{(Modern Authentication)} .

Оутлоок^(Outlook) тражи лозинку када је омогућена модерна аутентификација^{(Modern Authentication)}

Да бисте решили овај проблем, потребно је да креирате кључ регистратора АлваисУсеМСОАутхФорАутоДисцовер ^{(AlwaysUseMSOAuthForAutoDiscover )} да бисте натерали Оутлоок^(Outlook) да користи новији метод потврде идентитета за веб услуге, као што су ЕВС^(EWS) и Аутодисцовер^{(Autodiscover)} .

Урадите следеће:

Пошто је ово операција регистратора, препоручује се да направите резервну копију регистра^{(back up the registry)}  или  креирате тачку за враћање система  као неопходне мере предострожности. Када завршите, можете наставити на следећи начин:

• Изађите из Оутлоок-а.
• Притисните Windows key + R да бисте позвали дијалог Покрени.
• У дијалогу Покрени откуцајте регедит^(regedit) и притисните Ентер^(Enter) да бисте отворили уређивач регистра^{(Registry Editor)} .
• Идите или идите на путању кључа регистратора у наставку:

HKEY_CURRENT_USER\Software\Microsoft\Exchange

• На локацији кликните десним тастером миша на празан простор у десном окну, а затим изаберите Ново^(New) > ДВОРД (32-битна) вредност^{(DWORD (32-bit) Value)} .
• Преименујте име вредности у АлваисУсеМСОАутхФорАутоДисцовер^{(AlwaysUseMSOAuthForAutoDiscover)}  и притисните Ентер.
• Сада двапут кликните на нову вредност да бисте уредили њена својства.
• У дијалогу својстава унесите 1 у поље са подацима о вредности.
• Кликните на ОК^(OK) да бисте сачували промену.
• Изађите из уређивача регистра.
• Поново покрените рачунар.

То је то!

Мицрософт^(Microsoft) у својој документацији објашњава Модерна^(Modern) аутентификација је кровни термин за комбинацију метода аутентификације и ауторизације између клијента (на пример, лаптоп или телефон) и сервера, као и неке мере безбедности које се ослањају на смернице приступа које можда већ бити упознат са. Укључује следеће:

• Методе аутентификације^{(Authentication methods)} : Вишефакторска аутентификација (МФА) ; аутентикација паметне картице; аутентификацију засновану на сертификату клијента.
• Методе ауторизације^{(Authorization methods)} : Мицрософтова имплементација отворене ауторизације^{(Open Authorization)} ( ОАутх^(OAuth) ).
• Политике условног приступа: Условни приступ ^{(Conditional access policies)}за^{(Conditional Access)} управљање мобилним апликацијама^{(Application Management)} ( МАМ^(MAM) ) и Азуре Ацтиве Дирецтори^{(Azure Active Directory)} ( Азуре АД^{(Azure AD)} ) .

Управљање корисничким идентитетима са модерном аутентификацијом даје администраторима много различитих алата за коришћење када је у питању обезбеђење ресурса.

Повезани пост^{(Related post)} : Оутлоок стално тражи лозинку када се повезује са Оффице 365^{(Outlook keeps asking for password when connecting to Office 365)} .

Outlook prompts for password when Modern Authentication is enabled

Modern Authentication is a method of identity management that offers more secure user authentication and authorization. In this post, we will look at why Outlook prompts for passwords when Modern Authentication is enabled, and as well as provide the solution to remediate this issue. This issue applies to Outlook, Exchange Online, and Outlook for Microsoft 365.

Based on the two scenarios listed below, you’re prompted for credentials, and Outlook doesn’t use Modern Authentication to connect to Office 365 – after you enter your credentials, they’re transmitted to Office 365 instead of to a token.

• Scenario 1: Microsoft Outlook connects to your primary mailbox in an on-premises Exchange server using Remote Procedure Call (RPC), and it also connects to another mailbox that’s located in Office 365.
• Scenario 2: You migrate your mailbox to Office 365 from an Exchange server that Outlook connects to by using RPC.

This issue is triggered because Outlook limits its choices of authentication schemes to schemes that are supported by RPC. But the authentication schemes don’t include Modern Authentication.

Outlook prompts for password when Modern Authentication is enabled

To resolve this issue, you need to create AlwaysUseMSOAuthForAutoDiscover registry key to force Outlook to use the newer authentication method for web services, such as EWS and Autodiscover.

Do the following:

Since this is a registry operation, it is recommended that you back up the registry or create a system restore point as necessary precautionary measures. Once done, you can proceed as follows:

• Exit Outlook.
• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type regedit and hit Enter to open Registry Editor.
• Navigate or jump to the registry key path below:

HKEY_CURRENT_USER\Software\Microsoft\Exchange

• At the location, right-click on the blank space on the right pane and then select New > DWORD (32-bit) Value.
• Rename the value name as AlwaysUseMSOAuthForAutoDiscover and hit Enter.
• Now, double-click on the new value to edit its properties.
• In the properties dialog box, input 1 in the value data box.
• Click OK to save the change.
• Exit Registry Editor.
• Restart your PC.

That’s it!

Microsoft in their documentation, explains Modern authentication is an umbrella term for a combination of authentication and authorization methods between a client (for example, laptop or phone) and a server, as well as some security measures that rely on access policies that you may already be familiar with. It includes the following:

• Authentication methods: Multi-factor authentication (MFA); smart card authentication; client certificate-based authentication.
• Authorization methods: Microsoft’s implementation of Open Authorization (OAuth).
• Conditional access policies: Mobile Application Management (MAM) and Azure Active Directory (Azure AD) Conditional Access.

Managing user identities with modern authentication gives administrators many different tools to use when it comes to securing resources.

Related post: Outlook keeps asking for password when connecting to Office 365.

Related posts

• Оутлоок не чува лозинке у оперативном систему Виндовс 10

• Опоравите изгубљену или заборављену Оутлоок ПСТ лозинку помоћу бесплатних алата за опоравак

• Ова функција захтева преносиви медиј – грешка при ресетовању лозинке

• Подесите датум истека лозинке за Мицрософт налог и локални налог

• Како извести ЛастПасс лозинке у ЦСВ

• Како преместити Мицрософт Аутхентицатор на нови телефон

• Како увести лозинке из Цхроме-а у Фирефок у Виндовс 10

• Како ресетовати или променити ПИН за Виндовс 10

• Најбољи бесплатни онлајн менаџери лозинки - да ли су безбедни?

• Не могу да се пријавим на Виндовс 11/10 | Проблеми са пријављивањем и лозинком за Виндовс

• Како да онемогућите уграђени менаџер лозинки у Цхроме-у, Едге-у, Фирефок-у

• Да ли је безбедно чувати лозинке у прегледачу Цхроме, Фирефок или Едге?

• Управљајте, уређујте и прегледајте сачуване лозинке у Цхроме-у на Виндовс рачунару

• Гоогле менаџер лозинки вам омогућава да безбедно приступите својим лозинкама

• Како омогућити или онемогућити дугме Откриј лозинку у Мицрософт Едге-у

• Опхцрацк ЛивеЦД бесплатно преузимање: Опорави Виндовс лозинке

• Фирефок Лоцкбок вам омогућава да носите своје лозинке на свом телефону

• Како учинити да прегледач приказује сачувану лозинку у тексту уместо у тачкама

• Труе Кеи Пассворд Манагер за Виндовс ПЦ, Андроид и иПхоне

• РандПасс Лите је бесплатан масовни генератор случајних лозинки за Виндовс 10