Ο σύγχρονος έλεγχος ταυτότητας^{(Modern Authentication)} είναι μια μέθοδος διαχείρισης ταυτότητας που προσφέρει πιο ασφαλή έλεγχο ταυτότητας και εξουσιοδότηση χρήστη. Σε αυτήν την ανάρτηση, θα εξετάσουμε γιατί το Outlook ζητά κωδικούς πρόσβασης όταν είναι ενεργοποιημένος ο Σύγχρονος Έλεγχος ταυτότητας^{(Modern Authentication)} και θα παρέχουμε επίσης τη λύση για την αποκατάσταση αυτού του ζητήματος. Αυτό το ζήτημα ισχύει για το Outlook , το Exchange Online^{(Exchange Online)} και το Outlook για Microsoft 365 .

Με βάση τα δύο σενάρια που αναφέρονται παρακάτω, σας ζητούνται διαπιστευτήρια και το Outlook δεν χρησιμοποιεί σύγχρονο έλεγχο ταυτότητας^{(Modern Authentication)} για σύνδεση στο Office 365 – αφού εισαγάγετε τα διαπιστευτήριά σας, μεταδίδονται στο Office 365 αντί σε ένα διακριτικό.

• Σενάριο 1^{(Scenario 1)} : Το Microsoft Outlook^{(Microsoft Outlook)} συνδέεται με το κύριο γραμματοκιβώτιό σας σε έναν διακομιστή Exchange εσωτερικής εγκατάστασης χρησιμοποιώντας την ^(Exchange)κλήση απομακρυσμένης διαδικασίας^{(Remote Procedure Call)} ( RPC ) και συνδέεται επίσης με ένα άλλο γραμματοκιβώτιο που βρίσκεται στο Office 365 .
• Σενάριο 2^{(Scenario 2)} : Μεταφέρετε το γραμματοκιβώτιό σας στο Office 365 από έναν διακομιστή Exchange στον οποίο συνδέεται το ^(Exchange)Outlook χρησιμοποιώντας RPC .

Αυτό το ζήτημα ενεργοποιείται επειδή το Outlook περιορίζει τις επιλογές σχημάτων ελέγχου ταυτότητας σε σχήματα που υποστηρίζονται από RPC . Αλλά τα σχήματα ελέγχου ταυτότητας δεν περιλαμβάνουν Σύγχρονο έλεγχο ταυτότητας^{(Modern Authentication)} .

Το Outlook^(Outlook) ζητά κωδικό πρόσβασης όταν είναι ενεργοποιημένος ο σύγχρονος έλεγχος ταυτότητας^{(Modern Authentication)}

Για να επιλύσετε αυτό το ζήτημα, πρέπει να δημιουργήσετε το κλειδί μητρώου AlwaysUseMSOAuthForAutoDiscover  για να αναγκάσετε το Outlook να χρησιμοποιήσει τη νεότερη μέθοδο ελέγχου ταυτότητας για υπηρεσίες web, όπως το EWS και το Autodiscover .

Κάντε τα εξής:

Επειδή πρόκειται για λειτουργία μητρώου, συνιστάται να δημιουργήσετε αντίγραφα ασφαλείας του μητρώου^{(back up the registry)}  ή  να δημιουργήσετε ένα σημείο επαναφοράς συστήματος  ως απαραίτητα προληπτικά μέτρα. Μόλις τελειώσετε, μπορείτε να προχωρήσετε ως εξής:

• Έξοδος από το Outlook.
• Πατήστε το πλήκτρο Windows key + R για να καλέσετε το παράθυρο διαλόγου Εκτέλεση.
• Στο παράθυρο διαλόγου Εκτέλεση, πληκτρολογήστε regedit και πατήστε Enter για να ανοίξετε τον Επεξεργαστή Μητρώου^{(Registry Editor)} .
• Πλοηγηθείτε ή μεταβείτε στη διαδρομή κλειδιού μητρώου παρακάτω:

HKEY_CURRENT_USER\Software\Microsoft\Exchange

• Στη θέση, κάντε δεξί κλικ στον κενό χώρο στο δεξιό παράθυρο και, στη συνέχεια, επιλέξτε Νέο^(New) > Τιμή DWORD (32 bit)^{(DWORD (32-bit) Value)} .
• Μετονομάστε το όνομα της τιμής σε AlwaysUseMSOAuthForAutoDiscover  και πατήστε Enter.
• Τώρα, κάντε διπλό κλικ στη νέα τιμή για να επεξεργαστείτε τις ιδιότητές της.
• Στο παράθυρο διαλόγου ιδιότητες, πληκτρολογήστε 1 στο πλαίσιο δεδομένων τιμής.
• Κάντε κλικ στο OK^(OK) για να αποθηκεύσετε την αλλαγή.
• Έξοδος από τον Επεξεργαστή Μητρώου.
• Κάντε επανεκκίνηση του υπολογιστή σας.

Αυτό είναι!

Η Microsoft^(Microsoft) στην τεκμηρίωσή της εξηγεί ότι ο σύγχρονος^(Modern) έλεγχος ταυτότητας είναι ένας γενικός όρος για έναν συνδυασμό μεθόδων ελέγχου ταυτότητας και εξουσιοδότησης μεταξύ ενός πελάτη (για παράδειγμα, φορητού υπολογιστή ή τηλεφώνου) και ενός διακομιστή, καθώς και ορισμένα μέτρα ασφαλείας που βασίζονται σε πολιτικές πρόσβασης που μπορεί να έχετε ήδη να είναι εξοικειωμένοι με. Περιλαμβάνει τα εξής:

• Μέθοδοι ελέγχου ταυτότητας^{(Authentication methods)} : Έλεγχος ταυτότητας πολλαπλών παραγόντων (MFA) ; έλεγχος ταυτότητας έξυπνης κάρτας. έλεγχος ταυτότητας βάσει πιστοποιητικού πελάτη.
• Μέθοδοι εξουσιοδότησης^{(Authorization methods)} : Η εφαρμογή της Microsoft Open Authorization ( OAuth ).
• Πολιτικές πρόσβασης υπό όρους : ^{(Conditional access policies)}Διαχείριση εφαρμογών^{(Application Management)} για κινητά ( MAM ) και πρόσβαση υπό όρους ^{(Conditional Access)}Azure Active Directory ( Azure AD ) .

Η διαχείριση των ταυτοτήτων χρηστών με σύγχρονο έλεγχο ταυτότητας παρέχει στους διαχειριστές πολλά διαφορετικά εργαλεία για χρήση όταν πρόκειται για την ασφάλεια πόρων.

Σχετική ανάρτηση^{(Related post)} : Το Outlook συνεχίζει να ζητά κωδικό πρόσβασης κατά τη σύνδεση στο Office 365^{(Outlook keeps asking for password when connecting to Office 365)} .

Outlook prompts for password when Modern Authentication is enabled

Modern Authentication is a method of identity management that offers more secure user authentication and authorization. In this post, we will look at why Outlook prompts for passwords when Modern Authentication is enabled, and as well as provide the solution to remediate this issue. This issue applies to Outlook, Exchange Online, and Outlook for Microsoft 365.

Based on the two scenarios listed below, you’re prompted for credentials, and Outlook doesn’t use Modern Authentication to connect to Office 365 – after you enter your credentials, they’re transmitted to Office 365 instead of to a token.

• Scenario 1: Microsoft Outlook connects to your primary mailbox in an on-premises Exchange server using Remote Procedure Call (RPC), and it also connects to another mailbox that’s located in Office 365.
• Scenario 2: You migrate your mailbox to Office 365 from an Exchange server that Outlook connects to by using RPC.

This issue is triggered because Outlook limits its choices of authentication schemes to schemes that are supported by RPC. But the authentication schemes don’t include Modern Authentication.

Outlook prompts for password when Modern Authentication is enabled

To resolve this issue, you need to create AlwaysUseMSOAuthForAutoDiscover registry key to force Outlook to use the newer authentication method for web services, such as EWS and Autodiscover.

Do the following:

Since this is a registry operation, it is recommended that you back up the registry or create a system restore point as necessary precautionary measures. Once done, you can proceed as follows:

• Exit Outlook.
• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type regedit and hit Enter to open Registry Editor.
• Navigate or jump to the registry key path below:

HKEY_CURRENT_USER\Software\Microsoft\Exchange

• At the location, right-click on the blank space on the right pane and then select New > DWORD (32-bit) Value.
• Rename the value name as AlwaysUseMSOAuthForAutoDiscover and hit Enter.
• Now, double-click on the new value to edit its properties.
• In the properties dialog box, input 1 in the value data box.
• Click OK to save the change.
• Exit Registry Editor.
• Restart your PC.

That’s it!

Microsoft in their documentation, explains Modern authentication is an umbrella term for a combination of authentication and authorization methods between a client (for example, laptop or phone) and a server, as well as some security measures that rely on access policies that you may already be familiar with. It includes the following:

• Authentication methods: Multi-factor authentication (MFA); smart card authentication; client certificate-based authentication.
• Authorization methods: Microsoft’s implementation of Open Authorization (OAuth).
• Conditional access policies: Mobile Application Management (MAM) and Azure Active Directory (Azure AD) Conditional Access.

Managing user identities with modern authentication gives administrators many different tools to use when it comes to securing resources.

Related post: Outlook keeps asking for password when connecting to Office 365.

Related posts

• Το Outlook δεν αποθηκεύει τους κωδικούς πρόσβασης στα Windows 10

• Ανακτήστε τον χαμένο ή ξεχασμένο κωδικό πρόσβασης του Outlook PST με δωρεάν εργαλεία ανάκτησης

• Αυτή η λειτουργία απαιτεί αφαιρούμενα μέσα - Σφάλμα επαναφοράς κωδικού πρόσβασης

• Ορίστε μια ημερομηνία λήξης κωδικού πρόσβασης για λογαριασμό Microsoft και τοπικό λογαριασμό

• Τρόπος εξαγωγής κωδικών πρόσβασης LastPass σε CSV

• Επιθέσεις Brute Force - Ορισμός και Πρόληψη

• True Key Password Manager για Windows PC, Android και iPhone

• Το Firefox Lockbox σάς επιτρέπει να μεταφέρετε τους κωδικούς πρόσβασής σας στο τηλέφωνό σας

• Καλύτεροι Διαχειριστές κωδικών πρόσβασης στο Διαδίκτυο - Είναι ασφαλείς;

• Δωρεάν έκδοση Zoho Vault Password Manager & επέκταση Chrome & Firefox

• Ξέχασα τον κωδικό πρόσβασης διαχειριστή των Windows χωρίς σύνδεση Κωδικός πρόσβασης NT

• Επαναφέρετε τον κωδικό πρόσβασης τοπικού λογαριασμού στα Windows 10 χρησιμοποιώντας Μέσα εγκατάστασης

• Ανάκτηση κωδικών πρόσβασης από Πελάτες αλληλογραφίας: Αποκρυπτογράφηση κωδικού πρόσβασης αλληλογραφίας

• Το RandPass Lite είναι μια δωρεάν μαζική δημιουργία τυχαίων κωδικών πρόσβασης για τα Windows 10

• Δεν είναι δυνατή η σύνδεση στα Windows 11/10 | Προβλήματα σύνδεσης και κωδικού πρόσβασης στα Windows

• Πώς να ορίσετε και να χρησιμοποιήσετε τον κωδικό πρόσβασης BIOS ή UEFI σε υπολογιστή με Windows 10

• Καταργήστε ΟΛΟΥΣ τους αποθηκευμένους κωδικούς πρόσβασης ταυτόχρονα σε Chrome, Firefox, Edge

• Τρόπος εξαγωγής και εισαγωγής κωδικών πρόσβασης στο πρόγραμμα περιήγησης Chrome

• F-Secure KEY: Δωρεάν λογισμικό Password Manager για Windows 10

• Πώς να αλλάξετε τον κωδικό πρόσβασης του λογαριασμού σας Google