Poslední aktualizace: 27. února 2024
Problém
Uživatelé, kteří se přihlašují k Outlook.com prostřednictvím základního ověřování, se můžou v Outlooku a dalších e-mailových aplikacích třetích stran zobrazovat opakované výzvy k zadání hesla. Jde o známý problém. Podnikli jsme opatření, abychom ochránili naše zákazníky a snížili jejich riziko, které by mohlo zvyšovat počet špatných subjektů, kteří se snaží získat přístup ke svým účtům.
Po mnoho let se aplikace připojovaly k serverům, službám a koncovým bodům rozhraní API pomocí základního ověřování. Základní ověřování jednoduše znamená, že aplikace při každém požadavku odešle uživatelské jméno a heslo a tyto přihlašovací údaje se také často ukládají nebo ukládají na zařízení. Základní ověřování je ve výchozím nastavení na většině serverů nebo služeb povolené a je jednoduché ho nastavit. Zatímco základní ověřování bylo v té době standardem, základní ověřování usnadňuje útočníkům zachycení přihlašovacích údajů uživatelů, což zvyšuje riziko opětovného použití těchto odcizených přihlašovacích údajů v jiných koncových bodech nebo službách.
Základní ověřování je zastaralý oborový standard. Hrozby, které představuje, se časem zvýšily a už jsme základní ověřování u mnoha produktů přestali používat. (Další informace najdete v tématu Vylepšení zabezpečení – společně.) Existují lepší a efektivnější alternativy ověřování uživatelů.
V nadcházejících měsících budeme pracovat na úplném odebrání podpory základního ověřování z Outlook.com a spoléhat pouze na OAuth (označované také jako moderní ověřování). I když chápeme, že toto prostředí je frustrující, snažíme se v konečném důsledku chránit naše zákazníky a bezpečnost jejich účtů. OAuth se stal oborový standard a Microsoft a Outlook ho už dlouho podporují. OAuth přijala také řada e-mailových aplikací třetích stran.
Microsoft bude v blízké budoucnosti informovat o časových osách a podrobnějším plánu vyřazení základního ověřování v Outlook.com. Chtěli jsme ale poskytnout podrobnosti a pokyny o tom, jak můžou uživatelé přejít ze základního ověřování na OAuth, což by mělo eliminovat zvýšený počet výzev k ověření, které se jim může zobrazovat.
Doporučené akce uživatelů:
Pro uživatele, kteří mají problémy s připojením k Outlook.com e-mailu, můžou aktualizovat účty tak, aby k ověřování používaly OAuth.
Pokud používáte Outlook pro Windows:
Outlook podporuje OAuth ve všech aktuálních SKU předplatného Microsoftu 365 a Outlooku 2021 LTSC (jakékoli skladové položky s buildem 11601.10000 nebo vyšším) při přímém připojování jako Outlook.com. Pokud je outlook nakonfigurovaný tak, aby se k Outlook.com připojoval pomocí protokolu POP nebo IMAP, OAuth se nepodporuje. To znamená, že pokud je základní ověřování plně zastaralé, nebude se už připojovat. Pro tento scénář máte několik možností:
Možnost 1: Přepněte na synchronizaci Outlook.com/Exchange – místo použití protokolů POP/IMAP a SMTP vytvořte nový desktopový profil Outlooku a pak přidejte účet Outlook.com pomocí automatické konfigurace účtu, která přidá účet s OAuth. K tomu použijte následující doprovodné materiály:
-
Vytvořte nový desktopový profil Outlooku , Vytvořte profil Aplikace Outlook.
-
Přidejte svůj Outlook.com účet , Přidejte e-mailový účet do Outlooku.
Možnost 2: Získejte novější e-mailovou aplikaci Outlook, která podporuje OAuth – Pokud váš klient Outlooku nepodporuje OAuth, budete muset upgradovat na nejnovější verzi a pak ho nastavit pomocí Outlook.com Sync. Můžete si buď koupit novou licenci outlooku, použít Outlook, který je součástí vašeho předplatného Microsoft 365, nebo si zdarma stáhnout Nový Outlook pro Windows.
Následující desktopové verze Outlooku nepodporují OAuth pro Outlook.com: Outlook 2007, Outlook 2010, Outlook 2013, Outlook 2016 MSI, Outlook 2019 LTSC. Žádná verze Desktopového Outlooku s verzí nižší než 11601.10000 nepodporuje OAuth pro Outlook.com.
Aplikace Outlook jsou dostupné zdarma a dají se stáhnout přímo z Microsoft Storu na Windows, mac App Store, iOS App Store nebo Google Play Store.
Po stažení nové e-mailové aplikace přidejte své účty a všechny budou nakonfigurované tak, aby používaly OAuth a správně synchronizovaly, což jim pomůže zajistit jejich bezpečnost.
Pokud používáte Mozilla Thunderbird:
Mozilla Thunderbird podporuje OAuth a doporučujeme, abyste tato nastavení přepnuli. Každý účet, který přidáte do Thunderbirdu, se teď automaticky nastaví pomocí správného nastavení. Máte následující možnosti.
Možnost 1: Aktualizace aktuálního nastavení
-
Změna nastavení serveru Thunderbirdu:
-
Vyberte ≡ > Nastavení účtu.
-
V levém podokně vyberte Nastavení serveru pro účet O utlook.com nebo Hotmail.com.
-
Jako Metoda ověřování vyberte OAuth2 (místo normálního hesla).
-
-
Změna metody ověřování Thunderbirdu pro odesílání zpráv (SMTP):
-
Vyberte ≡ > Nastavení účtu.
-
V levém podokně vyberte Server odchozí pošty (SMTP).
-
V pravém podokně vyberte svůj účet Microsoft a pak upravit... .
-
Jako Metoda ověřování vyberte OAuth2 (místo normálního hesla).
-
Vyberte OK a uložte změny.
-
Možnost 2: Odebrat aktuální účet a Re-Add
Pokud odeberete svůj aktuální účet z Thunderbirdu a pak ho znovu přidáte, zjistí se správné nastavení a budete se muset přihlásit, abyste mohli správně nakonfigurovat OAuth a správné nastavení serveru.
Pokud používáte Apple Mail:
Apple Mail ve výchozím nastavení podporuje OAuth, když nastavíte účet jako Outlook.com. Pokud používáte Apple Mail a zobrazují se vám výzvy k zadání hesla nebo chyby připojení, s největší pravděpodobností k tomu dochází, protože váš účet je nakonfigurovaný jako základní ověřování. Pokud chcete tento problém zmírnit, odeberte účet a přidejte ho zpátky jako Outlook.com.
Odebrání účtu z Apple Mail:
-
Přejděte na Nastavení > Účty pošty >.
-
Klepněte na e-mailový účet, který chcete z iPhonu odebrat, a pak klepněte na Odstranit účet. Další informace najdete v článku Přidání a odebrání e-mailových účtů na iPhonu.
Přidejte svůj účet zpátky do Apple Mailu:
-
Přejděte na Nastavení > Pošta.
-
Klepněte na Účty a pak na Přidat účet.
-
V dialogovém okně Přidat účet zvolte Outlook.com.
Pokud odebráním a opětovným přidáním účtu problém nevyřešíte, postupujte takto:
-
Znovu odeberte účet.
-
Přejděte do Nastavení > Safari a klepněte na Vymazat historii a data webu.
-
Restartujte iPhone.
-
Přidejte účet zpět a pokračujte tokem přihlášení k účtu Outlook.com.
Pokud používáte jinou e-mailovou aplikaci:
Vždy zkontrolujte postup přidání účtu, vyhledejte Outlook.com a použijte ho, pokud je tato možnost dostupná. Pokud Outlook.com není možné, budete chtít kontaktovat podporu aplikace a ověřit, že podporuje OAuth pro EAS, POP, IMAP a SMTP. Pokud ne, budete moct dál používat základní ověřování, dokud neoznámíme naše poslední data vyřazení. Při práci na ochraně účtů se ale může zobrazovat zvýšené množství výzev k přihlášení.
Připomínáme, že všichni uživatelé si můžou stáhnout Outlook zdarma a funguje s většinou e-mailových služeb. Outlook si můžete stáhnout přímo z Microsoft Storu na Windows, mac App Store, iOS App Store nebo Google Play Store.
Pokud potřebujete další podporu nebo dotazy, podívejte se na vlákno fóra Pro odpovědi, Outlook 2016 nepřijímá heslo nebo heslo aplikace .
Další zdroje
Ptejte se expertů
Spojte se s experty a proberte poslední novinky o Outlooku a osvědčené postupy. Sledujte také náš blog.
Získejte pomoc v komunitě
Přijďte se svou otázkou. S řešením vám pomůžou agenti podpory, specialisté MVP, technici a uživatelé Outlooku.
Navrhněte novou funkci
Rádi si přečteme vaše návrhy a názory. Podělte se s námi o svoje nápady a dojmy. Nasloucháme vám.
