Päivitetty viimeksi: 27. helmikuuta 2024
Ongelma
Kun käyttäjä kirjautuu Outlook.com perustodennuksella, Outlookissa ja muissa kolmannen osapuolen sähköpostisovelluksissa saattaa esiintyä toistuvia salasanapyyntöjä. Ongelma on tiedossa. Olemme ryhtyneet toimiin suojellaksemme asiakkaitamme ja pienentääksemme heidän riskejään siitä, että huijausyritykset yrittävät päästä tileilleen käsiksi.
Sovellukset ovat käyttäneet perustodentamista monien vuosien ajan muodostaessaan yhteyden palvelimiin, palveluihin ja ohjelmointirajapinnan päätepisteisiin. Perustodennus tarkoittaa yksinkertaisesti sitä, että sovellus lähettää käyttäjänimen ja salasanan jokaisen pyynnön yhteydessä, ja nämä tunnistetiedot tallennetaan usein laitteeseen. Perustodentaminen on perinteisesti käytössä oletusarvoisesti useimmissa palvelimissa tai palveluissa, ja se on helppo määrittää. Vaikka perustodentaminen oli tuolloin vakio, perustodentaminen helpottaa hyökkääjien pääsyä käyttäjien tunnistetietoihin, mikä lisää varastettujen tunnistetietojen uudelleenkäytön riskiä muissa päätepisteissä tai palveluissa.
Perustodentaminen on alan vanhentunut standardi. Sen aiheuttamat uhat ovat vain lisääntyneet ajan myötä, ja olemme jo poistaneet perustodennuksen käytöstä useista tuotteista. (Lisätietoja on kohdassa Tietoturvan parantaminen – yhdessä.) On olemassa parempia ja tehokkaampia käyttäjän todentamisvaihtoehtoja.
Tulevina kuukausina pyrimme poistamaan perustodennuksen tuen kokonaan Outlook.com:sta ja käyttämään ainoastaan OAuthia (tunnetaan myös modernina todennuksena). Vaikka ymmärrämme, että tämä kokemus on turhauttava, yritämme viime kädessä suojella asiakkaitamme ja heidän tiliensä turvallisuutta. OAuthista on tullut alan standardi, ja sekä Microsoft että Outlook ovat tukeneet sitä jo pitkään. Myös monet kolmannen osapuolen sähköpostisovellukset ovat ottaneet OAuthin käyttöön.
Microsoft tiedottaa aikatauluista ja yksityiskohtaisemman suunnitelman perustodennuksen poistamisesta käytöstä Outlook.com lähitulevaisuudessa. Halusimme kuitenkin tarjota yksityiskohtaisia tietoja ja ohjeita siitä, miten käyttäjät voivat siirtyä perustodennuksesta OAuthiin, minkä pitäisi poistaa heidän mahdollisesti näkemiensä todennuskehotteiden lisääntynyt määrä.
Käyttäjän suositellut toimet:
Jos käyttäjällä on ongelmia yhteyden muodostamisessa Outlook.com-sähköpostiin, voit päivittää tilinsä käyttämään OAuth-todennukseen seuraavilla tavoilla.
Jos käytät Outlook for Windowsia:
Outlook tukee OAuth-ominaisuutta kaikissa nykyisissä Microsoft 365 -tilaus-SKU:issa ja Outlook 2021 LTSC:ssä (missä tahansa SKU:ssa, jonka koontiversio on 11601.10000 tai uudempi), kun yhteys muodostetaan suoraan Outlook.com. Jos Outlook on määritetty muodostamaan yhteys Outlook.com POP- tai IMAP-yhteyden välityksellä, OAuth-yhteyttä ei tueta. Tämä tarkoittaa sitä, että kun perustodennus on poistettu kokonaan, yhteyttä ei enää muodosteta. Tässä skenaariossa sinulla on muutamia vaihtoehtoja:
Vaihtoehto 1: Siirry Outlook.com/Exchange synkronointiin – POP/IMAP- ja SMTP-protokollan sijaan luo uusi Outlookin työpöytäprofiili ja lisää sitten Outlook.com tili automaattisella tilin määrityksellä, jolloin OAuth-tili lisätään. Voit tehdä tämän seuraavien ohjeiden avulla:
- Luo uusi Outlook-työpöytäprofiili, Luo Outlook-profiili.
- Lisää Outlook.com-tili, Lisää sähköpostitili Outlookiin.
Vaihtoehto 2: Hanki uudempi Outlook-sähköpostisovellus, joka tukee OAuth-ominaisuutta – Jos Outlook-asiakasohjelma ei tue OAuth-tietoja, sinun täytyy päivittää uusimpaan versioon ja tehdä määritys Outlook.com Syncin avulla. Voit joko ostaa uuden Outlook-käyttöoikeuden, käyttää Microsoft 365 -tilaukseen sisältyvää Outlookia tai ladata Windowsin uuden Outlookin maksutta.
Seuraavat Outlookin työpöytäversiot eivät tue OAuth-Outlook.com:ää: Outlook 2007, Outlook 2010, Outlook 2013 Outlook 2016 MSI, Outlook 2019 LTSC. Kaikki Outlookin työpöytäversiot, joissa on pienempi versio kuin 11601.10000, eivät tue OAuth for Outlook.com.
Outlook-sovellukset ovat saatavilla maksutta, ja ne voi ladata suoraan Microsoft Storesta Windowsissa, Mac App Store:sta, iOS App Store:sta tai Google Play Storesta.
Kun olet ladannut uuden sähköpostisovelluksen, lisää tilit, niin ne kaikki määritetään käyttämään OAuthia ja synkronoitumaan oikein, mikä auttaa pitämään ne turvallisina.
Jos käytät Mozilla Thunderbirdiä:
Mozilla Thunderbird tukee OAuth-ominaisuutta, ja on suositeltavaa, että vaihdat käyttämään näitä asetuksia. Kaikki Thunderbirdiin lisäämäsi tilit määritetään nyt automaattisesti oikeilla asetuksilla. Käytettävissäsi ovat seuraavat vaihtoehdot.
Vaihtoehto 1: Päivitä nykyiset asetukset
Thunderbirdin palvelinasetusten muuttaminen:
- Valitse ≡>Tilin asetukset.
- Valitse vasemmanpuoleisessa ruudussa Outlook.com tai Hotmail.com tilin palvelinasetukset.
- Valitse Todennusmenetelmä-asetukseksiOAuth2 (normaalin salasanan sijaan).
Thunderbirdin viestien lähettämisen todennusmenetelmän (SMTP) muuttaminen:
- Valitse ≡>Tilin asetukset.
- Valitse vasemmanpuoleisessa ruudussa Lähtevän postin palvelin (SMTP).
- Valitse oikeanpuoleisessa ruudussa Microsoft-tilisi ja sitten Muokkaa... .
- Valitse Todennusmenetelmä-asetukseksiOAuth2 (normaalin salasanan sijaan).
- Tallenna muutokset valitsemalla OK.
Vaihtoehto 2: Poista nykyinen tili ja lisää se uudelleen
Jos poistat nykyisen tilisi Thunderbirdistä ja lisäät sen sitten uudelleen, oikeat asetukset havaitaan, ja sinun tarvitsee vain kirjautua sisään, jotta sinut voidaan määrittää oikein OAuth-sovelluksella ja oikeat palvelinasetukset.
Jos käytät Apple Mailia:
Apple Mail tukee OAuth-ominaisuutta oletusarvoisesti, kun määrität tilin Outlook.com. Jos käytät Apple Mailia ja näet salasanakehotteita tai yhteysvirheitä, tämä johtuu todennäköisesti siitä, että tilisi on määritetty perustodennukseksi. Voit lieventää ongelmaa poistamalla tilin ja lisäämällä sen takaisin Outlook.com.
Tilin poistaminen Apple Mailista:
- ValitseSähköpostitilien>asetukset>.
- Napauta sähköpostitiliä, jonka haluat poistaa iPhonesta, ja napauta sitten Poista tili. Lisätietoja on kohdassa Sähköpostitilien lisääminen ja poistaminen iPhonessa.
Tilin lisääminen takaisin Apple Mailiin:
- Valitse Mailin asetukset>.
- Napauta Tilit ja sitten Lisää tili.
- Valitse Lisää tili -valintaikkunassa Outlook.com.
Jos tilin poistaminen ja lisääminen uudelleen ei ratkaise ongelmaa, toimi seuraavasti:
- Poista tili uudelleen.
- SiirryAsetukset-safariin> ja napauta Tyhjennä historia ja verkkosivuston tiedot.
- Käynnistä iPhone uudelleen.
- Lisää tili takaisin ja jatka Outlook.com tilin kirjautumisprosessia.
Jos käytät toista sähköpostisovellusta:
Tarkista aina tilin lisäämisohjeet etsiäksesi Outlook.com ja käytä sitä, jos kyseinen vaihtoehto on käytettävissä. Jos Outlook.com ei ole mahdollinen, ota yhteyttä sovelluksen tukeen ja varmista, että he tukevat OAuthia EAS-, POP-, IMAP- ja SMTP-protokollissa. Jos näin ei ole, voit jatkaa perustodennuksen käyttöä, kunnes ilmoitamme lopulliset käytöstä poistopäivämäärät. Kirjautumiskehotteiden määrä voi kuitenkin lisääntyä, kun pyrimme suojaamaan tilejä.
Kaikki käyttäjät voivat ladata Outlookin maksutta, ja se toimii useimpien sähköpostipalvelujen kanssa. Outlookin voi ladata suoraan Windowsin Microsoft Storesta, Mac App Store:sta, iOS App Store:sta tai Google Play Kaupasta.
Jos tarvitset lisätukea tai sinulla on kysyttävää, tutustu Answer-keskustelupalstan keskusteluun,Outlook2016 ei hyväksy salasanaa eikä sovelluksen salasanaa.
Lisämateriaalia
Kysy asiantuntijoilta
Ota yhteyttä asiantuntijoihin, keskustele uusimmista Outlookia koskevista uutisista ja parhaista käytännöistä ja lue blogia.
Pyydä apua yhteisöltä
Kysy ja etsi ratkaisuja tukiedustajilta, erityisasiantuntijoilta, teknisiltä asiantuntijoilta ja Outlook-käyttäjiltä.
Ehdota uutta ominaisuutta
Otamme mielellämme ehdotuksia ja palautetta vastaan. Jaa ajatuksesi. Mielipiteesi on tärkeä.
Katso myös
Korjauksia tai vaihtoehtoisia menetelmiä PC-tietokoneen Outlookin viimeaikaisiin ongelmiin