Outlook en andere apps kunnen geen verbinding maken met Outlook.com wanneer basisverificatie wordt gebruikt

Probleem

Gebruikers die zich aanmelden bij Outlook.com via basisverificatie, kunnen terugkerende wachtwoordprompts ondervinden in Outlook en andere e-mailtoepassingen van derden. Dit is een bekend probleem. We hebben acties ondernomen om onze klanten te beschermen en hun risico te beperken voor de toename van slechte actoren die toegang proberen te krijgen tot hun accounts.

Toepassingen maken al jaren gebruik van basisverificatie om verbinding te maken met servers, services en API-eindpunten. Basisverificatie betekent eenvoudigweg dat de toepassing bij elke aanvraag een gebruikersnaam en wachtwoord verzendt, en die referenties worden ook vaak opgeslagen of opgeslagen op het apparaat. Standaardverificatie is standaard ingeschakeld op de meeste servers of services en is eenvoudig in te stellen. Hoewel basisverificatie op dat moment de standaard was, maakt basisverificatie het voor aanvallers gemakkelijker om gebruikersreferenties vast te leggen, waardoor het risico toeneemt dat deze gestolen referenties opnieuw worden gebruikt voor andere eindpunten of services.

Basisverificatie is een verouderde industriestandaard. Bedreigingen die hiermee worden veroorzaakt, zijn met de tijd alleen maar toegenomen en we hebben basisverificatie al afgeschaft voor talloze producten. (Zie Beveiliging verbeteren - samen voor meer informatie.) Er zijn betere en effectievere alternatieven voor gebruikersverificatie.

In de komende maanden werken we eraan om de ondersteuning voor basisverificatie volledig te verwijderen uit Outlook.com en zijn we alleen afhankelijk van OAuth (ook wel moderne verificatie genoemd). Hoewel we begrijpen dat deze ervaring frustrerend is, proberen we uiteindelijk onze klanten en de veiligheid van hun accounts te beschermen. OAuth is de industriestandaard geworden en Dit wordt al lang ondersteund door Microsoft en Outlook. Veel e-mailtoepassingen van derden hebben ook OAuth overgenomen.

Microsoft zal in de nabije toekomst tijdlijnen en een gedetailleerder plan communiceren om basisverificatie in Outlook.com buiten gebruik te stellen; We wilden echter wel details en richtlijnen geven over hoe gebruikers kunnen overstappen van basisverificatie naar OAuth, waardoor het toegenomen aantal verificatieprompts dat ze mogelijk te zien krijgen, wordt geëlimineerd.

Aanbevolen gebruikersacties:

Voor gebruikers die problemen ondervinden bij het maken van verbinding met hun Outlook.com e-mail, zijn de volgende manieren waarop ze hun account kunnen bijwerken om OAuth te gebruiken voor verificatie.

Als u Outlook voor Windows gebruikt:

Outlook ondersteunt OAuth in alle huidige Microsoft 365-abonnements-SKU's en Outlook 2021 LTSC (elke SKU met build 11601.10000 of hoger) wanneer u rechtstreeks verbinding maakt als Outlook.com. Als uw Outlook is geconfigureerd om verbinding te maken met Outlook.com via POP of IMAP, wordt OAuth niet ondersteund. Dit betekent dat wanneer basisverificatie volledig is afgeschaft, er geen verbinding meer wordt gemaakt.  Voor dit scenario hebt u een aantal opties:

Optie 1: overschakelen naar Outlook.com/Exchange Synchroniseren : in plaats van POP/IMAP en SMTP te gebruiken, maakt u een nieuw Outlook Desktop-profiel en voegt u vervolgens uw Outlook.com-account toe met behulp van automatische accountconfiguratie, waardoor het account wordt toegevoegd met OAuth. Gebruik hiervoor de volgende richtlijnen:

Een nieuw Outlook-bureaubladprofiel maken, Een Outlook-profiel maken.
Voeg uw Outlook.com-account toe, Voeg een e-mailaccount toe aan Outlook.

Optie 2: Een nieuwere Outlook-e-mail-app downloaden die OAuth ondersteunt : als uw Outlook-client geen ondersteuning biedt voor OAuth, moet u een upgrade uitvoeren naar de nieuwste versie en vervolgens instellen met behulp van Outlook.com Sync. U kunt een nieuwe Outlook-licentie aanschaffen, de Outlook gebruiken die is opgenomen in uw Microsoft 365-abonnement of de nieuwe Outlook voor Windows gratis downloaden.

De volgende versies van Outlook Desktop bieden geen ondersteuning voor OAuth voor Outlook.com: Outlook 2007, Outlook 2010, Outlook 2013 Outlook 2016 MSI, Outlook 2019 LTSC. Een versie van Outlook Desktop met een versie kleiner dan 11601.10000 biedt geen ondersteuning voor OAuth voor Outlook.com.

Outlook-apps zijn gratis beschikbaar en kunnen rechtstreeks worden gedownload vanuit de Microsoft Store in Windows, de Mac App Store, iOS App Store of de Google Play Store.

Nadat u de nieuwe e-mail-app hebt gedownload, voegt u uw accounts toe. Ze worden allemaal geconfigureerd om OAuth te gebruiken en op de juiste manier te synchroniseren, zodat ze veilig blijven.

Als u Mozilla Thunderbird gebruikt:

Mozilla Thunderbird ondersteunt OAuth en het is raadzaam dat u overschakelt om deze instellingen te gebruiken. Elk account dat u aan Thunderbird toevoegt, wordt nu automatisch ingesteld met behulp van de juiste instellingen. U hebt de volgende opties.

Optie 1: Huidige instellingen bijwerken

De serverinstellingen van Thunderbird wijzigen:
1. Selecteer ≡ > Accountinstellingen.
2. Selecteer in het linkerdeelvenster Serverinstellingen voor uw O-utlook.com- of H-otmail.com-account.
3. Bij Verificatiemethode selecteert u OAuth2 (in plaats van normaal wachtwoord).
Wijzig de verificatiemethode van Thunderbird voor het verzenden van berichten (SMTP):
1. Selecteer ≡ > Accountinstellingen.
2. Selecteer in het linkerdeelvenster Uitgaande server (SMTP).
3. Selecteer in het rechterdeelvenster uw Microsoft-account en vervolgens Bewerken... .
4. Bij Verificatiemethode selecteert u OAuth2 (in plaats van normaal wachtwoord).
5. Selecteer OK om uw wijzigingen op te slaan.

Optie 2: Huidige account verwijderen en Re-Add

Als u uw huidige account verwijdert uit Thunderbird en het vervolgens opnieuw toevoegt, worden de juiste instellingen gedetecteerd en hoeft u zich alleen maar aan te melden om correct te worden geconfigureerd met OAuth en de juiste serverinstellingen.

Als u Apple Mail gebruikt:

Apple Mail ondersteunt standaard OAuth wanneer u het account instelt als Outlook.com. Als u Apple Mail gebruikt en u wachtwoordprompts of verbindingsfouten ziet, gebeurt dit waarschijnlijk omdat uw account is geconfigureerd als basisverificatie. U kunt het probleem oplossen door het account te verwijderen en het weer toe te voegen als Outlook.com.

Uw account verwijderen uit Apple Mail:

Ga naar Instellingen > Mail >-accounts.
Tik op het e-mailaccount dat u van uw iPhone wilt verwijderen en tik vervolgens op Account verwijderen. Ga voor meer informatie naar E-mailaccounts toevoegen en verwijderen op iPhone.

Uw account weer toevoegen aan Apple Mail:

Ga naar Instellingen > Mail.
Tik op Accounts en tik vervolgens op Account toevoegen.
Kies in het dialoogvenster Account toevoegen de optie Outlook.com.

Als het probleem niet wordt opgelost door het account te verwijderen en opnieuw toe te voegen, gaat u als volgt te werk:

Verwijder het account opnieuw.
Ga naar Instellingen > Safari en tik vervolgens op Geschiedenis en websitegegevens wissen.
Start uw iPhone opnieuw op.
Voeg het account weer toe en doorloop de aanmeldingsstroom Outlook.com account.

Als u een andere e-mailtoepassing gebruikt:

Controleer altijd de stappen voor account toevoegen om te zoeken naar Outlook.com en gebruik deze als die optie beschikbaar is. Als Outlook.com geen optie is, kunt u contact opnemen met de ondersteuning van de toepassing om te bevestigen dat OAuth wordt ondersteund voor EAS, POP, IMAP en SMTP. Als ze dat niet doen, kunt u Basisverificatie blijven gebruiken totdat we de definitieve afschaffingsdatums aankondigen. Het is echter mogelijk dat u meer aanmeldingsprompts krijgt terwijl we werken aan het beveiligen van accounts.

Ter herinnering: alle gebruikers kunnen Outlook gratis downloaden en het werkt met de meeste e-mailservices. Outlook kan rechtstreeks worden gedownload vanuit de Microsoft Store op Windows, de Mac App Store, iOS App Store of de Google Play Store.

Voor aanvullende ondersteuning of vragen raadpleegt u de discussie over het antwoordforum, Outlook 2016 geen wachtwoord of app-wachtwoord accepteert .