Habilitar ou desabilitar a autenticação moderna para o Outlook no Exchange Online

A autenticação moderna no Exchange Online permite recursos de autenticação como autenticação multifator (MFA), cartões inteligentes, autenticação baseada em certificado (CBA) e provedores de identidade SAML de terceiros. A autenticação moderna é baseada no Biblioteca de Autenticação do Active Directory (ADAL) e no OAuth 2.0.

Ao habilitar a autenticação moderna no Exchange Online, os clientes do Outlook baseado no Windows que suporta a autenticação moderna (Outlook 2013 ou posteriores) utilizam-na para se conectar às caixas de correio do Exchange Online. Para obter mais informações, consulte Como a autenticação moderna funciona para aplicativos clientes do Office.

Ao desabilitar a autenticação moderna no Exchange Online, os clientes do Outlook baseado no Windows que suporta a autenticação moderna utilizam a autenticação básica para se conectar às caixas de correio do Exchange Online. Eles não usam a autenticação moderna.

Observações:

  • A autenticação moderna é habilitada por padrão no Exchange Online, Skype for Business Online e SharePoint Online.

Observação

Para locatários criados antes 1º de agosto de 2017, a autenticação moderna é desativada por padrão para o Exchange Online e o Skype for Business Online.

  • Habilitar ou desabilitar a autenticação moderna no Exchange Online, conforme descrito neste tópico, somente afeta as conexões modernas de autenticação de clientes do Outlook baseado no Windows que suporta a autenticação moderna (Outlook 2013 ou posteriores).

  • Habilitar ou desabilitar a autenticação moderna no Exchange Online, conforme descrito neste tópico, não afeta outros clientes de email que suportam a autenticação moderna (por exemplo, Outlook Mobile, Outlook para Mac 2016, Exchange ActiveSync no iOS 11 ou posteriores). Esses clientes de email sempreutilizam a autenticação moderna para entrar nas caixas de correio do Exchange Online.

  • Ativar ou desativar a autenticação moderna não afeta os clientes IMAP ou POP3. No entanto, se você ativou os padrões de segurança em sua organização, o POP3 e o IMAP4 já estão desabilitados no Exchange Online. Para obter mais informações, consulte Padrões de segurança em Microsoft Entra ID.

  • Quando você habilita a autenticação moderna no Exchange Online, os clientes do Outlook baseados no Windows que oferecem suporte à autenticação moderna serão solicitados a fazerem login novamente. Além disso, a Caixa de diálogo Login básico de autenticação e a Caixa de diálogo Autor moderno parecem ser bem diferentes. Consulte a seção Outlook e Autenticação Básica da postagem de blog Autenticação Básica e Exchange Online para obter mais detalhes.

  • Você deve sincronizar o estado da autenticação moderna no Exchange Online com oSkype for Business Online para impedir diversas solicitações de login em clientes do Skype for Business. Para obter instruções, consulte Skype for Business Online: habilite a autenticação moderna para seu locatário.

  • Um usuário com várias contas configuradas no perfil do Outlook pode receber uma mensagem de erro ao tentar se conectar à caixa de correio. Para saber mais, confira KB 4516672.

Habilitar ou desabilitar a autenticação moderna no Exchange Online para conexões de clientes no Outlook 2013 ou posterior

Usando o PowerShell do Exchange Online

  1. Conectar-se ao Exchange Online PowerShell.

  2. Siga um destas etapas:

    • Execute o seguinte comando para habilitar conexões de autenticação moderna ao Exchange Online pelo Outlook 2013 ou clientes posteriores:

      Set-OrganizationConfig -OAuth2ClientProfileEnabled $true
      

      Observe que o comando anterior não bloqueia ou impede clientes do Outlook 2013 ou posteriores de usar as conexões de autenticação básica.

    • Execute o seguinte comando para impedir conexões de autenticação moderna (forçar o uso de conexões de autenticação básica) ao Exchange Online pelo Outlook 2013 ou clientes posteriores:

      Set-OrganizationConfig -OAuth2ClientProfileEnabled $false
      
  3. Para verificar se a alteração foi bem-sucedida, execute o seguinte comando:

    Get-OrganizationConfig | Format-Table Name,OAuth* -Auto
    

Usar o Centro de administração do Microsoft 365

No Centro de administração do Microsoft 365, acesse Configurações de Configurações>de Autenticação>Moderna da Organização. No submenu Autenticação moderna que aparece, clique para habilitar ou desabilitar Ativar autenticação moderna para Outlook 2013 para Windows e posterior (recomendado).

Confira também

Como funciona a autenticação moderna para os aplicativos de clientes Office 2013 e Office 2016

Configurar autenticações multifatoriais