Posledná aktualizácia: 27. februára 2024
Problém
Používateľom, ktorí sa prihlasujú do Outlook.com prostredníctvom základného overovania, sa v Outlooku a ďalších e-mailových aplikáciách tretích strán môžu opakovane zobrazovať výzvy na zadanie hesla. Ide o známy problém. Prijali sme opatrenia na ochranu našich zákazníkov a zmiernenie ich rizika v dôsledku nárastu počtu neoprávnených aktérov, ktorí sa pokúšajú získať prístup k ich kontám.
Už mnoho rokov aplikácie používajú základné overovanie na pripojenie k serverom, službám a koncovým bodom rozhrania API. Základné overovanie jednoducho znamená, že aplikácia odošle meno používateľa a heslo pri každej žiadosti, pričom tieto poverenia sa často ukladajú alebo ukladajú v zariadení. Základné overovanie je tradične predvolene zapnuté na väčšine serverov alebo služieb a nastavuje sa jednoducho. Základné overovanie bolo v tom čase štandardom, no základné overovanie útočníkom uľahčuje zachytenie poverení používateľov, čím sa zvyšuje riziko opätovného použitia ukradnutých poverení pre iné koncové body alebo služby.
Základné overovanie je zastaraný priemyselný štandard. Počet hrozieb, ktoré predstavuje, sa časom len zvýšil a v mnohých produktoch sme už základné overovanie ukončili. (Ďalšie informácie nájdete v téme Vylepšenie zabezpečenia – spoločne.) Existujú lepšie a účinnejšie alternatívy overovania používateľov.
V najbližších mesiacoch budeme pracovať na úplnom odstránení podpory základného overovania z Outlook.com a budeme sa spoliehať len na OAuth (známe aj ako moderné overovanie). Aj keď chápeme, že táto skúsenosť je frustrujúca, v konečnom dôsledku sa snažíme chrániť našich zákazníkov a bezpečnosť ich kont. Štandard OAuth sa stal priemyselným štandardom a Microsoft a Outlook ho už dlho podporujú. Mnohé e-mailové aplikácie tretích strán tiež prijali oprávnenie OAuth.
Spoločnosť Microsoft oznámi harmonogram a podrobnejší plán ukončenia základného overovania v Outlook.com v blízkej budúcnosti; Chceli sme však poskytnúť podrobnosti a návod o tom, ako môžu používatelia prejsť zo základného overovania na OAuth, čo by malo eliminovať zvýšený počet výziev na overenie, ktoré sa im môžu zobrazovať.
Odporúčané akcie pre používateľov:
Používatelia, ktorí majú problémy s pripojením k Outlook.com e-mailu, môžu svoje kontá aktualizovať tak, aby na overovanie používali OAuth.
Ak používate Outlook pre Windows:
Outlook podporuje oprávnenie OAuth vo všetkých aktuálnych jednotkách SKU predplatného služby Microsoft 365 a Outlook 2021 LTSC (ľubovoľná jednotka SKU so zostavou 11601.10000 alebo novšou) pri priamom pripojení ako Outlook.com. Ak je váš Outlook nakonfigurovaný na pripojenie k Outlook.com pomocou protokolu POP alebo IMAP, OAuth nie je podporované. To znamená, že keď základné overovanie úplne ukončíte, už sa nebude pripájať. Pre tento scenár máte niekoľko možností:
1. možnosť: Prepnite na synchronizáciu Outlook.com/Exchange – namiesto POP, IMAP a SMTP vytvorte nový profil v počítačovej verzii Outlooku a potom pridajte svoje Outlook.com konto pomocou automatickej konfigurácie konta, čím sa konto pridá s oprávnením OAuth. Postupujte podľa nasledujúcich pokynov:
- Vytvorte nový počítačový profil Outlooku, vytvorte profil Outlooku.
- Pridajte svoje Outlook.com konto, pridanie e-mailového konta do Outlooku.
2. možnosť: Získajte novšiu e-mailovú aplikáciu Outlooku, ktorá podporuje oprávnenie OAuth – Ak váš klient Outlooku nepodporuje oprávnenie OAuth, budete musieť inovovať na najnovšiu verziu a potom nastaviť pomocou funkcie Outlook.com Sync. Môžete si kúpiť novú licenciu na Outlook, použiť Outlook, ktorý je súčasťou vášho predplatného na Microsoft 365, alebo si bezplatne stiahnuť nový Outlook pre Windows.
Nasledujúce verzie počítačovej verzie Outlooku nepodporujú OAuth pre Outlook.com: Outlook 2007, Outlook 2010, Outlook 2013 Outlook 2016 MSI, Outlook 2019 LTSC. Každé vydanie počítačovej verzie Outlooku s verziou nižšou ako 11601.10000 nepodporuje oprávnenie OAuth pre Outlook.com.
Aplikácie Outlooku sú k dispozícii zdarma a môžete si ich stiahnuť priamo z Microsoft Storu vo Windowse, Mac App Store, iOS App Store alebo Google Play Store.
Po stiahnutí novej e-mailovej aplikácie pridajte svoje kontá a všetky budú nakonfigurované tak, aby používali OAuth a správne sa synchronizovali, aby boli v bezpečí.
Ak používate prehliadač Mozilla Thunderbird:
Mozilla Thunderbird podporuje oprávnenie OAuth a odporúča sa, aby ste prešli na používanie týchto nastavení. Všetky kontá, ktoré pridáte do Thunderbirdu, sa teraz automaticky nastavia pomocou správnych nastavení. Máte nasledujúce možnosti.
1. možnosť: Aktualizujte aktuálne nastavenia
Zmeňte nastavenia servera Thunderbirdu:
- Vyberte položku ≡>Nastavenie kont.
- Na ľavej table vyberte položku Nastavenia servera pre svoje konto Outlook.com alebo Hotmail.com .
- Pre metódu overovania vyberte OAuth2 (namiesto normálneho hesla).
Zmena metódy overovania na odosielanie správ (SMTP) v Thunderbirde:
- Vyberte položku ≡>Nastavenie kont.
- Na ľavej table vyberte server odchádzajúcej pošty (SMTP).
- Na pravej table vyberte svoje konto Microsoft a potom položku Upraviť... .
- Pre metódu overovania vyberte OAuth2 (namiesto normálneho hesla).
- Kliknite na tlačidlo OK a uložte zmeny.
2. možnosť: Odstránenie aktuálneho konta a opätovné pridanie
Ak odstránite svoje aktuálne konto z Thunderbirdu a potom ho znova pridáte, zistia sa správne nastavenia a budete sa musieť len prihlásiť, aby ste boli správne nakonfigurovaní pomocou OAuth a správnych nastavení servera.
Ak používate Apple Mail:
Keď nastavíte konto ako Outlook.com, Apple Mail predvolene podporuje OAuth. Ak používate Apple Mail a zobrazujú sa výzvy na zadanie hesla alebo chyby pripojenia, príčinou je pravdepodobne to, že vaše konto je nakonfigurované ako základné overovanie. Ak chcete tento problém zmierniť, konto odstráňte a pridajte ho späť ako Outlook.com.
Odstránenie konta z Apple Mailu:
- Prejdite na položku Nastavenia>Poštové>kontá.
- Ťuknite na e-mailové konto, ktoré chcete odstrániť z iPhonu, a potom ťuknite na položku Vymazať konto. Ďalšie informácie nájdete v téme Pridanie a odstránenie e-mailových kont v iPhone.
Pridajte svoje konto späť do služby Apple Mail:
- Prejdite na nastavenia>Pošta.
- Klepnite na Kontá a potom klepnite na Pridať konto.
- V dialógovom okne Pridanie konta vyberte položku Outlook.com.
Ak sa problém nevyrieši odstránením a opätovným pridaním konta, postupujte takto:
- Konto znova odstráňte.
- Prejdite do nastavení>Safari a klepnite na Vymazať históriu a dáta webovej lokality.
- Reštartujte iPhone.
- Pridajte konto späť a pokračujte postupom prihlásenia do Outlook.com konta.
Ak používate inú e-mailovú aplikáciu:
Vždy skontrolujte kroky na pridanie konta, vyhľadajte Outlook.com a použite ju, ak je táto možnosť k dispozícii. Ak Outlook.com nie je možné, obráťte sa na oddelenie podpory aplikácie a overte si, že podporuje štandardy OAuth pre protokoly EAS, POP, IMAP a SMTP. Ak ich nemajú, budete môcť pokračovať v používaní základného overovania, kým neoznámime dátumy konečného ukončenia. Pri práci na ochrane kont sa však môže vyskytnúť zvýšený počet výziev na prihlásenie.
Pripomíname, že všetci používatelia si môžu bezplatne stiahnuť Outlook a ten funguje s väčšinou e-mailových služieb. Outlook si môžete stiahnuť priamo z Microsoft Storu vo Windowse, Mac App Store, iOS App Store alebo Google Play Store.
Ak potrebujete ďalšiu podporu alebo otázky, pozrite si vlákno vo fóre odpovedí.Outlook2016 neprijíma heslo ani heslo aplikácie.
Ďalšie zdroje informácií
Opýtajte sa odborníkov
Spojte sa s odborníkmi, diskutujte o novinkách v Outlooku a najvhodnejších postupoch a prečítajte si náš blog.
Získanie pomoci v komunite
Položte otázku zástupcom oddelenia podpory, odborníkom MVP, technikom a iným používateľom Outlooku a nájdite riešenia.
Navrhnite novú funkciu
Radi si prečítame vaše návrhy a pripomienky. Podeľte sa o svoje myšlienky. Váš názor nás zaujíma.
Pozrite tiež
Opravy alebo alternatívne riešenia nedávnych problémov v Outlooku pre PC