Останнє оновлення: 27 лютого 2024 р.
Проблема
Користувачі, які входите в Outlook.com за допомогою базової автентифікації, можуть мати повторювані запити на введення пароля в Outlook та інших програмах електронної пошти сторонніх постачальників. Це відома проблема. Ми вжили заходів, щоб захистити наших клієнтів і зменшити їхній ризик до збільшення кількості поганих акторів, які намагаються отримати доступ до своїх облікових записів.
Протягом багатьох років програми використовували базову автентифікацію для підключення до серверів, служб і кінцевих точок API. Базова автентифікація просто означає, що програма надсилає ім'я користувача та пароль із кожним запитом, і ці облікові дані також часто зберігаються або зберігаються на пристрої. Зазвичай базову автентифікацію ввімкнуто за замовчуванням на більшості серверів або служб і її легко налаштувати. Хоча базова автентифікація була стандартною на той час, базова автентифікація спрощує для зловмисників облікові дані користувача, що збільшує ризик повторного використання цих вкрадених облікових даних для інших кінцевих точок або служб.
Базова автентифікація – це застарілий галузевий стандарт. Загрози, які створює вона, тільки збільшилися з часом, і ми вже вилучили базову автентифікацію в багатьох продуктах. (Докладні відомості див. в статті Покращення безпеки – разом.) Існують кращі та ефективніші альтернативи автентифікації користувача.
У найближчі місяці ми будемо працювати над тим, щоб повністю видалити підтримку базової автентифікації з Outlook.com і покладатися лише на OAuth (також відомий як сучасна автентифікація). Хоча ми розуміємо, що цей досвід розчаровує, ми в кінцевому рахунку намагаємося захистити наших клієнтів і безпеку їхніх облікових записів. OAuth став галузевим стандартом, і microsoft і Outlook вже давно підтримують його. Багато програм електронної пошти сторонніх постачальників також прийняли OAuth.
Корпорація Майкрософт повідомить часові шкали та більш детальний план списання базової автентифікації в Outlook.com найближчим часом; Однак ми хотіли б надати докладні відомості та вказівки про те, як користувачі можуть переходити від базової автентифікації до OAuth, що має усунути збільшену кількість запитів на автентифікацію, які вони можуть бачити.
Рекомендовані дії користувача:
Користувачі, яким не вдається підключитися до своєї Outlook.com електронної пошти, можуть оновити свої облікові записи, щоб використовувати OAuth для автентифікації.
Якщо ви використовуєте Outlook для Windows, виконайте наведені нижче дії.
Outlook підтримує OAuth у всіх поточних облікових номерах передплати Microsoft 365 і Outlook 2021 LTSC (будь-який обліковий номер із збіркою 11601.10000 або новішої версії) під час підключення безпосередньо як Outlook.com. Якщо outlook настроєно на підключення до Outlook.com за допомогою протоколів POP або IMAP, OAuth не підтримується. Це означає, що коли базова автентифікація повністю вилучається, вона більше не підключатиметься. У цьому випадку є кілька варіантів:
Варіант 1. Перейдіть на Outlook.com/Exchange Синхронізація . Замість протоколів POP/IMAP і SMTP створіть новий профіль класичної програми Outlook, а потім додайте свій обліковий запис Outlook.com за допомогою автоматичного настроювання облікового запису, що дасть змогу додати обліковий запис за допомогою OAuth. Для цього виконайте наведені нижче вказівки.
-
Створіть профіль Outlook для настільних комп'ютерів , створіть профіль Outlook.
-
Додайте обліковий запис Outlook.com, додайте обліковий запис електронної пошти до Outlook.
Варіант 2. Отримайте новішу поштову програму Outlook, яка підтримує OAuth . Якщо клієнт Outlook не підтримує OAuth, потрібно оновити систему до найновішої версії, а потім настроїти її за допомогою Outlook.com Sync. Ви можете придбати нову ліцензію Outlook, скористатися програмою Outlook, яка входить до передплати на Microsoft 365, або безкоштовно завантажити нову версію Outlook для Windows.
У класичних версіях Outlook не підтримується OAuth для Outlook.com: Outlook 2007, Outlook 2010, Outlook 2013, Outlook 2016 MSI, Outlook 2019 LTSC. Будь-який випуск класичної програми Outlook версії, меншої за 11601.10000, не підтримує OAuth для Outlook.com.
Програми Outlook доступні безкоштовно. Їх можна завантажити безпосередньо з Microsoft Store у Windows, на комп'ютері Mac App Store, App Store iOS або Магазині Google Play.
Після завантаження нової програми електронної пошти додайте облікові записи, і всі вони будуть налаштовані на використання OAuth і синхронізацію належним чином, допомагаючи захистити їх.
Якщо ви використовуєте Mozilla Thunderbird, виконайте наведені нижче дії.
Клієнт Mozilla Thunderbird підтримує OAuth, тому рекомендовано переключитися на використання цих параметрів. Будь-який обліковий запис, доданий до Thunderbird, тепер автоматично налаштовуватиметься за допомогою відповідних настройок. Доступні наведені нижче параметри.
Варіант 1. Оновлення поточних параметрів
-
Змінити настройки сервера Thunderbird:
-
Виберіть ≡ > Параметри облікових записів.
-
В області ліворуч виберіть Параметри сервера для облікового запису Outlook.com або Hotmail.com.
-
Для методу автентифікації виберіть OAuth2 (замість звичайного пароля).
-
-
Змінити метод автентифікації Thunderbird для надсилання повідомлень (SMTP):
-
Виберіть ≡ > Параметри облікових записів.
-
В області ліворуч виберіть smtp-сервер.
-
В області праворуч виберіть свій обліковий запис Microsoft, а потім – Редагувати... .
-
Для методу автентифікації виберіть OAuth2 (замість звичайного пароля).
-
Натисніть кнопку OK, щоб зберегти зміни.
-
Варіант 2. Видалення поточного облікового запису та Re-Add
Якщо видалити поточний обліковий запис із програми Thunderbird, а потім знову додати його, буде виявлено правильні настройки, і вам потрібно буде просто ввійти, щоб належним чином настроїти OAuth і відповідні параметри сервера.
Якщо ви використовуєте Apple Mail:
Apple Mail підтримує OAuth за замовчуванням, коли ви налаштуєте обліковий запис як Outlook.com. Якщо ви використовуєте Apple Mail і відображається запит на введення пароля або помилки підключення, це, швидше за все, відбувається тому, що ваш обліковий запис налаштовано як базову автентифікацію. Щоб зменшити цю проблему, видаліть обліковий запис і знову додайте його як Outlook.com.
Видаліть свій обліковий запис із Apple Mail:
-
Перейдіть до розділу Настройки > Пошта > Облікові записи.
-
Торкніться облікового запису електронної пошти, який потрібно видалити з iPhone, а потім торкніться елемента Видалити обліковий запис. Докладні відомості див. в статті Додавання та видалення облікових записів електронної пошти на iPhone.
Додайте свій обліковий запис до Apple Mail:
-
Перейдіть до розділу Настройки > Пошта.
-
Торкніться елемента Облікові записи, а потім – Додати обліковий запис.
-
У діалоговому вікні Додавання облікового запису виберіть Outlook.com.
Якщо видалення та повторне додавання облікового запису не вирішує проблему, виконайте такі дії:
-
Видаліть обліковий запис ще раз.
-
Перейдіть до розділу Настройки > Safari, а потім виберіть очистити журнал і дані веб-сайту.
-
Перезавантажте iPhone.
-
Додайте обліковий запис і перейдіть до потоку входу в обліковий запис Outlook.com.
Якщо використовується інша програма електронної пошти, виконайте наведені нижче дії.
Завжди перевіряйте кроки додавання облікового запису, щоб знайти Outlook.com, і використовуйте його, якщо цей параметр доступний. Якщо Outlook.com не варіант, зверніться до служби підтримки програми, щоб переконатися, що вони підтримують OAuth з EAS, POP, IMAP і SMTP. Якщо вони цього не зроблять, ви зможете продовжувати використовувати базову автентифікацію, доки ми не оголосимо про остаточні дати припинення підтримки. Однак у вас можуть виникати збільшені запити на вхід, коли ми працюємо над захистом облікових записів.
Нагадаємо, що всі користувачі можуть безкоштовно завантажити Outlook і працювати з більшістю служб електронної пошти. Програму Outlook можна завантажити безпосередньо з Microsoft Store у Windows, mac App Store, App Store iOS або Магазин Google Play.
Щоб отримати додаткову підтримку або запитання, див. статтю Форум Answer, Outlook 2016 не приймає пароль або пароль програми .
Додаткові ресурси
Зв’язок із фахівцями
Зв’яжіться з фахівцями, обговоріть останні новини в програмі Outlook і рекомендації стосовно роботи з нею, а також ознайомтеся з нашим блоґом.
Отримання довідки в спільноті
Поставте запитання в спільноті, а агенти підтримки, фахівці, інженери та інші користувачі Outlook спробують вам допомогти.
Запропонуйте нову функцію
Ми раді отримувати ваші пропозиції та відгуки. Поділіться своїми думками. Ми дослухаємося до вас.
Додаткові відомості
Виправлення або способи вирішення нещодавно виявлених проблем у програмі Outlook для ПК
