Поделиться через

Включение и отключение современной проверки подлинности для Outlook в Exchange Online

Современная проверка подлинности в Exchange Online включает такие функции проверки подлинности, как многофакторная проверка подлинности (MFA), смарт-карты, проверка подлинности на основе сертификатов (CBA) и поставщики удостоверений SAML, отличные от Майкрософт. Современная проверка подлинности основана на использовании библиотеки проверки подлинности Active Directory (ADAL) и OAuth 2.0.

Если вы включили современную проверку подлинности в Exchange Online, клиенты Outlook на основе Windows (Outlook 2013 или более поздние версии), поддерживающие современную проверку подлинности, используют ее для подключения к почтовым ящикам Exchange Online. Дополнительные сведения см. в статье Современная проверка подлинности в клиентских приложениях Office.

Если вы отключили современную проверку подлинности в Exchange Online, клиенты Outlook на основе Windows, поддерживающие современную проверку подлинности, используют обычную проверку подлинности для подключения к почтовым ящикам Exchange Online. В них не используется современная проверка подлинности.

Примечания:

  • С августа 2017 г. современная проверка подлинности включена по умолчанию в Exchange Online, Microsoft Teams и SharePoint.

  • Включение или отключение современной проверки подлинности в Exchange Online, как описано в этой статье, влияет только на современные подключения проверки подлинности клиентов Outlook под управлением Windows, поддерживающих современную проверку подлинности (Outlook 2013 или более поздней версии).

  • Включение или отключение современной проверки подлинности в Exchange Online, как описано в этой статье, не влияет на другие почтовые клиенты, поддерживающие современную проверку подлинности (например, Outlook Mobile, Outlook для Mac 2016 и Exchange ActiveSync в iOS 11 или более поздней версии). Эти другие почтовые клиенты всегда используют современную проверку подлинности для входа в почтовые ящики Exchange Online.

  • Включение или отключение современной проверки подлинности не влияет на клиенты IMAP и POP3. Однако вы включили параметры безопасности по умолчанию в организации, а в Exchange Online уже отключены ПРОТОКОЛы POP3 и IMAP4. Дополнительные сведения см. в статье Параметры безопасности по умолчанию в Microsoft Entra ID.

  • При включении современной проверки подлинности в Exchange Online клиенты Outlook под управлением Windows, поддерживающие современную проверку подлинности, получают запрос на повторный вход. Кроме того, диалоговые окна "Обычная проверка подлинности" и "Современная проверка подлинности" выглядят по-разному. Подробнее см. в разделе Обычная проверка подлинности Outlook записи в блоге Обычная проверка подлинности и Exchange Online.

  • При попытке подключиться к своему почтовому ящику пользователь с несколькими учетными записями, настроенными в профиле Outlook, может получить сообщение об ошибке. Дополнительные сведения см. в статье Outlook отображает сообщение "Отключено" после включения современной проверки подлинности в Microsoft 365.

Включение и отключение современной проверки подлинности в Exchange Online для клиентских подключений в Outlook 2013 или более поздней версии

С помощью Exchange Online PowerShell

  1. Подключитесь к Exchange Online PowerShell.

  2. Выполните одно из следующих действий:

    • Выполните следующую команду, чтобы включить подключения с современной проверкой подлинности к Exchange Online с помощью клиентов Outlook 2013 или более поздних версий:

      Set-OrganizationConfig -OAuth2ClientProfileEnabled $true

      Предыдущая команда не блокирует и не запрещает клиентам Outlook 2013 или более поздних версий использовать базовые подключения проверки подлинности.

    • Выполните следующую команду, чтобы запретить подключения с современной проверкой подлинности (принудительно использовать подключения с обычной проверкой подлинности) к Exchange Online с помощью клиентов Outlook 2013 или более поздних версий:

      Set-OrganizationConfig -OAuth2ClientProfileEnabled $false

  3. Чтобы убедиться, что изменение прошло успешно, выполните следующую команду:

    Get-OrganizationConfig | Format-Table Name,OAuth* -Auto

Использование Центра администрирования Microsoft 365

В Центр администрирования Microsoft 365 перейдите в раздел Параметры>организации Параметры>Современная проверка подлинности. В появившемся всплывающем элементе Современная проверка подлинности щелкните, чтобы включить или отключить Включить современную проверку подлинности для Outlook 2013 для Windows и более поздних версий (рекомендуется).

См. также

Современная проверка подлинности для клиентских приложений Office 2013 и Office 2016

Настройка многофакторной проверки подлинности

  • Last updated on