Modern Authentication er en metode til identitetsstyring, der tilbyder mere sikker brugergodkendelse og -autorisation. I dette indlæg vil vi se på, hvorfor Outlook beder om adgangskoder, når Modern Authentication er aktiveret, og vi vil også give løsningen til at afhjælpe dette problem. Dette problem gælder for Outlook , Exchange Online og Outlook til Microsoft 365 .

Baseret på de to scenarier, der er anført nedenfor, bliver du bedt om legitimationsoplysninger, og Outlook bruger ikke moderne godkendelse^{(Modern Authentication)} til at oprette forbindelse til Office 365 – når du har indtastet dine legitimationsoplysninger, sendes de til Office 365 i stedet for til et token.

• Scenarie 1^{(Scenario 1)} : Microsoft Outlook opretter forbindelse til din primære postkasse i en lokal Exchange - server ved hjælp af Remote Procedure Call ( RPC ), og den opretter forbindelse til en anden postkasse, der er placeret i Office 365 .
• Scenarie 2^{(Scenario 2)} : Du migrerer din postkasse til Office 365 fra en Exchange -server, som Outlook opretter forbindelse til ved hjælp af RPC .

Dette problem udløses, fordi Outlook begrænser sine valg af godkendelsesskemaer til skemaer, der understøttes af RPC . Men godkendelsesskemaerne inkluderer ikke moderne godkendelse^{(Modern Authentication)} .

Outlook beder om adgangskode, når moderne godkendelse^{(Modern Authentication)} er aktiveret

For at løse dette problem skal du oprette AlwaysUseMSOAuthForAutoDiscover  registreringsdatabasenøgle for at tvinge Outlook til at bruge den nyere godkendelsesmetode til webtjenester, såsom EWS og Autodiscover .

Gør følgende:

Da dette er en registreringsoperation, anbefales det, at du sikkerhedskopierer registreringsdatabasen^{(back up the registry)}  eller  opretter et systemgendannelsespunkt  som nødvendige sikkerhedsforanstaltninger. Når du er færdig, kan du fortsætte som følger:

• Afslut Outlook.
• Tryk på Windows key + R for at starte dialogboksen Kør.
• I dialogboksen Kør skal du skrive regedit og trykke på Enter for at åbne Registreringseditor^{(Registry Editor)} .
• Naviger eller hop til registreringsdatabasenøglens sti nedenfor:

HKEY_CURRENT_USER\Software\Microsoft\Exchange

• På placeringen skal du højreklikke på den tomme plads i højre rude og derefter vælge Ny^(New) > DWORD (32-bit) værdi^{(DWORD (32-bit) Value)} .
• Omdøb værdinavnet til AlwaysUseMSOAuthForAutoDiscover ,  og tryk på Enter.
• Dobbeltklik nu på den nye værdi for at redigere dens egenskaber.
• Indtast 1⁽¹⁾ i værdidataboksen i egenskabsdialogboksen .
• Klik på OK^(OK) for at gemme ændringen.
• Afslut registreringseditor.
• Genstart din pc.

Det er det!

Microsoft forklarer i deres dokumentation Moderne^(Modern) godkendelse er en paraplybetegnelse for en kombination af godkendelses- og godkendelsesmetoder mellem en klient (for eksempel bærbar eller telefon) og en server, samt nogle sikkerhedsforanstaltninger, der er afhængige af adgangspolitikker, som du måske allerede være bekendt med. Det omfatter følgende:

• Autentificeringsmetoder^{(Authentication methods)} : Multi-factor authentication (MFA) ; smart card-godkendelse; klientcertifikatbaseret godkendelse.
• Godkendelsesmetoder^{(Authorization methods)} : Microsofts implementering af Open Authorization ( OAuth ).
• Politikker for betinget adgang^{(Conditional access policies)} : Mobile Application Management ( MAM ) og Azure Active Directory ( Azure AD ) betinget adgang^{(Conditional Access)} .

Håndtering af brugeridentiteter med moderne godkendelse giver administratorer mange forskellige værktøjer at bruge, når det kommer til at sikre ressourcer.

Relateret indlæg^{(Related post)} : Outlook bliver ved med at bede om adgangskode, når du opretter forbindelse til Office 365^{(Outlook keeps asking for password when connecting to Office 365)} .

Outlook prompts for password when Modern Authentication is enabled

Modern Authentication is a method of identity management that offers more secure user authentication and authorization. In this post, we will look at why Outlook prompts for passwords when Modern Authentication is enabled, and as well as provide the solution to remediate this issue. This issue applies to Outlook, Exchange Online, and Outlook for Microsoft 365.

Based on the two scenarios listed below, you’re prompted for credentials, and Outlook doesn’t use Modern Authentication to connect to Office 365 – after you enter your credentials, they’re transmitted to Office 365 instead of to a token.

• Scenario 1: Microsoft Outlook connects to your primary mailbox in an on-premises Exchange server using Remote Procedure Call (RPC), and it also connects to another mailbox that’s located in Office 365.
• Scenario 2: You migrate your mailbox to Office 365 from an Exchange server that Outlook connects to by using RPC.

This issue is triggered because Outlook limits its choices of authentication schemes to schemes that are supported by RPC. But the authentication schemes don’t include Modern Authentication.

Outlook prompts for password when Modern Authentication is enabled

To resolve this issue, you need to create AlwaysUseMSOAuthForAutoDiscover registry key to force Outlook to use the newer authentication method for web services, such as EWS and Autodiscover.

Do the following:

Since this is a registry operation, it is recommended that you back up the registry or create a system restore point as necessary precautionary measures. Once done, you can proceed as follows:

• Exit Outlook.
• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type regedit and hit Enter to open Registry Editor.
• Navigate or jump to the registry key path below:

HKEY_CURRENT_USER\Software\Microsoft\Exchange

• At the location, right-click on the blank space on the right pane and then select New > DWORD (32-bit) Value.
• Rename the value name as AlwaysUseMSOAuthForAutoDiscover and hit Enter.
• Now, double-click on the new value to edit its properties.
• In the properties dialog box, input 1 in the value data box.
• Click OK to save the change.
• Exit Registry Editor.
• Restart your PC.

That’s it!

Microsoft in their documentation, explains Modern authentication is an umbrella term for a combination of authentication and authorization methods between a client (for example, laptop or phone) and a server, as well as some security measures that rely on access policies that you may already be familiar with. It includes the following:

• Authentication methods: Multi-factor authentication (MFA); smart card authentication; client certificate-based authentication.
• Authorization methods: Microsoft’s implementation of Open Authorization (OAuth).
• Conditional access policies: Mobile Application Management (MAM) and Azure Active Directory (Azure AD) Conditional Access.

Managing user identities with modern authentication gives administrators many different tools to use when it comes to securing resources.

Related post: Outlook keeps asking for password when connecting to Office 365.

Related posts

• Outlook gemmer ikke adgangskoder i Windows 10

• Gendan mistet eller glemt Outlook PST-adgangskode med gratis gendannelsesværktøjer

• Denne funktion kræver flytbare medier - Fejl ved nulstilling af adgangskode

• Indstil en adgangskodeudløbsdato for Microsoft-konto og lokal konto

• Sådan eksporteres LastPass-adgangskoder til CSV

• KeeWeb er en Open-Source Cross-Platform Password Manager-software

• Importer bogmærker, adgangskoder til Chrome fra en anden browser

• Sådan aktiveres eller deaktiveres knappen Reveal Password i Microsoft Edge

• Ophcrack LiveCD Gratis download: Gendan Windows-adgangskoder

• Bedste gratis online adgangskodeadministratorer – er de sikre?

• Nulstil Windows Adgangskode med Gendan mit Adgangskode Hjem Gratis

• Brute Force Attacks - Definition og forebyggelse

• Klik her for at indtaste dine seneste legitimationsoplysninger i Windows 11

• LessPass er en gratis adgangskodegenerator og -administrator

• Gratis sikker online adgangskodegenerator til at oprette tilfældige adgangskoder

• Forhindr Pwned Password Add-on til Firefox

• Tving brugere til at ændre kontoadgangskode ved næste login i Windows 11/10

• Sådan importeres adgangskoder fra Chrome til Firefox i Windows 10

• Google Passwords Manager giver dig sikker adgang til dine adgangskoder

• Fjern ALLE gemte adgangskoder på én gang i Chrome, Firefox, Edge