Включение и отключение современной проверки подлинности для Outlook в Exchange Online

  • Статья

Современная проверка подлинности в Exchange Online позволяет использовать такие функции проверки подлинности, как многофакторная проверка подлинности, смарт-карты, проверка подлинности на основе сертификатов и поддержка сторонних поставщиков удостоверений SAML. Современная проверка подлинности основана на использовании библиотеки проверки подлинности Active Directory (ADAL) и OAuth 2.0.

Если вы включили современную проверку подлинности в Exchange Online, клиенты Outlook на основе Windows (Outlook 2013 или более поздние версии), поддерживающие современную проверку подлинности, используют ее для подключения к почтовым ящикам Exchange Online. Дополнительные сведения см. в статье Современная проверка подлинности в клиентских приложениях Office.

Если вы отключили современную проверку подлинности в Exchange Online, клиенты Outlook на основе Windows, поддерживающие современную проверку подлинности, используют обычную проверку подлинности для подключения к почтовым ящикам Exchange Online. В них не используется современная проверка подлинности.

Примечания:

  • В Exchange Online, Skype для бизнеса Online и SharePoint Online современная проверка подлинности включена по умолчанию.

Примечание.

Для клиентов, созданных до 1 августа 2017 г., современная проверка подлинности по умолчанию отключена в Exchange Online и Skype для бизнеса Online.

  • Включение или отключение современной проверки подлинности в Exchange Online, как описано в этой статье, влияет только на подключения с современной проверкой подлинности, выполняемые с помощью клиентов Outlook на основе Windows, которые поддерживают современную проверку подлинности (Outlook 2013 или более поздние версии).

  • Включение или отключение современной проверки подлинности в Exchange Online, как описано в этой статье, не влияет на другие почтовые клиенты, поддерживающие современную проверку подлинности (например, Outlook Mobile, Outlook для Mac 2016 и Exchange ActiveSync в iOS 11 или более поздней версии). Эти почтовые клиенты всегда используют современную проверку подлинности для входа в почтовые ящики Exchange Online.

  • Включение или отключение современной проверки подлинности не влияет на клиенты IMAP и POP3. Но если вы включили параметры безопасности по умолчанию в своей организации, протоколы POP3 и IMAP4 уже отключены в Exchange Online. Дополнительные сведения см. в статье Параметры безопасности по умолчанию в Microsoft Entra ID.

  • Если вы включили современную проверку подлинности в Exchange Online, клиентам Outlook на основе Windows, поддерживающим современную проверку подлинности, будет предложено повторно выполнить вход. Диалоговые окна обычной проверки подлинности и современной проверки подлинности сильно отличаются друг от друга. Подробнее см. в разделе Обычная проверка подлинности Outlook записи в блоге Обычная проверка подлинности и Exchange Online.

  • Чтобы избежать появления нескольких запросов на вход в клиентах Skype для бизнеса, синхронизируйте состояние современной проверки подлинности в Exchange Online и Skype для бизнеса Online. Инструкции см. в статье Skype для бизнеса Online: включение в клиенте современной проверки подлинности.

  • При попытке подключиться к своему почтовому ящику пользователь с несколькими учетными записями, настроенными в профиле Outlook, может получить сообщение об ошибке. Дополнительные сведения см. в статье базы знаний 4516672.

Включение и отключение современной проверки подлинности в Exchange Online для клиентских подключений в Outlook 2013 или более поздней версии

С помощью Exchange Online PowerShell

  1. Подключитесь к Exchange Online PowerShell.

  2. Выполните одно из следующих действий:

    • Выполните следующую команду, чтобы включить подключения с современной проверкой подлинности к Exchange Online с помощью клиентов Outlook 2013 или более поздних версий:

      Set-OrganizationConfig -OAuth2ClientProfileEnabled $true

      Обратите внимание, что предыдущая команда не блокирует и не запрещает использование подключений с обычной проверкой подлинности для клиентов Outlook 2013 или более поздних версий.

    • Выполните следующую команду, чтобы запретить подключения с современной проверкой подлинности (принудительно использовать подключения с обычной проверкой подлинности) к Exchange Online с помощью клиентов Outlook 2013 или более поздних версий:

      Set-OrganizationConfig -OAuth2ClientProfileEnabled $false

  3. Чтобы проверить успешность изменения, выполните следующую команду:

    Get-OrganizationConfig | Format-Table Name,OAuth* -Auto

Использование Центра администрирования Microsoft 365

В Центр администрирования Microsoft 365 перейдите в раздел Параметры>организации Параметры>Современная проверка подлинности. В появившемся всплывающем элементе Современная проверка подлинности щелкните, чтобы включить или отключить Включить современную проверку подлинности для Outlook 2013 для Windows и более поздних версий (рекомендуется).

См. также

Современная проверка подлинности для клиентских приложений Office 2013 и Office 2016

Настройка многофакторной проверки подлинности