Aktivieren oder Deaktivieren der modernen Authentifizierung für Outlook in Exchange Online

Die moderne Authentifizierung in Exchange Online ermöglicht Authentifizierungsfeatures wie mehrstufige Authentifizierung (MFA), Smartcards, zertifikatbasierte Authentifizierung (CBA) und SAML-Identitätsanbieter, die nicht von Microsoft stammen. Moderne Authentifizierung basiert auf der Active Directory-Authentifizierungsbibliothek (ADAL) und OAuth 2.0.

Wenn Sie die moderne Authentifizierung in Exchange Online aktivieren, verwenden Windows-basierte Outlook-Clients, die eine moderne Authentifizierung (Outlook 2013 oder höher) unterstützen, eine moderne Authentifizierung, um eine Verbindung zu Exchange Online-Postfächern herzustellen. Weitere Informationen finden Sie unter Funktionsweise der modernen Authentifizierung für Office-Client-Apps.

Wenn Sie die moderne Authentifizierung in Exchange Online deaktivieren, verwenden Windows-basierte Outlook-Clients, die eine moderne Authentifizierung unterstützen, eine Standardauthentifizierung, um eine Verbindung zu Exchange Online-Postfächern herzustellen. Die moderne Authentifizierung wird nicht verwendet.

Hinweise:

• Seit August 2017 ist die moderne Authentifizierung in Exchange Online, Microsoft Teams und SharePoint standardmäßig aktiviert.

• Das Aktivieren oder Deaktivieren der modernen Authentifizierung in Exchange Online, wie in diesem Artikel beschrieben, wirkt sich nur auf moderne Authentifizierungsverbindungen durch Windows-basierte Outlook-Clients aus, die die moderne Authentifizierung (Outlook 2013 oder höher) unterstützen.

• Das Aktivieren oder Deaktivieren der modernen Authentifizierung in Exchange Online, wie in diesem Artikel beschrieben, wirkt sich nicht auf andere E-Mail-Clients aus, die die moderne Authentifizierung unterstützen (z. B. Outlook Mobile, Outlook für Mac 2016 und Exchange ActiveSync in iOS 11 oder höher). Diese anderen E-Mail-Clients verwenden immer die moderne Authentifizierung, um sich bei Exchange Online-Postfächern anzumelden.

• Das Aktivieren oder Deaktivieren der modernen Authentifizierung hat keine Auswirkungen auf IMAP- oder POP3-Clients. Sie haben jedoch die Sicherheitsstandards in Ihrer organization aktiviert, POP3 und IMAP4 sind in Exchange Online bereits deaktiviert. Weitere Informationen finden Sie unter Sicherheitsstandards in Microsoft Entra ID.

• Wenn Sie die moderne Authentifizierung in Exchange Online aktivieren, werden Windows-basierte Outlook-Clients, die die moderne Authentifizierung unterstützen, aufgefordert, sich erneut anzumelden. Außerdem sehen das Dialogfeld für die Anmeldung bei der Standardauthentifizierung und das Dialogfeld für die moderne Authentifizierung sehr unterschiedlich aus. Einzelheiten hierzu finden Sie im Abschnitt Outlook und Standardauthentifizierung des Blogeintrags Standardauthentifizierung und Exchange Online.

• Benutzer, die mehrere Konten in seinem Outlook-Profil konfiguriert haben, erhalten möglicherweise eine Fehlermeldung, wenn sie versuchen, eine Verbindung mit Ihrem Postfach herzustellen. Weitere Informationen finden Sie unter Outlook zeigt "Getrennt" an, nachdem Sie die moderne Authentifizierung in Microsoft 365 aktiviert haben

Aktivieren oder Deaktivieren der modernen Authentifizierung in Exchange Online für Clientverbindungen in Outlook 2013 oder höher

Verwenden von Exchange Online-PowerShell

1. Stellen Sie eine Verbindung mit Exchange Online PowerShell her.

2. Führen Sie einen der folgenden Schritte aus:

   • Führen Sie den folgenden Befehl aus, um Verbindungen mit moderner Authentifizierung zu Exchange Online von Clients mit Outlook 2013 oder höher zu aktivieren:

     Set-OrganizationConfig -OAuth2ClientProfileEnabled $true
     

     Mit dem vorherigen Befehl wird die Verwendung von Standardauthentifizierungsverbindungen für Clients in Outlook 2013 oder höher nicht blockiert oder verhindert.

   • Führen Sie den folgenden Befehl aus, um Verbindungen mit moderner Authentifizierung zu Exchange Online von Clients mit Outlook 2013 oder höher zu verhindern (die Verwendung von Verbindungen mit Standardauthentifizierung zu erzwingen):

     Set-OrganizationConfig -OAuth2ClientProfileEnabled $false
     

3. Führen Sie den folgenden Befehl aus, um zu überprüfen, ob die Änderung erfolgreich war:

   Get-OrganizationConfig | Format-Table Name,OAuth* -Auto
   

Verwenden des Microsoft 365 Admin Center

Wechseln Sie im Microsoft 365 Admin Center zu Einstellungen>Organisationseinstellungen>Moderne Authentifizierung. Klicken Sie im angezeigten Flyout Moderne Authentifizierung, um die Option Aktivieren der modernen Authentifizierung für Outlook 2013 für Windows und höher (empfohlen) zu aktivieren oder deaktivieren.

Siehe auch

Funktionsweise der modernen Authentifizierung für Office 2013- und Office 2016-Client-Apps

Einrichten einer mehrstufigen Authentifizierung