Compartilhar via

A autenticação do cliente POP/IMAP falhará se X-MS-Client-Application na regra de declaração do AD FS estiver definida como Microsoft.Exchange.PopImap

  • Aplica-se a: Exchange Online, Microsoft 365

Número de KB original: 3107357

Sintomas

Considere o seguinte cenário:

  • Você está usando Serviços de Federação do Active Directory (AD FS) (AD FS) para autenticação de acesso ao cliente POP e IMAP.
  • Você tem uma regra de declaração para bloquear o acesso se o valor do tipo de declaração X-MS-Client-Application não for Microsoft.Exchange.PopImap.

Essas configurações já haviam funcionado conforme o esperado. No entanto, você notou recentemente que os clientes POP e IMAP não conseguem autenticar mesmo que o nome de usuário e a senha corretos sejam usados.

Além disso, se você examinar o log de acesso do AD FS, poderá ver entradas que se assemelham ao seguinte:

[<Hora da data><>] "POST /microsoftonline/ws-username HTTP/1.1" 403 ... "Microsoft.Exchange.Imap"
[<Hora da data><>] "POST /microsoftonline/ws-username HTTP/1.1" 403 ... "Microsoft.Exchange.Pop"

Motivo

Uma alteração foi feita recentemente no serviço para separar a autenticação POP e IMAP. Em vez de Microsoft.Exchange.PopImap, o valor enviado no cabeçalho X-MS-Client-Application é Microsoft.Exchange.Imap ou Microsoft.Exchange.Pop.

Resolução

Na regra de declaração existente, altere o valor de X-MS-Client-Application de Microsoft.Exchange.PopImap para Microsoft.Exchange.Imap e Microsoft.Exchange.Pop.

Mais informações

Para saber mais, veja os seguintes recursos:

Ainda precisa de ajuda? Acesse a Comunidade da Microsoft ou as Perguntas e Respostas da Microsoft.