Como funciona a autenticação moderna para aplicativos cliente do Office 2013, Office 2016 e Office 2019

Esse artigo se aplica ao Microsoft 365 Enterprise e ao Office 365 Enterprise.

Leia este artigo para saber como os aplicativos cliente do Office 2013, Office 2016 e Office 2019 usam recursos de autenticação modernos com base na configuração de autenticação no locatário do Microsoft 365 para Exchange Online, SharePoint Online e Skype for Business Online.

Observação

Aplicativos cliente herdados, como Office 2010 e Office para Mac 2011, não dão suporte à autenticação moderna e só podem ser usados com autenticação básica.

Disponibilidade de autenticação moderna para serviços do Microsoft 365

Para os serviços do Microsoft 365, o estado padrão da autenticação moderna é:

Observação

Para locatários criados antes 1º de agosto de 2017, a autenticação moderna é desativada por padrão para o Exchange Online e o Skype for Business Online.

Comportamento de entrada de aplicativos cliente do Office

Os aplicativos cliente do Office 2013 dão suporte à autenticação herdada por padrão. Herdado significa que eles dão suporte ao Assistente de Entrada do Microsoft Online ou à autenticação básica. Para que esses clientes usem recursos de autenticação modernos, o cliente windows deve ter as chaves do registro definidas. Para obter instruções, consulte Habilitar Autenticação Moderna para Office 2013 em dispositivos Windows.

Importante

O uso da autenticação básica está sendo preterido para caixas de correio Exchange Online no Microsoft 365. Isso significa que, se o Outlook 2013 não estiver configurado para usar a autenticação moderna, ele perderá a capacidade de se conectar. Leia este artigo para obter mais informações sobre a preterição de auth básica.

Para habilitar a autenticação moderna para todos os dispositivos que executam o Windows (por exemplo, laptops e tablets), que têm o Microsoft Office 2013 instalado, você precisa definir as seguintes chaves de registro. As teclas precisam ser definidas em cada dispositivo que você deseja habilitar para autenticação moderna:

Chave do Registro Tipo Valor
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\15.0\Common\Identity\EnableADAL REG_DWORD 1
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\15.0\Common\Identity\Version REG_DWORD 1
HKEY_CURRENT_USER\Software\Microsoft\Exchange\AlwaysUseMSOAuthForAutoDiscover REG_DWORD 1

Leia Como usar a ADAL (Autenticação Moderna) com Skype for Business para saber como ela funciona com Skype for Business.

Requisitos de software

Para habilitar a MFA (autenticação multifator) para aplicativos cliente do Office 2013, você deve ter o software listado abaixo instalado (na versão listada abaixo ou em uma versão posterior ). O processo é diferente dependendo do tipo de instalação (baseado em MSI ou por meio de Clique para executar.)

Primeiro, descubra se a instalação do Office é baseada em MSI ou Clique para executar com as etapas abaixo.

  1. Inicie o Outlook 2013.
  2. No menu Arquivo , selecione Conta do Office.
  3. Para instalações do Outlook 2013 Clique para Executar um item Opções de Atualização é exibido. Para instalações baseadas em MSI, o item Opções de Atualização não é exibido.
    1. O botão Clique para executar Opções de Atualização informa que "Atualizações são baixados e instalados automaticamente" e sua versão atual.

Instalações baseadas em clique para executar

Para instalações baseadas em clique para executar, você deve ter o software a seguir instalado em uma versão do arquivo listada abaixo ou em uma versão de arquivo posterior . Se a versão do arquivo não for igual ou maior que a versão do arquivo listada, atualize-a usando as etapas abaixo.

Nome do arquivo Caminho de instalação no seu computador Versão do arquivo
MSO.DLL C:\Arquivos de Programas\Microsoft Office 15\root\vfs\ProgramFilesCommonx86\Microsoft Shared\OFFICE15\MSO.DLL 15.0.4753.1001
CSI.DLL CSI.DLL C:\Arquivos de Programas\Microsoft Office 15\root\office15\csi.dll 15.0.4753.1000
Groove.EXE* C:\Arquivos de Programas\Microsoft Office 15\root\office15\GROOVE.exe 15.0.4763.1000
Outlook.exe C:\Arquivos de Programas\Microsoft Office 15\root\office15\OUTLOOK.exe 15.0.4753.1002
ADAL.DLL C:\Arquivos de Programas\Microsoft Office 15\root\vfs\ProgramFilesCommonx86\Microsoft Shared\OFFICE15\ADAL.DLL 1.0.2016.624
Iexplore.exe C:\Arquivos de Programas\Internet Explorer varia

* Se o componente Groove.EXE não estiver presente na instalação do Office, ele não precisará ser instalado para que o ADAL funcione. No entanto, se ele estiver presente, o build para Groove.EXE listados aqui será necessário.

Instalações baseada em MSI

Para instalações baseadas em MSI, o software a seguir deve ser instalado na versão do arquivo listada abaixo ou em uma versão posterior do arquivo. Se a versão do arquivo não for igual ou maior que a versão do arquivo listada abaixo, atualize usando o link na coluna Atualizar artigo do KB .

Nome do arquivo Caminho de instalação no seu computador Onde obter a atualização Versão
MSO.DLL C:\Arquivos de Programas\Common Files\Microsoft Shared\OFFICE15\MSO.DLL KB3085480 15.0.4753.1001
CSI.DLL C:\Arquivos de Programas\Common Files\Microsoft Shared\OFFICE15\Csi.dll KB3172545 15.0.4753.1000
Groove.exe* C:\Arquivos de Programas\Microsoft Office\Office15\GROOVE.exe KB4022226 15.0.4763.1000
Outlook.exe C:\Arquivos de Programas\Microsoft Office\Office15\OUTLOOK.EXE KB4484096 15.0.4753.1002
ADAL.DLL C:\Arquivos de Programas\Common Files\Microsoft Shared\OFFICE15\ADAL.DLL KB3085565 1.0.2016.624
Iexplore.exe C:\Arquivos de Programas\Internet Explorer MS14-052 Não aplicável

* Se o componente Groove.EXE não estiver presente na instalação do Office, ele não precisará ser instalado para que o ADAL funcione. No entanto, se ele estiver presente, o build para Groove.EXE listados aqui será necessário.

Os clientes do Office 2016 e do Office 2019 dão suporte à autenticação moderna por padrão e nenhuma ação é necessária para que o cliente use esses novos fluxos. No entanto, ações explícitas são necessárias para usar a autenticação herdada.

Selecione os links abaixo para ver como a autenticação de cliente do Office 2013, Office 2016 e Office 2019 funciona com os serviços do Microsoft 365, dependendo se a autenticação moderna está ativada ou não.

Exchange Online

A tabela a seguir descreve o comportamento de autenticação para aplicativos cliente do Office 2013, Office 2016 e Office 2019 quando eles se conectam a Exchange Online com ou sem autenticação moderna.

Versão do aplicativo cliente do Office Chave do registro presente? Autenticação moderna? Comportamento de autenticação com autenticação moderna ativada para o locatário (padrão) Comportamento de autenticação com autenticação moderna desativada para o locatário
Office 2019 Não
AlwaysUseMSOAuthForAutoDiscover = 1
Sim Força a autenticação moderna no Outlook 2013, 2016 ou 2019.
Informações adicionais
Força a autenticação moderna no cliente do Outlook.
Office 2019 Não ou EnableADAL = 1 Sim A autenticação moderna é tentada primeiro. Se o servidor recusar uma conexão de autenticação moderna, a autenticação básica será usada. O servidor recusa a autenticação moderna quando o locatário não está habilitado. A autenticação moderna é tentada primeiro. Se o servidor recusar uma conexão de autenticação moderna, a autenticação básica será usada. O servidor recusa a autenticação moderna quando o locatário não está habilitado.
Office 2019 Sim, EnableADAL = 1 Sim A autenticação moderna é tentada primeiro. Se o servidor recusar uma conexão de autenticação moderna, a autenticação básica será usada. O servidor recusa a autenticação moderna quando o locatário não está habilitado. A autenticação moderna é tentada primeiro. Se o servidor recusar uma conexão de autenticação moderna, a autenticação básica será usada. O servidor recusa a autenticação moderna quando o locatário não está habilitado.
Office 2019 Sim, EnableADAL=0 Não Autenticação básica Autenticação básica
Office 2016 Não
AlwaysUseMSOAuthForAutoDiscover = 1
Sim Força a autenticação moderna em 2013, 2016 ou 2019.
Informações adicionais
Força a autenticação moderna no cliente do Outlook.
Office 2016 Não ou EnableADAL = 1 Sim A autenticação moderna é tentada primeiro. Se o servidor recusar uma conexão de autenticação moderna, a autenticação básica será usada. O servidor recusa a autenticação moderna quando o locatário não está habilitado. A autenticação moderna é tentada primeiro. Se o servidor recusar uma conexão de autenticação moderna, a autenticação básica será usada. O servidor recusa a autenticação moderna quando o locatário não está habilitado.
Office 2016 Sim, EnableADAL = 1 Sim A autenticação moderna é tentada primeiro. Se o servidor recusar uma conexão de autenticação moderna, a autenticação básica será usada. O servidor recusa a autenticação moderna quando o locatário não está habilitado. A autenticação moderna é tentada primeiro. Se o servidor recusar uma conexão de autenticação moderna, a autenticação básica será usada. O servidor recusa a autenticação moderna quando o locatário não está habilitado.
Office 2016 Sim, EnableADAL=0 Não Autenticação básica Autenticação básica
Office 2013 Não Não Autenticação básica Autenticação básica
Office 2013 Sim, EnableADAL = 1 Sim A autenticação moderna é tentada primeiro. Se o servidor recusar uma conexão de autenticação moderna, a autenticação básica será usada. O servidor recusa a autenticação moderna quando o locatário não está habilitado. A autenticação moderna é tentada primeiro. Se o servidor recusar uma conexão de autenticação moderna, a autenticação básica será usada. O servidor recusa a autenticação moderna quando o locatário não está habilitado.

SharePoint Online

A tabela a seguir descreve o comportamento de autenticação para aplicativos cliente do Office 2013, Office 2016 e Office 2019 quando eles se conectam ao SharePoint Online com ou sem autenticação moderna.

Versão do aplicativo cliente do Office Chave do registro presente? Autenticação moderna? Comportamento de autenticação com autenticação moderna ativada para o locatário (padrão) Comportamento de autenticação com autenticação moderna desativada para o locatário
Office 2019 Não ou EnableADAL = 1 Sim Somente autenticação moderna. Falha ao se conectar.
Office 2019 Sim, EnableADAL = 1 Sim Somente autenticação moderna. Falha ao se conectar.
Office 2019 Sim, EnableADAL = 0 Não Somente o Assistente de Entrada do Microsoft Online. Somente o Assistente de Entrada do Microsoft Online.
Office 2016 Não ou EnableADAL = 1 Sim Somente autenticação moderna. Falha ao se conectar.
Office 2016 Sim, EnableADAL = 1 Sim Somente autenticação moderna. Falha ao se conectar.
Office 2016 Sim, EnableADAL = 0 Não Somente o Assistente de Entrada do Microsoft Online. Somente o Assistente de Entrada do Microsoft Online.
Office 2013 Não Não Somente o Assistente de Entrada do Microsoft Online. Somente o Assistente de Entrada do Microsoft Online.
Office 2013 Sim, EnableADAL = 1 Sim Somente autenticação moderna. Falha ao se conectar.

Skype for Business Online

A tabela a seguir descreve o comportamento de autenticação para aplicativos cliente do Office 2013, Office 2016 e Office 2019 quando eles se conectam ao Skype for Business Online com ou sem autenticação moderna.

Versão do aplicativo cliente do Office Chave do registro presente? Autenticação moderna? Comportamento de autenticação com autenticação moderna ativada para o locatário Comportamento de autenticação com autenticação moderna desativada para o locatário (padrão)
Office 2019 Não ou EnableADAL = 1 Sim A autenticação moderna é tentada primeiro. Se o servidor recusar uma conexão de autenticação moderna, o Assistente de Entrada do Microsoft Online será usado. O servidor recusa a autenticação moderna quando Skype for Business locatários online não estão habilitados. A autenticação moderna é tentada primeiro. Se o servidor recusar uma conexão de autenticação moderna, o Assistente de Entrada do Microsoft Online será usado. O servidor recusa a autenticação moderna quando Skype for Business locatários online não estão habilitados.
Office 2019 Sim, EnableADAL = 1 Sim A autenticação moderna é tentada primeiro. Se o servidor recusar uma conexão de autenticação moderna, o Assistente de Entrada do Microsoft Online será usado. O servidor recusa a autenticação moderna quando Skype for Business locatários online não estão habilitados. A autenticação moderna é tentada primeiro. Se o servidor recusar uma conexão de autenticação moderna, o Assistente de Entrada do Microsoft Online será usado. O servidor recusa a autenticação moderna quando Skype for Business locatários online não estão habilitados.
Office 2019 Sim, EnableADAL = 0 Não Somente o Assistente de Entrada do Microsoft Online. Somente o Assistente de Entrada do Microsoft Online.
Office 2016 Não ou EnableADAL = 1 Sim A autenticação moderna é tentada primeiro. Se o servidor recusar uma conexão de autenticação moderna, o Assistente de Entrada do Microsoft Online será usado. O servidor recusa a autenticação moderna quando Skype for Business locatários online não estão habilitados. A autenticação moderna é tentada primeiro. Se o servidor recusar uma conexão de autenticação moderna, o Assistente de Entrada do Microsoft Online será usado. O servidor recusa a autenticação moderna quando Skype for Business locatários online não estão habilitados.
Office 2016 Sim, EnableADAL = 1 Sim A autenticação moderna é tentada primeiro. Se o servidor recusar uma conexão de autenticação moderna, o Assistente de Entrada do Microsoft Online será usado. O servidor recusa a autenticação moderna quando Skype for Business locatários online não estão habilitados. A autenticação moderna é tentada primeiro. Se o servidor recusar uma conexão de autenticação moderna, o Assistente de Entrada do Microsoft Online será usado. O servidor recusa a autenticação moderna quando Skype for Business locatários online não estão habilitados.
Office 2016 Sim, EnableADAL = 0 Não Somente o Assistente de Entrada do Microsoft Online. Somente o Assistente de Entrada do Microsoft Online.
Office 2013 Não Não Somente o Assistente de Entrada do Microsoft Online. Somente o Assistente de Entrada do Microsoft Online.
Office 2013 Sim, EnableADAL = 1 Sim A autenticação moderna é tentada primeiro. Se o servidor recusar uma conexão de autenticação moderna, o Assistente de Entrada do Microsoft Online será usado. O servidor recusa a autenticação moderna quando Skype for Business locatários online não estão habilitados. Somente o Assistente de Entrada do Microsoft Online.

Confira também

Autenticação multifator para Microsoft 365

Entrar no Microsoft 365 com autenticação multifator

Visão geral do Microsoft 365 Enterprise