Включение и отключение современной проверки подлинности для Outlook в Exchange Online
Современная проверка подлинности в Exchange Online позволяет использовать такие функции проверки подлинности, как многофакторная проверка подлинности, смарт-карты, проверка подлинности на основе сертификатов и поддержка сторонних поставщиков удостоверений SAML. Современная проверка подлинности основана на использовании библиотеки проверки подлинности Active Directory (ADAL) и OAuth 2.0.
Если вы включили современную проверку подлинности в Exchange Online, клиенты Outlook на основе Windows (Outlook 2013 или более поздние версии), поддерживающие современную проверку подлинности, используют ее для подключения к почтовым ящикам Exchange Online. Дополнительные сведения см. в статье Современная проверка подлинности в клиентских приложениях Office.
Если вы отключили современную проверку подлинности в Exchange Online, клиенты Outlook на основе Windows, поддерживающие современную проверку подлинности, используют обычную проверку подлинности для подключения к почтовым ящикам Exchange Online. В них не используется современная проверка подлинности.
Примечания:
- В Exchange Online, Skype для бизнеса Online и SharePoint Online современная проверка подлинности включена по умолчанию.
Примечание.
Для клиентов, созданных до 1 августа 2017 г., современная проверка подлинности по умолчанию отключена в Exchange Online и Skype для бизнеса Online.
Включение или отключение современной проверки подлинности в Exchange Online, как описано в этой статье, влияет только на подключения с современной проверкой подлинности, выполняемые с помощью клиентов Outlook на основе Windows, которые поддерживают современную проверку подлинности (Outlook 2013 или более поздние версии).
Включение или отключение современной проверки подлинности в Exchange Online, как описано в этой статье, не влияет на другие почтовые клиенты, поддерживающие современную проверку подлинности (например, Outlook Mobile, Outlook для Mac 2016 и Exchange ActiveSync в iOS 11 или более поздней версии). Эти почтовые клиенты всегда используют современную проверку подлинности для входа в почтовые ящики Exchange Online.
Включение или отключение современной проверки подлинности не влияет на клиенты IMAP и POP3. Но если вы включили параметры безопасности по умолчанию в своей организации, протоколы POP3 и IMAP4 уже отключены в Exchange Online. Дополнительные сведения см. в статье Параметры безопасности по умолчанию в Microsoft Entra ID.
Если вы включили современную проверку подлинности в Exchange Online, клиентам Outlook на основе Windows, поддерживающим современную проверку подлинности, будет предложено повторно выполнить вход. Диалоговые окна обычной проверки подлинности и современной проверки подлинности сильно отличаются друг от друга. Подробнее см. в разделе Обычная проверка подлинности Outlook записи в блоге Обычная проверка подлинности и Exchange Online.
Чтобы избежать появления нескольких запросов на вход в клиентах Skype для бизнеса, синхронизируйте состояние современной проверки подлинности в Exchange Online и Skype для бизнеса Online. Инструкции см. в статье Skype для бизнеса Online: включение в клиенте современной проверки подлинности.
При попытке подключиться к своему почтовому ящику пользователь с несколькими учетными записями, настроенными в профиле Outlook, может получить сообщение об ошибке. Дополнительные сведения см. в статье базы знаний 4516672.
Включение и отключение современной проверки подлинности в Exchange Online для клиентских подключений в Outlook 2013 или более поздней версии
С помощью Exchange Online PowerShell
Выполните одно из следующих действий:
Выполните следующую команду, чтобы включить подключения с современной проверкой подлинности к Exchange Online с помощью клиентов Outlook 2013 или более поздних версий:
Set-OrganizationConfig -OAuth2ClientProfileEnabled $trueОбратите внимание, что предыдущая команда не блокирует и не запрещает использование подключений с обычной проверкой подлинности для клиентов Outlook 2013 или более поздних версий.
Выполните следующую команду, чтобы запретить подключения с современной проверкой подлинности (принудительно использовать подключения с обычной проверкой подлинности) к Exchange Online с помощью клиентов Outlook 2013 или более поздних версий:
Set-OrganizationConfig -OAuth2ClientProfileEnabled $false
Чтобы проверить успешность изменения, выполните следующую команду:
Get-OrganizationConfig | Format-Table Name,OAuth* -Auto
Использование Центра администрирования Microsoft 365
В Центр администрирования Microsoft 365 перейдите в раздел Параметры>организации Параметры>Современная проверка подлинности. В появившемся всплывающем элементе Современная проверка подлинности щелкните, чтобы включить или отключить Включить современную проверку подлинности для Outlook 2013 для Windows и более поздних версий (рекомендуется).
См. также
Современная проверка подлинности для клиентских приложений Office 2013 и Office 2016