Office 2013、Office 2016 和 Office 2019 用戶端應用程式的新式驗證運作方式
本文適用於 Microsoft 365 企業版和 Office 365 企業版。
閱讀本文以瞭解 Office 2013、Office 2016 和 Office 2019 用戶端應用程式如何根據適用于 Exchange Online、SharePoint Online 和 商務用 Skype Online 的 Microsoft 365 租使用者上的驗證設定,使用新式驗證功能。
注意事項
Office 2010 和 Mac 版 Office 2011 等舊版用戶端應用程式不支援新式驗證,只能搭配基本驗證使用。
Microsoft 365 服務的新式驗證可用性
針對 Microsoft 365 服務,新式驗證的預設狀態為:
預設會開啟Exchange Online。 請參閱在 Exchange Online 中啟用或停用新式驗證,以將其關閉或開啟。
預設 會開啟 For SharePoint Online。
預設會針對 商務用 Skype Online開啟。 請參閱啟用 商務用 Skype Online 以進行新式驗證以將其關閉或開啟。
注意事項
針對在 2017 年 8 月 1 日之前建立的租用戶,將對 Exchange Online 和商務用 Skype Online 預設關閉新式驗證。
Office 用戶端應用程式的登入行為
Office 2013 用戶端應用程式預設支援舊版驗證。 舊版表示它們支援 Microsoft Online 登入小幫手或基本驗證。 為了讓這些用戶端使用新式驗證功能,Windows 用戶端必須設定登錄機碼。 如需指示,請參閱 在 Windows 裝置上啟用 Office 2013 的新式驗證。
重要事項
Microsoft 365 上Exchange Online信箱使用基本驗證已被取代。 這表示,如果 Outlook 2013 未設定為使用新式驗證,則會失去連線能力。 如 需 基本驗證淘汰的詳細資訊,請閱讀本文。
若要為任何執行 Windows (的裝置啟用新式驗證,例如,已安裝 Microsoft Office 2013 的膝上型電腦和) 電腦,您必須設定下列登錄機碼。 您必須在每部要啟用新式驗證的裝置上設定機碼:
登錄機碼 | Type | 值 |
---|---|---|
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\15.0\Common\Identity\EnableADAL | REG_DWORD | 1 |
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\15.0\Common\Identity\Version | REG_DWORD | 1 |
HKEY_CURRENT_USER\Software\Microsoft\Exchange\AlwaysUseMSOAuthForAutoDiscover | REG_DWORD | 1 |
請參閱如何搭配使用新式驗證 (ADAL) 與商務用 Skype,以瞭解其如何與商務用 Skype搭配使用。
軟體需求
若要針對 Office 2013 用戶端應用程式啟用 MFA) 的多重要素驗證 (,您必須在下列版本安裝下列軟體 (或 更新 版本) 。 此程式會根據您的安裝類型而有所不同, (以 MSI 為基礎,或透過 Click-to-run.)
首先,請使用下列步驟,瞭解您的 Office 安裝是以 MSI 為基礎或隨選即用。
- 啟動 Outlook 2013。
- 在 [ 檔案] 功能表上,選取 [ Office 帳戶]。
- 針對 Outlook 2013 隨選即 用安裝,會顯示 [更新選項] 專案。 針對 MSI 型安裝,不會顯示 [更新選項] 專案。
- [隨選即用更新選項]按鈕會告訴您「匯報會自動下載並安裝」,以及您目前的版本。
隨選即用型安裝
針對隨選即用安裝,您 必須在 下列檔案版本或 更新 版本的檔案版本上安裝下列軟體。 如果您的檔案版本不等於或大於列出的檔案版本,請使用下列步驟加以更新。
檔案名稱 | 電腦上的安裝路徑 | 檔案版本 |
---|---|---|
MSO.DLL | C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesCommonx86\Microsoft Shared\OFFICE15\MSO.DLL | 15.0.4753.1001 |
CSI.DLL | CSI.DLL C:\Program Files\Microsoft Office 15\root\office15\csi.dll | 15.0.4753.1000 |
Groove.EXE* | C:\Program Files\Microsoft Office 15\root\office15\GROOVE.exe | 15.0.4763.1000 |
Outlook.exe | C:\Program Files\Microsoft Office 15\root\office15\OUTLOOK.exe | 15.0.4753.1002 |
ADAL.DLL | C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesCommonx86\Microsoft Shared\OFFICE15\ADAL.DLL | 1.0.2016.624 |
Iexplore.exe | C:\Program Files\Internet Explorer | 不盡相同 |
* 如果您的 Office 安裝中沒有 Groove.EXE 元件,則不需要安裝該元件,ADAL 即可運作。 不過,如果存在,則需要此處所列 Groove.EXE 的組建。
MSI 型安裝
針對 MSI 型安裝,下列軟體 必須 安裝在下列檔案版本或 更新 版本的檔案版本。 如果您的檔案版本不等於或大於下面所列的檔案版本,請使用 [ 更新 KB 發行項 ] 資料行中的連結進行更新。
檔案名稱 | 電腦上的安裝路徑 | 可於何處取得更新 | 版本 |
---|---|---|---|
MSO.DLL | C:\Program Files\Common Files\Microsoft Shared\OFFICE15\MSO.DLL | KB3085480 | 15.0.4753.1001 |
CSI.DLL | C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Csi.dll | KB3172545 | 15.0.4753.1000 |
Groove.exe* | C:\Program Files\Microsoft Office\Office15\GROOVE.EXE | KB4022226 | 15.0.4763.1000 |
Outlook.exe | C:\Program Files\Microsoft Office\Office15\OUTLOOK.EXE | KB4484096 | 15.0.4753.1002 |
ADAL.DLL | C:\Program Files\Common Files\Microsoft Shared\OFFICE15\ADAL.DLL | KB3085565 | 1.0.2016.624 |
Iexplore.exe | C:\Program Files\Internet Explorer | MS14-052 | 不適用 |
* 如果您的 Office 安裝中沒有 Groove.EXE 元件,則不需要安裝該元件,ADAL 即可運作。 不過,如果存在,則需要此處所列 Groove.EXE 的組建。
根據預設,Office 2016 和 Office 2019 用戶端支援新式驗證,而且用戶端不需要採取任何動作即可使用這些新流程。 不過,使用舊版驗證需要明確的動作。
選取下列連結,以查看 Office 2013、Office 2016 和 Office 2019 用戶端驗證如何與 Microsoft 365 服務搭配運作,視新式驗證是否開啟而定。
Exchange Online
下表描述 Office 2013、Office 2016 和 Office 2019 用戶端應用程式連線到具有或不使用新式驗證的Exchange Online時的驗證行為。
Office 用戶端應用程式版本 | 登錄機碼存在嗎? | 新式驗證開啟了嗎? | 已針對租使用者開啟新式驗證的驗證行為 (預設) | 針對租使用者關閉新式驗證的驗證行為 |
---|---|---|---|---|
Office 2019 | 不 AlwaysUseMSOAuthForAutoDiscover = 1 |
是 | 強制在 Outlook 2013、2016 或 2019 上進行新式驗證。 其他資訊 |
在 Outlook 用戶端內強制進行新式驗證。 |
Office 2019 | 否,或 EnableADAL = 1 | 是 | 先嘗試進行新式驗證。 如果伺服器拒絕新式驗證連線,則會使用基本驗證。 未啟用租使用者時,伺服器會拒絕新式驗證。 | 先嘗試進行新式驗證。 如果伺服器拒絕新式驗證連線,則會使用基本驗證。 未啟用租使用者時,伺服器會拒絕新式驗證。 |
Office 2019 | 是,EnableADAL = 1 | 是 | 先嘗試進行新式驗證。 如果伺服器拒絕新式驗證連線,則會使用基本驗證。 未啟用租使用者時,伺服器會拒絕新式驗證。 | 先嘗試進行新式驗證。 如果伺服器拒絕新式驗證連線,則會使用基本驗證。 未啟用租使用者時,伺服器會拒絕新式驗證。 |
Office 2019 | 是,EnableADAL=0 | 否 | 基本驗證 | 基本驗證 |
Office 2016 | 不 AlwaysUseMSOAuthForAutoDiscover = 1 |
是 | 強制在 2013、2016 或 2019 上進行新式驗證。 其他資訊 |
在 Outlook 用戶端內強制進行新式驗證。 |
Office 2016 | 否,或 EnableADAL = 1 | 是 | 先嘗試進行新式驗證。 如果伺服器拒絕新式驗證連線,則會使用基本驗證。 未啟用租使用者時,伺服器會拒絕新式驗證。 | 先嘗試進行新式驗證。 如果伺服器拒絕新式驗證連線,則會使用基本驗證。 未啟用租使用者時,伺服器會拒絕新式驗證。 |
Office 2016 | 是,EnableADAL = 1 | 是 | 先嘗試進行新式驗證。 如果伺服器拒絕新式驗證連線,則會使用基本驗證。 未啟用租使用者時,伺服器會拒絕新式驗證。 | 先嘗試進行新式驗證。 如果伺服器拒絕新式驗證連線,則會使用基本驗證。 未啟用租使用者時,伺服器會拒絕新式驗證。 |
Office 2016 | 是,EnableADAL=0 | 否 | 基本驗證 | 基本驗證 |
Office 2013 | 否 | 否 | 基本驗證 | 基本驗證 |
Office 2013 | 是,EnableADAL = 1 | 是 | 先嘗試進行新式驗證。 如果伺服器拒絕新式驗證連線,則會使用基本驗證。 未啟用租使用者時,伺服器會拒絕新式驗證。 | 先嘗試進行新式驗證。 如果伺服器拒絕新式驗證連線,則會使用基本驗證。 未啟用租使用者時,伺服器會拒絕新式驗證。 |
SharePoint Online
下表描述 Office 2013、Office 2016 和 Office 2019 用戶端應用程式使用或不使用新式驗證連線到 SharePoint Online 時的驗證行為。
Office 用戶端應用程式版本 | 登錄機碼存在嗎? | 新式驗證開啟了嗎? | 已針對租使用者開啟新式驗證的驗證行為 (預設) | 針對租使用者關閉新式驗證的驗證行為 |
---|---|---|---|---|
Office 2019 | 否,或 EnableADAL = 1 | 是 | 僅限新式驗證。 | 無法連線。 |
Office 2019 | 是,EnableADAL = 1 | 是 | 僅限新式驗證。 | 無法連線。 |
Office 2019 | 是,EnableADAL = 0 | 否 | 僅限 Microsoft Online 登入小幫手。 | 僅限 Microsoft Online 登入小幫手。 |
Office 2016 | 否,或 EnableADAL = 1 | 是 | 僅限新式驗證。 | 無法連線。 |
Office 2016 | 是,EnableADAL = 1 | 是 | 僅限新式驗證。 | 無法連線。 |
Office 2016 | 是,EnableADAL = 0 | 否 | 僅限 Microsoft Online 登入小幫手。 | 僅限 Microsoft Online 登入小幫手。 |
Office 2013 | 否 | 否 | 僅限 Microsoft Online 登入小幫手。 | 僅限 Microsoft Online 登入小幫手。 |
Office 2013 | 是,EnableADAL = 1 | 是 | 僅限新式驗證。 | 無法連線。 |
商務用 Skype Online
下表描述 Office 2013、Office 2016 和 Office 2019 用戶端應用程式連線到具有或不使用新式驗證的 商務用 Skype Online 時的驗證行為。
Office 用戶端應用程式版本 | 登錄機碼存在嗎? | 新式驗證開啟了嗎? | 已針對租使用者開啟新式驗證的驗證行為 | 已針對租使用者關閉新式驗證的驗證行為 (預設) |
---|---|---|---|---|
Office 2019 | 否,或 EnableADAL = 1 | 是 | 先嘗試進行新式驗證。 如果伺服器拒絕新式驗證連線,則會使用 Microsoft Online 登入小幫手。 未啟用 商務用 Skype Online 租使用者時,伺服器會拒絕新式驗證。 | 先嘗試進行新式驗證。 如果伺服器拒絕新式驗證連線,則會使用 Microsoft Online 登入小幫手。 未啟用 商務用 Skype Online 租使用者時,伺服器會拒絕新式驗證。 |
Office 2019 | 是,EnableADAL = 1 | 是 | 先嘗試進行新式驗證。 如果伺服器拒絕新式驗證連線,則會使用 Microsoft Online 登入小幫手。 未啟用 商務用 Skype Online 租使用者時,伺服器會拒絕新式驗證。 | 先嘗試進行新式驗證。 如果伺服器拒絕新式驗證連線,則會使用 Microsoft Online 登入小幫手。 未啟用 商務用 Skype Online 租使用者時,伺服器會拒絕新式驗證。 |
Office 2019 | 是,EnableADAL = 0 | 否 | 僅限 Microsoft Online 登入小幫手。 | 僅限 Microsoft Online 登入小幫手。 |
Office 2016 | 否,或 EnableADAL = 1 | 是 | 先嘗試進行新式驗證。 如果伺服器拒絕新式驗證連線,則會使用 Microsoft Online 登入小幫手。 未啟用 商務用 Skype Online 租使用者時,伺服器會拒絕新式驗證。 | 先嘗試進行新式驗證。 如果伺服器拒絕新式驗證連線,則會使用 Microsoft Online 登入小幫手。 未啟用 商務用 Skype Online 租使用者時,伺服器會拒絕新式驗證。 |
Office 2016 | 是,EnableADAL = 1 | 是 | 先嘗試進行新式驗證。 如果伺服器拒絕新式驗證連線,則會使用 Microsoft Online 登入小幫手。 未啟用 商務用 Skype Online 租使用者時,伺服器會拒絕新式驗證。 | 先嘗試進行新式驗證。 如果伺服器拒絕新式驗證連線,則會使用 Microsoft Online 登入小幫手。 未啟用 商務用 Skype Online 租使用者時,伺服器會拒絕新式驗證。 |
Office 2016 | 是,EnableADAL = 0 | 否 | 僅限 Microsoft Online 登入小幫手。 | 僅限 Microsoft Online 登入小幫手。 |
Office 2013 | 否 | 否 | 僅限 Microsoft Online 登入小幫手。 | 僅限 Microsoft Online 登入小幫手。 |
Office 2013 | 是,EnableADAL = 1 | 是 | 先嘗試進行新式驗證。 如果伺服器拒絕新式驗證連線,則會使用 Microsoft Online 登入小幫手。 未啟用 商務用 Skype Online 租使用者時,伺服器會拒絕新式驗證。 | 僅限 Microsoft Online 登入小幫手。 |
另請參閱
意見反應
https://aka.ms/ContentUserFeedback。
即將登場:在 2024 年,我們將逐步淘汰 GitHub 問題作為內容的意見反應機制,並將它取代為新的意見反應系統。 如需詳細資訊,請參閱:提交並檢視相關的意見反應