Office 2013、Office 2016 和 Office 2019 用戶端應用程式的新式驗證運作方式

本文適用於 Microsoft 365 企業版和 Office 365 企業版。

閱讀本文以瞭解 Office 2013、Office 2016 和 Office 2019 用戶端應用程式如何根據適用于 Exchange Online、SharePoint Online 和 商務用 Skype Online 的 Microsoft 365 租使用者上的驗證設定,使用新式驗證功能。

注意事項

Office 2010 和 Mac 版 Office 2011 等舊版用戶端應用程式不支援新式驗證,只能搭配基本驗證使用。

Microsoft 365 服務的新式驗證可用性

針對 Microsoft 365 服務,新式驗證的預設狀態為:

注意事項

針對在 2017 年 8 月 1 日之前建立的租用戶,將對 Exchange Online 和商務用 Skype Online 預設關閉新式驗證。

Office 用戶端應用程式的登入行為

Office 2013 用戶端應用程式預設支援舊版驗證。 舊版表示它們支援 Microsoft Online 登入小幫手或基本驗證。 為了讓這些用戶端使用新式驗證功能,Windows 用戶端必須設定登錄機碼。 如需指示,請參閱 在 Windows 裝置上啟用 Office 2013 的新式驗證

重要事項

Microsoft 365 上Exchange Online信箱使用基本驗證已被取代。 這表示,如果 Outlook 2013 未設定為使用新式驗證,則會失去連線能力。 如 基本驗證淘汰的詳細資訊,請閱讀本文。

若要為任何執行 Windows (的裝置啟用新式驗證,例如,已安裝 Microsoft Office 2013 的膝上型電腦和) 電腦,您必須設定下列登錄機碼。 您必須在每部要啟用新式驗證的裝置上設定機碼:

登錄機碼 Type
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\15.0\Common\Identity\EnableADAL REG_DWORD 1
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\15.0\Common\Identity\Version REG_DWORD 1
HKEY_CURRENT_USER\Software\Microsoft\Exchange\AlwaysUseMSOAuthForAutoDiscover REG_DWORD 1

請參閱如何搭配使用新式驗證 (ADAL) 與商務用 Skype,以瞭解其如何與商務用 Skype搭配使用。

軟體需求

若要針對 Office 2013 用戶端應用程式啟用 MFA) 的多重要素驗證 (,您必須在下列版本安裝下列軟體 (或 更新 版本) 。 此程式會根據您的安裝類型而有所不同, (以 MSI 為基礎,或透過 Click-to-run.)

首先,請使用下列步驟,瞭解您的 Office 安裝是以 MSI 為基礎或隨選即用。

  1. 啟動 Outlook 2013。
  2. 在 [ 檔案] 功能表上,選取 [ Office 帳戶]
  3. 針對 Outlook 2013 隨選即 用安裝,會顯示 [更新選項] 專案。 針對 MSI 型安裝,不會顯示 [更新選項] 專案。
    1. [隨選即用更新選項]按鈕會告訴您「匯報會自動下載並安裝」,以及您目前的版本。

隨選即用型安裝

針對隨選即用安裝,您 必須在 下列檔案版本或 更新 版本的檔案版本上安裝下列軟體。 如果您的檔案版本不等於或大於列出的檔案版本,請使用下列步驟加以更新。

檔案名稱 電腦上的安裝路徑 檔案版本
MSO.DLL C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesCommonx86\Microsoft Shared\OFFICE15\MSO.DLL 15.0.4753.1001
CSI.DLL CSI.DLL C:\Program Files\Microsoft Office 15\root\office15\csi.dll 15.0.4753.1000
Groove.EXE* C:\Program Files\Microsoft Office 15\root\office15\GROOVE.exe 15.0.4763.1000
Outlook.exe C:\Program Files\Microsoft Office 15\root\office15\OUTLOOK.exe 15.0.4753.1002
ADAL.DLL C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesCommonx86\Microsoft Shared\OFFICE15\ADAL.DLL 1.0.2016.624
Iexplore.exe C:\Program Files\Internet Explorer 不盡相同

* 如果您的 Office 安裝中沒有 Groove.EXE 元件,則不需要安裝該元件,ADAL 即可運作。 不過,如果存在,則需要此處所列 Groove.EXE 的組建。

MSI 型安裝

針對 MSI 型安裝,下列軟體 必須 安裝在下列檔案版本或 更新 版本的檔案版本。 如果您的檔案版本不等於或大於下面所列的檔案版本,請使用 [ 更新 KB 發行項 ] 資料行中的連結進行更新。

檔案名稱 電腦上的安裝路徑 可於何處取得更新 版本
MSO.DLL C:\Program Files\Common Files\Microsoft Shared\OFFICE15\MSO.DLL KB3085480 15.0.4753.1001
CSI.DLL C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Csi.dll KB3172545 15.0.4753.1000
Groove.exe* C:\Program Files\Microsoft Office\Office15\GROOVE.EXE KB4022226 15.0.4763.1000
Outlook.exe C:\Program Files\Microsoft Office\Office15\OUTLOOK.EXE KB4484096 15.0.4753.1002
ADAL.DLL C:\Program Files\Common Files\Microsoft Shared\OFFICE15\ADAL.DLL KB3085565 1.0.2016.624
Iexplore.exe C:\Program Files\Internet Explorer MS14-052 不適用

* 如果您的 Office 安裝中沒有 Groove.EXE 元件,則不需要安裝該元件,ADAL 即可運作。 不過,如果存在,則需要此處所列 Groove.EXE 的組建。

根據預設,Office 2016 和 Office 2019 用戶端支援新式驗證,而且用戶端不需要採取任何動作即可使用這些新流程。 不過,使用舊版驗證需要明確的動作。

選取下列連結,以查看 Office 2013、Office 2016 和 Office 2019 用戶端驗證如何與 Microsoft 365 服務搭配運作,視新式驗證是否開啟而定。

Exchange Online

下表描述 Office 2013、Office 2016 和 Office 2019 用戶端應用程式連線到具有或不使用新式驗證的Exchange Online時的驗證行為。

Office 用戶端應用程式版本 登錄機碼存在嗎? 新式驗證開啟了嗎? 已針對租使用者開啟新式驗證的驗證行為 (預設) 針對租使用者關閉新式驗證的驗證行為
Office 2019
AlwaysUseMSOAuthForAutoDiscover = 1
強制在 Outlook 2013、2016 或 2019 上進行新式驗證。
其他資訊
在 Outlook 用戶端內強制進行新式驗證。
Office 2019 否,或 EnableADAL = 1 先嘗試進行新式驗證。 如果伺服器拒絕新式驗證連線,則會使用基本驗證。 未啟用租使用者時,伺服器會拒絕新式驗證。 先嘗試進行新式驗證。 如果伺服器拒絕新式驗證連線,則會使用基本驗證。 未啟用租使用者時,伺服器會拒絕新式驗證。
Office 2019 是,EnableADAL = 1 先嘗試進行新式驗證。 如果伺服器拒絕新式驗證連線,則會使用基本驗證。 未啟用租使用者時,伺服器會拒絕新式驗證。 先嘗試進行新式驗證。 如果伺服器拒絕新式驗證連線,則會使用基本驗證。 未啟用租使用者時,伺服器會拒絕新式驗證。
Office 2019 是,EnableADAL=0 基本驗證 基本驗證
Office 2016
AlwaysUseMSOAuthForAutoDiscover = 1
強制在 2013、2016 或 2019 上進行新式驗證。
其他資訊
在 Outlook 用戶端內強制進行新式驗證。
Office 2016 否,或 EnableADAL = 1 先嘗試進行新式驗證。 如果伺服器拒絕新式驗證連線,則會使用基本驗證。 未啟用租使用者時,伺服器會拒絕新式驗證。 先嘗試進行新式驗證。 如果伺服器拒絕新式驗證連線,則會使用基本驗證。 未啟用租使用者時,伺服器會拒絕新式驗證。
Office 2016 是,EnableADAL = 1 先嘗試進行新式驗證。 如果伺服器拒絕新式驗證連線,則會使用基本驗證。 未啟用租使用者時,伺服器會拒絕新式驗證。 先嘗試進行新式驗證。 如果伺服器拒絕新式驗證連線,則會使用基本驗證。 未啟用租使用者時,伺服器會拒絕新式驗證。
Office 2016 是,EnableADAL=0 基本驗證 基本驗證
Office 2013 基本驗證 基本驗證
Office 2013 是,EnableADAL = 1 先嘗試進行新式驗證。 如果伺服器拒絕新式驗證連線,則會使用基本驗證。 未啟用租使用者時,伺服器會拒絕新式驗證。 先嘗試進行新式驗證。 如果伺服器拒絕新式驗證連線,則會使用基本驗證。 未啟用租使用者時,伺服器會拒絕新式驗證。

SharePoint Online

下表描述 Office 2013、Office 2016 和 Office 2019 用戶端應用程式使用或不使用新式驗證連線到 SharePoint Online 時的驗證行為。

Office 用戶端應用程式版本 登錄機碼存在嗎? 新式驗證開啟了嗎? 已針對租使用者開啟新式驗證的驗證行為 (預設) 針對租使用者關閉新式驗證的驗證行為
Office 2019 否,或 EnableADAL = 1 僅限新式驗證。 無法連線。
Office 2019 是,EnableADAL = 1 僅限新式驗證。 無法連線。
Office 2019 是,EnableADAL = 0 僅限 Microsoft Online 登入小幫手。 僅限 Microsoft Online 登入小幫手。
Office 2016 否,或 EnableADAL = 1 僅限新式驗證。 無法連線。
Office 2016 是,EnableADAL = 1 僅限新式驗證。 無法連線。
Office 2016 是,EnableADAL = 0 僅限 Microsoft Online 登入小幫手。 僅限 Microsoft Online 登入小幫手。
Office 2013 僅限 Microsoft Online 登入小幫手。 僅限 Microsoft Online 登入小幫手。
Office 2013 是,EnableADAL = 1 僅限新式驗證。 無法連線。

商務用 Skype Online

下表描述 Office 2013、Office 2016 和 Office 2019 用戶端應用程式連線到具有或不使用新式驗證的 商務用 Skype Online 時的驗證行為。

Office 用戶端應用程式版本 登錄機碼存在嗎? 新式驗證開啟了嗎? 已針對租使用者開啟新式驗證的驗證行為 已針對租使用者關閉新式驗證的驗證行為 (預設)
Office 2019 否,或 EnableADAL = 1 先嘗試進行新式驗證。 如果伺服器拒絕新式驗證連線,則會使用 Microsoft Online 登入小幫手。 未啟用 商務用 Skype Online 租使用者時,伺服器會拒絕新式驗證。 先嘗試進行新式驗證。 如果伺服器拒絕新式驗證連線,則會使用 Microsoft Online 登入小幫手。 未啟用 商務用 Skype Online 租使用者時,伺服器會拒絕新式驗證。
Office 2019 是,EnableADAL = 1 先嘗試進行新式驗證。 如果伺服器拒絕新式驗證連線,則會使用 Microsoft Online 登入小幫手。 未啟用 商務用 Skype Online 租使用者時,伺服器會拒絕新式驗證。 先嘗試進行新式驗證。 如果伺服器拒絕新式驗證連線,則會使用 Microsoft Online 登入小幫手。 未啟用 商務用 Skype Online 租使用者時,伺服器會拒絕新式驗證。
Office 2019 是,EnableADAL = 0 僅限 Microsoft Online 登入小幫手。 僅限 Microsoft Online 登入小幫手。
Office 2016 否,或 EnableADAL = 1 先嘗試進行新式驗證。 如果伺服器拒絕新式驗證連線,則會使用 Microsoft Online 登入小幫手。 未啟用 商務用 Skype Online 租使用者時,伺服器會拒絕新式驗證。 先嘗試進行新式驗證。 如果伺服器拒絕新式驗證連線,則會使用 Microsoft Online 登入小幫手。 未啟用 商務用 Skype Online 租使用者時,伺服器會拒絕新式驗證。
Office 2016 是,EnableADAL = 1 先嘗試進行新式驗證。 如果伺服器拒絕新式驗證連線,則會使用 Microsoft Online 登入小幫手。 未啟用 商務用 Skype Online 租使用者時,伺服器會拒絕新式驗證。 先嘗試進行新式驗證。 如果伺服器拒絕新式驗證連線,則會使用 Microsoft Online 登入小幫手。 未啟用 商務用 Skype Online 租使用者時,伺服器會拒絕新式驗證。
Office 2016 是,EnableADAL = 0 僅限 Microsoft Online 登入小幫手。 僅限 Microsoft Online 登入小幫手。
Office 2013 僅限 Microsoft Online 登入小幫手。 僅限 Microsoft Online 登入小幫手。
Office 2013 是,EnableADAL = 1 先嘗試進行新式驗證。 如果伺服器拒絕新式驗證連線,則會使用 Microsoft Online 登入小幫手。 未啟用 商務用 Skype Online 租使用者時,伺服器會拒絕新式驗證。 僅限 Microsoft Online 登入小幫手。

另請參閱

Microsoft 365 的多重要素驗證

使用多重要素驗證登入 Microsoft 365

Microsoft 365 企業版概觀