احراز هویت مدرن^{(Modern Authentication)} روشی برای مدیریت هویت است که احراز هویت و مجوز کاربر ایمن تر را ارائه می دهد. در این پست، به بررسی این موضوع می پردازیم که چرا Outlook هنگام فعال بودن ^(Outlook)Modern Authentication ، رمز عبور را درخواست می کند و همچنین راه حلی برای رفع این مشکل ارائه می دهد. این مشکل برای Outlook ، Exchange Online ، و Outlook برای Microsoft 365 اعمال می شود.

بر اساس دو سناریویی که در زیر ذکر شده است، از شما درخواست می شود اعتبارنامه ها را دریافت کنید، و Outlook از ^(Outlook)احراز هویت مدرن^{(Modern Authentication)} برای اتصال به آفیس 365^{(Office 365)} استفاده نمی کند - پس از وارد کردن اعتبار، آنها به جای یک توکن ، به آفیس 365 منتقل می شوند.^{(Office 365)}

• سناریو 1^{(Scenario 1)} : Microsoft Outlook با استفاده از ^{(Microsoft Outlook)}Remote Procedure Call ( RPC ) به صندوق پست اصلی شما در یک سرور Exchange درون محل متصل می شود، و همچنین به صندوق پست دیگری که در Office 365 قرار دارد متصل می شود .
• سناریوی 2^{(Scenario 2)} : صندوق پستی خود را از سرور Exchange که ^(Exchange)Outlook با استفاده از ^(Outlook)RPC به آن متصل می شود، به Office 365 منتقل می کنید .

این مشکل به این دلیل ایجاد می‌شود که Outlook انتخاب‌های خود از طرح‌های احراز هویت را به طرح‌هایی که توسط RPC پشتیبانی می‌شوند محدود می‌کند. اما طرح‌های احراز هویت شامل احراز هویت مدرن^{(Modern Authentication)} نمی‌شود .

Outlook هنگام فعال بودن Modern Authentication رمز عبور را درخواست می کند

برای حل این مشکل، باید کلید رجیستری AlwaysUseMSOAuthForAutoDiscover  را ایجاد کنید تا ^{(AlwaysUseMSOAuthForAutoDiscover )}Outlook را مجبور به استفاده از روش احراز هویت جدیدتر برای سرویس‌های وب، مانند EWS و Autodiscover کنید.

موارد زیر را انجام دهید:

از آنجایی که این یک عملیات رجیستری است، توصیه می شود به عنوان اقدامات پیشگیرانه لازم ، از رجیستری نسخه پشتیبان تهیه کنید^{(back up the registry)}  یا  یک نقطه بازیابی سیستم ایجاد کنید  . پس از اتمام، می توانید به صورت زیر عمل کنید:

• از Outlook خارج شوید.
• Windows key + R را فشار دهید تا گفتگوی Run فراخوانی شود.
• در کادر محاوره‌ای Run، regedit را تایپ کرده و ^(regedit)Enter را بزنید تا ویرایشگر رجیستری^{(Registry Editor)} باز شود .
• به مسیر کلید رجیستری زیر بروید یا به آن بروید:

HKEY_CURRENT_USER\Software\Microsoft\Exchange

• در محل، روی فضای خالی در سمت راست کلیک کنید و سپس New > DWORD (32-bit) Value را انتخاب کنید.
• نام مقدار را به AlwaysUseMSOAuthForAutoDiscover تغییر دهید^{(AlwaysUseMSOAuthForAutoDiscover)}  و Enter را بزنید.
• اکنون روی مقدار جدید دوبار کلیک کنید تا ویژگی های آن را ویرایش کنید.
• در کادر محاوره‌ای خواص، عدد 1 را در کادر داده مقدار وارد کنید.
• برای ذخیره تغییرات روی OK کلیک کنید .
• از ویرایشگر رجیستری خارج شوید.
• کامپیوتر خود را مجددا راه اندازی کنید.

خودشه!

مایکروسافت^(Microsoft) در مستندات خود توضیح می‌دهد که احراز هویت مدرن^(Modern) یک اصطلاح جامع برای ترکیبی از روش‌های احراز هویت و مجوز بین یک کلاینت (به عنوان مثال، لپ‌تاپ یا تلفن) و یک سرور، و همچنین برخی اقدامات امنیتی است که به خط‌مشی‌های دسترسی متکی هستند که ممکن است قبلاً انجام دهید. آشنا باشد شامل موارد زیر است:

• روش های احراز هویت^{(Authentication methods)} : احراز هویت چند عاملی (MFA) ؛ احراز هویت کارت هوشمند؛ احراز هویت مبتنی بر گواهی مشتری
• روش های مجوز^{(Authorization methods)} : اجرای مجوز باز^{(Open Authorization)} ( OAuth ) توسط مایکروسافت.
• خط مشی های دسترسی مشروط : ^{(Conditional access policies)}مدیریت برنامه های^{(Application Management)} موبایل ( MAM ) و دایرکتوری فعال^{(Azure Active Directory)} Azure ( Azure AD ) دسترسی مشروط^{(Conditional Access)} .

مدیریت هویت کاربران با احراز هویت مدرن ابزارهای مختلفی را در اختیار مدیران قرار می دهد تا در هنگام ایمن سازی منابع از آنها استفاده کنند.

پست مرتبط^{(Related post)} : Outlook هنگام اتصال به Office 365 مدام رمز عبور را می خواهد^{(Outlook keeps asking for password when connecting to Office 365)} .

Outlook prompts for password when Modern Authentication is enabled

Modern Authentication is a method of identity management that offers more secure user authentication and authorization. In this post, we will look at why Outlook prompts for passwords when Modern Authentication is enabled, and as well as provide the solution to remediate this issue. This issue applies to Outlook, Exchange Online, and Outlook for Microsoft 365.

Based on the two scenarios listed below, you’re prompted for credentials, and Outlook doesn’t use Modern Authentication to connect to Office 365 – after you enter your credentials, they’re transmitted to Office 365 instead of to a token.

• Scenario 1: Microsoft Outlook connects to your primary mailbox in an on-premises Exchange server using Remote Procedure Call (RPC), and it also connects to another mailbox that’s located in Office 365.
• Scenario 2: You migrate your mailbox to Office 365 from an Exchange server that Outlook connects to by using RPC.

This issue is triggered because Outlook limits its choices of authentication schemes to schemes that are supported by RPC. But the authentication schemes don’t include Modern Authentication.

Outlook prompts for password when Modern Authentication is enabled

To resolve this issue, you need to create AlwaysUseMSOAuthForAutoDiscover registry key to force Outlook to use the newer authentication method for web services, such as EWS and Autodiscover.

Do the following:

Since this is a registry operation, it is recommended that you back up the registry or create a system restore point as necessary precautionary measures. Once done, you can proceed as follows:

• Exit Outlook.
• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type regedit and hit Enter to open Registry Editor.
• Navigate or jump to the registry key path below:

HKEY_CURRENT_USER\Software\Microsoft\Exchange

• At the location, right-click on the blank space on the right pane and then select New > DWORD (32-bit) Value.
• Rename the value name as AlwaysUseMSOAuthForAutoDiscover and hit Enter.
• Now, double-click on the new value to edit its properties.
• In the properties dialog box, input 1 in the value data box.
• Click OK to save the change.
• Exit Registry Editor.
• Restart your PC.

That’s it!

Microsoft in their documentation, explains Modern authentication is an umbrella term for a combination of authentication and authorization methods between a client (for example, laptop or phone) and a server, as well as some security measures that rely on access policies that you may already be familiar with. It includes the following:

• Authentication methods: Multi-factor authentication (MFA); smart card authentication; client certificate-based authentication.
• Authorization methods: Microsoft’s implementation of Open Authorization (OAuth).
• Conditional access policies: Mobile Application Management (MAM) and Azure Active Directory (Azure AD) Conditional Access.

Managing user identities with modern authentication gives administrators many different tools to use when it comes to securing resources.

Related post: Outlook keeps asking for password when connecting to Office 365.

Related posts

• Outlook رمز عبور را در Windows 10 صرفه جویی نمی کند

• بازیابی از دست رفته یا فراموش شده Outlook PST Password با ابزار بازیابی رایگان

• این ویژگی نیاز به رسانه های جداشدنی - خطا تنظیم مجدد Password

• تنظیم یک Password Expiration Date برای Microsoft Account and Local Account

• چگونه برای صادرات LastPass کلمه عبور به CSV

• SafeInCloud Password Manager همزمان با Cloud حساب Database

• رایگان Best Password Managers برای Windows 10

• نحوه ایجاد یا ایجاد کلمه عبور قوی

• چگونه به Browser show در Text به جای ذخیره Password از نقاط

• Bitwarden Review: رایگان Open Source Password Manager FREE Windows PC

• چگونه برای تغییر رمز عبور خود را Google account

• نحوه تولید Random Strong Password در Excel

• چگونه برای تنظیم و استفاده BIOS or UEFI password در Windows 10 کامپیوتر

• چگونه ساخته شده است در غیر فعال کردن Password Manager در Chrome، Edge، Firefox

• واردات Bookmarks، Passwords به Chrome از مرورگر دیگر

• Recover کلمه عبور از Mail مشتریان: Mail Password Decryptor

• چگونه به حرکت Microsoft Authenticator به یک گوشی جدید

• secure online password generator رایگان برای ایجاد رمزهای عبور تصادفی

• Google Passwords Manager شما امکان ایمن دسترسی به رمزهای عبور خود را

• مدیریت، edit and view رمز عبور ذخیره شده در Chrome در Windows PC