Xác thực hiện đại^{(Modern Authentication)} là một phương pháp quản lý danh tính cung cấp xác thực và ủy quyền người dùng an toàn hơn. Trong bài đăng này, chúng ta sẽ xem xét lý do tại sao Outlook nhắc nhập mật khẩu khi bật Xác thực Hiện đại^{(Modern Authentication)} , cũng như cung cấp giải pháp để khắc phục sự cố này. Sự cố này áp dụng cho Outlook , Exchange Online và Outlook cho Microsoft 365 .

Dựa trên hai trường hợp được liệt kê bên dưới, bạn được nhắc nhập thông tin đăng nhập và Outlook không sử dụng Xác thực Hiện đại^{(Modern Authentication)} để kết nối với Office 365 - sau khi bạn nhập thông tin đăng nhập của mình, chúng sẽ được truyền tới Office 365 thay vì đến mã thông báo.

• Tình huống 1^{(Scenario 1)} : Microsoft Outlook kết nối với hộp thư chính của bạn trong máy chủ Exchange tại chỗ sử dụng ^(Exchange)Lệnh gọi thủ tục từ xa^{(Remote Procedure Call)} ( RPC ) và nó cũng kết nối với một hộp thư khác nằm trong Office 365 .
• Tình huống 2^{(Scenario 2)} : Bạn di chuyển hộp thư của mình sang Office 365 từ máy chủ Exchange mà Outlook kết nối bằng cách sử dụng RPC .

Sự cố này được kích hoạt bởi vì Outlook giới hạn lựa chọn các lược đồ xác thực của mình đối với các lược đồ được RPC hỗ trợ . Nhưng các lược đồ xác thực không bao gồm Xác thực Hiện đại^{(Modern Authentication)} .

Outlook nhắc nhập mật khẩu khi Xác thực Hiện đại^{(Modern Authentication)} được bật

Để giải quyết vấn đề này, bạn cần tạo khóa đăng ký AlwaysUseMSOAuthForAutoDiscover  để buộc Outlook sử dụng phương pháp xác thực mới hơn cho các dịch vụ web, chẳng hạn như EWS và Tự động phát hiện^{(Autodiscover)} .

Làm như sau:

Vì đây là một hoạt động đăng ký, bạn nên sao lưu sổ đăng ký^{(back up the registry)}  hoặc  tạo điểm khôi phục hệ thống  như các biện pháp phòng ngừa cần thiết. Sau khi hoàn tất, bạn có thể tiến hành như sau:

• Thoát khỏi Outlook.
• Nhấn phím Windows key + R để gọi hộp thoại Chạy.
• Trong hộp thoại Run, gõ regedit và nhấn Enter để mở Registry Editor .
• Điều hướng hoặc chuyển đến đường dẫn khóa đăng ký bên dưới:

HKEY_CURRENT_USER\Software\Microsoft\Exchange

• Tại vị trí, nhấp chuột phải vào khoảng trống trên khung bên phải, sau đó chọn New > DWORD (32-bit) Value .
• Đổi tên giá trị thành AlwaysUseMSOAuthForAutoDiscover  và nhấn Enter.
• Bây giờ, hãy nhấp đúp vào giá trị mới để chỉnh sửa các thuộc tính của nó.
• Trong hộp thoại thuộc tính, nhập 1 vào hộp dữ liệu giá trị.
• Bấm OK để lưu thay đổi.
• Thoát khỏi trình soạn thảo sổ đăng ký.
• Khởi động lại PC của bạn.

Đó là nó!

^(Microsoft)Trong tài liệu của họ, Microsoft giải thích Xác thực hiện đại^(Modern) là một thuật ngữ bảo đảm cho sự kết hợp các phương pháp xác thực và ủy quyền giữa máy khách (ví dụ: máy tính xách tay hoặc điện thoại) và máy chủ, cũng như một số biện pháp bảo mật dựa trên các chính sách truy cập mà bạn có thể đã làm quen với. Nó bao gồm những điều sau:

• Các phương thức xác thực^{(Authentication methods)} : Xác thực đa yếu tố (MFA) ; xác thực thẻ thông minh; xác thực dựa trên chứng chỉ máy khách.
• Phương thức ủy quyền : Việc triển khai ^{(Authorization methods)}Ủy quyền mở^{(Open Authorization)} ( OAuth ) của Microsoft .
• Chính sách truy cập có điều kiện : ^{(Conditional access policies)}Quản lý ứng dụng^{(Application Management)} di động ( MAM ) và Truy cập có điều kiện ^{(Conditional Access)}Azure Active Directory ( Azure AD ) .

Quản lý danh tính người dùng với xác thực hiện đại cung cấp cho quản trị viên nhiều công cụ khác nhau để sử dụng khi nói đến bảo mật tài nguyên.

Bài liên quan^{(Related post)} : Outlook liên tục yêu cầu mật khẩu khi kết nối với Office 365^{(Outlook keeps asking for password when connecting to Office 365)} .

Outlook prompts for password when Modern Authentication is enabled

Modern Authentication is a method of identity management that offers more secure user authentication and authorization. In this post, we will look at why Outlook prompts for passwords when Modern Authentication is enabled, and as well as provide the solution to remediate this issue. This issue applies to Outlook, Exchange Online, and Outlook for Microsoft 365.

Based on the two scenarios listed below, you’re prompted for credentials, and Outlook doesn’t use Modern Authentication to connect to Office 365 – after you enter your credentials, they’re transmitted to Office 365 instead of to a token.

• Scenario 1: Microsoft Outlook connects to your primary mailbox in an on-premises Exchange server using Remote Procedure Call (RPC), and it also connects to another mailbox that’s located in Office 365.
• Scenario 2: You migrate your mailbox to Office 365 from an Exchange server that Outlook connects to by using RPC.

This issue is triggered because Outlook limits its choices of authentication schemes to schemes that are supported by RPC. But the authentication schemes don’t include Modern Authentication.

Outlook prompts for password when Modern Authentication is enabled

To resolve this issue, you need to create AlwaysUseMSOAuthForAutoDiscover registry key to force Outlook to use the newer authentication method for web services, such as EWS and Autodiscover.

Do the following:

Since this is a registry operation, it is recommended that you back up the registry or create a system restore point as necessary precautionary measures. Once done, you can proceed as follows:

• Exit Outlook.
• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type regedit and hit Enter to open Registry Editor.
• Navigate or jump to the registry key path below:

HKEY_CURRENT_USER\Software\Microsoft\Exchange

• At the location, right-click on the blank space on the right pane and then select New > DWORD (32-bit) Value.
• Rename the value name as AlwaysUseMSOAuthForAutoDiscover and hit Enter.
• Now, double-click on the new value to edit its properties.
• In the properties dialog box, input 1 in the value data box.
• Click OK to save the change.
• Exit Registry Editor.
• Restart your PC.

That’s it!

Microsoft in their documentation, explains Modern authentication is an umbrella term for a combination of authentication and authorization methods between a client (for example, laptop or phone) and a server, as well as some security measures that rely on access policies that you may already be familiar with. It includes the following:

• Authentication methods: Multi-factor authentication (MFA); smart card authentication; client certificate-based authentication.
• Authorization methods: Microsoft’s implementation of Open Authorization (OAuth).
• Conditional access policies: Mobile Application Management (MAM) and Azure Active Directory (Azure AD) Conditional Access.

Managing user identities with modern authentication gives administrators many different tools to use when it comes to securing resources.

Related post: Outlook keeps asking for password when connecting to Office 365.

Related posts

• Outlook Không lưu mật khẩu bằng Windows 10

• Khôi phục bị mất hoặc quên Outlook PST Password với các công cụ phục hồi miễn phí

• Tính năng này yêu cầu phương tiện di động - Lỗi đặt lại Password

• Đặt Password Expiration Date cho Microsoft Account and Local Account

• Cách xuất mật khẩu LastPass sang CSV

• Cách bật hoặc tắt Reveal Password button bằng Microsoft Edge

• Làm thế nào để di chuyển Microsoft Authenticator đến một điện thoại mới

• Bitwarden Review: Open Source Password Manager miễn phí cho Windows PC

• F-Secure KEY: Password Manager freeware cho Windows 10

• Dashlane Free: Tự động đăng nhập và giao dịch trực tuyến

• Buộc người dùng thay đổi Account Password tại lần sau Login trong Windows 10

• Cách thay đổi mật khẩu Google account của bạn

• Click tại đây để nhập thông báo thông tin đăng nhập gần đây nhất của bạn bằng Windows 11

• Zoho Vault Password Manager Free Version & Chrome & Firefox extension

• Kích hoạt và Manage Passwords & Form-fill trong Edge browser

• Cách đặt và sử dụng BIOS or UEFI password trên máy tính Windows 10

• Recover Mật khẩu từ các máy khách Mail: Mail Password Decryptor

• Miễn phí Best Password Managers cho Windows 10

• Ophcrack LiveCD Free Download: Mật khẩu Recover Windows

• Forgot Windows Administrator Password Offline NT Password