Die moderne Authentifizierung^{(Modern Authentication)} ist eine Methode der Identitätsverwaltung, die eine sicherere Benutzerauthentifizierung und -autorisierung bietet. In diesem Beitrag sehen wir uns an, warum Outlook zur Eingabe von Kennwörtern auffordert, wenn die moderne Authentifizierung^{(Modern Authentication)} aktiviert ist, und stellen die Lösung zur Behebung dieses Problems bereit. Dieses Problem betrifft Outlook , Exchange Online und Outlook für Microsoft 365 .

Basierend auf den beiden unten aufgeführten Szenarien werden Sie zur Eingabe von Anmeldeinformationen aufgefordert, und Outlook verwendet keine moderne Authentifizierung^{(Modern Authentication)} , um eine Verbindung mit Office 365 herzustellen^{(Office 365)} – nachdem Sie Ihre Anmeldeinformationen eingegeben haben, werden sie an Office 365 statt an ein Token übertragen.

• Szenario 1^{(Scenario 1)} : Microsoft Outlook stellt über ^{(Microsoft Outlook)}Remoteprozeduraufruf^{(Remote Procedure Call)} ( RPC ) eine Verbindung mit Ihrem primären Postfach auf einem lokalen Exchange - Server her und stellt außerdem eine Verbindung zu einem anderen Postfach her, das sich in Office 365 befindet .
• Szenario 2^{(Scenario 2)} : Sie migrieren Ihr Postfach zu Office 365 von einem Exchange -Server, mit dem Outlook über RPC eine Verbindung herstellt .

Dieses Problem wird ausgelöst, weil Outlook seine Auswahl an Authentifizierungsschemata auf Schemata beschränkt, die von RPC unterstützt werden . Die Authentifizierungsschemata enthalten jedoch keine moderne Authentifizierung^{(Modern Authentication)} .

Outlook fordert zur Eingabe des Kennworts auf, wenn die moderne Authentifizierung^{(Modern Authentication)} aktiviert ist

Um dieses Problem zu beheben, müssen Sie den Registrierungsschlüssel AlwaysUseMSOAuthForAutoDiscover  erstellen, um ^{(AlwaysUseMSOAuthForAutoDiscover )}Outlook zu zwingen , die neuere Authentifizierungsmethode für Webdienste wie EWS und Autodiscover zu verwenden .

Mach Folgendes:

Da dies ein Registrierungsvorgang ist, wird empfohlen, dass Sie als notwendige Vorsichtsmaßnahme die Registrierung sichern^{(back up the registry)}  oder  einen Systemwiederherstellungspunkt erstellen  . Sobald Sie fertig sind, können Sie wie folgt vorgehen:

• Beenden Sie Outlook.
• Drücken Sie die Windows key + R , um das Dialogfeld „Ausführen“ aufzurufen.
• Geben Sie im Dialogfeld „Ausführen“ regedit ein und drücken Sie die Eingabetaste , um den ^(Enter)Registrierungseditor^{(Registry Editor)} zu öffnen .
• Navigieren oder springen Sie zum folgenden Registrierungsschlüsselpfad :

HKEY_CURRENT_USER\Software\Microsoft\Exchange

• Klicken Sie an der Stelle mit der rechten Maustaste auf das leere Feld im rechten Bereich und wählen Sie dann Neu^(New) > DWORD-Wert (32-Bit) aus^{(DWORD (32-bit) Value)} .
• Benennen Sie den Wertnamen in AlwaysUseMSOAuthForAutoDiscover um^{(AlwaysUseMSOAuthForAutoDiscover)}  und drücken Sie die Eingabetaste.
• Doppelklicken Sie nun auf den neuen Wert, um seine Eigenschaften zu bearbeiten.
• Geben Sie im Eigenschaftendialogfeld 1 in das Wertdatenfeld ein.
• Klicken Sie auf OK , um die Änderung zu speichern.
• Beenden Sie den Registrierungseditor.
• Starten Sie Ihren PC neu.

Das ist es!

Microsoft erklärt in seiner Dokumentation, dass moderne^(Modern) Authentifizierung ein Überbegriff für eine Kombination aus Authentifizierungs- und Autorisierungsmethoden zwischen einem Client (z. B. Laptop oder Telefon) und einem Server sowie einigen Sicherheitsmaßnahmen ist, die auf möglicherweise bereits vorhandenen Zugriffsrichtlinien beruhen vertraut sein mit. Es beinhaltet Folgendes:

• Authentifizierungsmethoden^{(Authentication methods)} : Multi-Faktor-Authentifizierung (MFA) ; Smartcard-Authentifizierung; Clientzertifikat-basierte Authentifizierung.
• Autorisierungsmethoden^{(Authorization methods)} : Microsofts Implementierung von Open Authorization ( OAuth ).
• Richtlinien für bedingten Zugriff^{(Conditional access policies)} : Mobile Application Management ( MAM ) und Azure Active Directory ( Azure AD ) Conditional Access .

Die Verwaltung von Benutzeridentitäten mit moderner Authentifizierung bietet Administratoren viele verschiedene Tools, die sie verwenden können, wenn es um die Sicherung von Ressourcen geht.

Verwandter Beitrag^{(Related post)} : Outlook fragt beim Verbinden mit Office 365 ständig nach dem Passwort^{(Outlook keeps asking for password when connecting to Office 365)} .

Outlook prompts for password when Modern Authentication is enabled

Modern Authentication is a method of identity management that offers more secure user authentication and authorization. In this post, we will look at why Outlook prompts for passwords when Modern Authentication is enabled, and as well as provide the solution to remediate this issue. This issue applies to Outlook, Exchange Online, and Outlook for Microsoft 365.

Based on the two scenarios listed below, you’re prompted for credentials, and Outlook doesn’t use Modern Authentication to connect to Office 365 – after you enter your credentials, they’re transmitted to Office 365 instead of to a token.

• Scenario 1: Microsoft Outlook connects to your primary mailbox in an on-premises Exchange server using Remote Procedure Call (RPC), and it also connects to another mailbox that’s located in Office 365.
• Scenario 2: You migrate your mailbox to Office 365 from an Exchange server that Outlook connects to by using RPC.

This issue is triggered because Outlook limits its choices of authentication schemes to schemes that are supported by RPC. But the authentication schemes don’t include Modern Authentication.

Outlook prompts for password when Modern Authentication is enabled

To resolve this issue, you need to create AlwaysUseMSOAuthForAutoDiscover registry key to force Outlook to use the newer authentication method for web services, such as EWS and Autodiscover.

Do the following:

Since this is a registry operation, it is recommended that you back up the registry or create a system restore point as necessary precautionary measures. Once done, you can proceed as follows:

• Exit Outlook.
• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type regedit and hit Enter to open Registry Editor.
• Navigate or jump to the registry key path below:

HKEY_CURRENT_USER\Software\Microsoft\Exchange

• At the location, right-click on the blank space on the right pane and then select New > DWORD (32-bit) Value.
• Rename the value name as AlwaysUseMSOAuthForAutoDiscover and hit Enter.
• Now, double-click on the new value to edit its properties.
• In the properties dialog box, input 1 in the value data box.
• Click OK to save the change.
• Exit Registry Editor.
• Restart your PC.

That’s it!

Microsoft in their documentation, explains Modern authentication is an umbrella term for a combination of authentication and authorization methods between a client (for example, laptop or phone) and a server, as well as some security measures that rely on access policies that you may already be familiar with. It includes the following:

• Authentication methods: Multi-factor authentication (MFA); smart card authentication; client certificate-based authentication.
• Authorization methods: Microsoft’s implementation of Open Authorization (OAuth).
• Conditional access policies: Mobile Application Management (MAM) and Azure Active Directory (Azure AD) Conditional Access.

Managing user identities with modern authentication gives administrators many different tools to use when it comes to securing resources.

Related post: Outlook keeps asking for password when connecting to Office 365.

Related posts

• Outlook speichert keine Passwörter in Windows 10

• Stellen Sie verlorenes oder vergessenes Outlook PST-Passwort mit kostenlosen Wiederherstellungstools wieder her

• Diese Funktion erfordert Wechseldatenträger - Fehler beim Zurücksetzen des Kennworts

• Legen Sie ein Kennwortablaufdatum für das Microsoft-Konto und das lokale Konto fest

• So exportieren Sie LastPass-Passwörter in CSV

• So exportieren und importieren Sie Passwörter im Chrome-Browser

• Passwörter von Mail Clients wiederherstellen: Mail Password Decryptor

• LessPass ist ein kostenloser Passwortgenerator und -manager

• Setzen Sie das Kennwort für das lokale Konto unter Windows 10 mithilfe des Installationsmediums zurück

• Kostenloser, sicherer Online-Passwortgenerator zum Erstellen zufälliger Passwörter

• F-Secure KEY: Kostenlose Passwort-Manager-Software für Windows 10

• Bitwarden Review: Kostenloser Open-Source-Passwort-Manager für Windows-PCs

• So ändern Sie das Passwort Ihres Google-Kontos

• Klicken Sie hier, um Ihre neueste Anmeldeinformationsnachricht in Windows 11 einzugeben

• Kostenlose Zoho Vault Password Manager-Version und Erweiterung für Chrome und Firefox

• So generieren Sie ein zufälliges starkes Passwort in Excel

• SafeInCloud Password Manager synchronisiert Datenbank mit Cloud-Konten

• Wie man den Browser dazu bringt, das gespeicherte Passwort im Text statt in Punkten anzuzeigen

• Ophcrack LiveCD Kostenloser Download: Windows-Passwörter wiederherstellen

• Entfernen Sie ALLE gespeicherten Passwörter auf einmal in Chrome, Firefox, Edge