Moderne authenticatie^{(Modern Authentication)} is een methode voor identiteitsbeheer die een veiligere gebruikersauthenticatie en autorisatie biedt. In dit bericht zullen we bekijken waarom Outlook om wachtwoorden vraagt ​​wanneer moderne authenticatie^{(Modern Authentication)} is ingeschakeld, en ook de oplossing bieden om dit probleem op te lossen. Dit probleem is van toepassing op Outlook , Exchange Online en Outlook voor Microsoft 365 .

Op basis van de twee onderstaande scenario's wordt u om referenties gevraagd en gebruikt Outlook geen moderne verificatie^{(Modern Authentication)} om verbinding te maken met Office 365. Nadat u uw referenties hebt ingevoerd, worden ze naar Office 365 verzonden in plaats van naar een token.

• Scenario 1 : Microsoft Outlook maakt verbinding met uw primaire postvak in een on-premises Exchange - server met behulp van Remote Procedure Call ( RPC ), en het maakt ook verbinding met een ander postvak dat zich in Office 365 bevindt .
• Scenario 2 : U migreert uw mailbox naar Office 365 vanaf een Exchange -server waarmee Outlook verbinding maakt met behulp van RPC .

Dit probleem wordt veroorzaakt doordat Outlook de keuze voor authenticatieschema's beperkt tot schema's die worden ondersteund door RPC . Maar de authenticatieschema's bevatten geen moderne authenticatie^{(Modern Authentication)} .

Outlook vraagt ​​om wachtwoord wanneer moderne verificatie^{(Modern Authentication)} is ingeschakeld

Om dit probleem op te lossen, moet u de registersleutel AlwaysUseMSOAuthForAutoDiscover  maken om ^{(AlwaysUseMSOAuthForAutoDiscover )}Outlook te dwingen de nieuwere verificatiemethode voor webservices te gebruiken, zoals EWS en Autodiscover .

Doe het volgende:

Aangezien dit een registerbewerking is, is het raadzaam een ​​back-up van het register^{(back up the registry)} te maken  of  een systeemherstelpunt te maken  als noodzakelijke voorzorgsmaatregelen. Als u klaar bent, kunt u als volgt te werk gaan:

• Sluit Outlook af.
• Druk op de Windows key + R om het dialoogvenster Uitvoeren op te roepen.
• Typ regedit^(regedit) in het dialoogvenster Uitvoeren en druk op Enter om de Register-editor^{(Registry Editor)} te openen .
• Navigeer of spring naar het registersleutelpad hieronder:

HKEY_CURRENT_USER\Software\Microsoft\Exchange

• Klik op de locatie met de rechtermuisknop op de lege ruimte in het rechterdeelvenster en selecteer vervolgens Nieuw^(New) > DWORD (32-bits)-waarde^{(DWORD (32-bit) Value)} .
• Hernoem de waardenaam als AlwaysUseMSOAuthForAutoDiscover  en druk op Enter.
• Dubbelklik nu op de nieuwe waarde om de eigenschappen ervan te bewerken.
• Voer in het eigenschappendialoogvenster 1 in in het waardegegevensvak.
• Klik op OK om de wijziging op te slaan.
• Sluit de Register-editor af.
• Start uw pc opnieuw op.

Dat is het!

Microsoft legt in hun documentatie uit dat moderne^(Modern) authenticatie een overkoepelende term is voor een combinatie van authenticatie- en autorisatiemethoden tussen een client (bijvoorbeeld laptop of telefoon) en een server, evenals enkele beveiligingsmaatregelen die afhankelijk zijn van toegangsbeleid dat u mogelijk al heeft bekend zijn met. Het omvat het volgende:

• Verificatiemethoden^{(Authentication methods)} : Multi-factor authenticatie (MFA) ; smartcard-authenticatie; authenticatie op basis van clientcertificaten.
• Autorisatiemethoden^{(Authorization methods)} : Microsoft's implementatie van Open Authorization ( OAuth ).
• Beleid voor voorwaardelijke toegang^{(Conditional access policies)} : Mobile Application Management ( MAM ) en Azure Active Directory ( Azure AD ) voorwaardelijke toegang^{(Conditional Access)} .

Het beheren van gebruikersidentiteiten met moderne authenticatie geeft beheerders veel verschillende tools om te gebruiken als het gaat om het beveiligen van bronnen.

Verwante post^{(Related post)} : Outlook blijft om wachtwoord vragen bij verbinding met Office 365^{(Outlook keeps asking for password when connecting to Office 365)} .

Outlook prompts for password when Modern Authentication is enabled

Modern Authentication is a method of identity management that offers more secure user authentication and authorization. In this post, we will look at why Outlook prompts for passwords when Modern Authentication is enabled, and as well as provide the solution to remediate this issue. This issue applies to Outlook, Exchange Online, and Outlook for Microsoft 365.

Based on the two scenarios listed below, you’re prompted for credentials, and Outlook doesn’t use Modern Authentication to connect to Office 365 – after you enter your credentials, they’re transmitted to Office 365 instead of to a token.

• Scenario 1: Microsoft Outlook connects to your primary mailbox in an on-premises Exchange server using Remote Procedure Call (RPC), and it also connects to another mailbox that’s located in Office 365.
• Scenario 2: You migrate your mailbox to Office 365 from an Exchange server that Outlook connects to by using RPC.

This issue is triggered because Outlook limits its choices of authentication schemes to schemes that are supported by RPC. But the authentication schemes don’t include Modern Authentication.

Outlook prompts for password when Modern Authentication is enabled

To resolve this issue, you need to create AlwaysUseMSOAuthForAutoDiscover registry key to force Outlook to use the newer authentication method for web services, such as EWS and Autodiscover.

Do the following:

Since this is a registry operation, it is recommended that you back up the registry or create a system restore point as necessary precautionary measures. Once done, you can proceed as follows:

• Exit Outlook.
• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type regedit and hit Enter to open Registry Editor.
• Navigate or jump to the registry key path below:

HKEY_CURRENT_USER\Software\Microsoft\Exchange

• At the location, right-click on the blank space on the right pane and then select New > DWORD (32-bit) Value.
• Rename the value name as AlwaysUseMSOAuthForAutoDiscover and hit Enter.
• Now, double-click on the new value to edit its properties.
• In the properties dialog box, input 1 in the value data box.
• Click OK to save the change.
• Exit Registry Editor.
• Restart your PC.

That’s it!

Microsoft in their documentation, explains Modern authentication is an umbrella term for a combination of authentication and authorization methods between a client (for example, laptop or phone) and a server, as well as some security measures that rely on access policies that you may already be familiar with. It includes the following:

• Authentication methods: Multi-factor authentication (MFA); smart card authentication; client certificate-based authentication.
• Authorization methods: Microsoft’s implementation of Open Authorization (OAuth).
• Conditional access policies: Mobile Application Management (MAM) and Azure Active Directory (Azure AD) Conditional Access.

Managing user identities with modern authentication gives administrators many different tools to use when it comes to securing resources.

Related post: Outlook keeps asking for password when connecting to Office 365.

Related posts

• Outlook slaat wachtwoorden niet op in Windows 10

• Herstel verloren of vergeten Outlook PST-wachtwoord met gratis hersteltools

• Voor deze functie zijn verwisselbare media vereist - Fout bij het opnieuw instellen van wachtwoord

• Stel een vervaldatum van het wachtwoord in voor Microsoft-account en lokaal account

• Hoe LastPass-wachtwoorden naar CSV te exporteren

• Dwing gebruikers om het accountwachtwoord te wijzigen bij de volgende aanmelding in Windows 11/10

• SafeInCloud Password Manager synchroniseert database met cloudaccounts

• Met Firefox Lockbox kunt u uw wachtwoorden op uw telefoon meenemen

• Wachtwoorden inschakelen en beheren en formulier invullen in Edge-browser

• Het BIOS- of UEFI-wachtwoord instellen en gebruiken op een Windows 10-computer

• LessPass is een gratis wachtwoordgenerator en -beheerder

• RandPass Lite is een gratis willekeurige wachtwoordgenerator voor Windows 10

• De knop Reveal Password in- of uitschakelen in Microsoft Edge

• F-Secure KEY: Password Manager freeware voor Windows 10

• Klik hier om uw meest recente inloggegevens in Windows 11 in te voeren

• Wachtwoorden exporteren en importeren in de Chrome-browser

• Reset het wachtwoord van het lokale account op Windows 10 met behulp van installatiemedia

• Hoe de ingebouwde wachtwoordbeheerder in Chrome, Edge, Firefox uit te schakelen

• Hoe u ervoor kunt zorgen dat de browser het opgeslagen wachtwoord in tekst weergeeft in plaats van punten

• Ophcrack LiveCD Gratis download: Windows-wachtwoorden herstellen