Autentizace Microsoft OAuth a Thunderbird v roce 2026

Společnost Microsoft provedla některé změny v autentizaci svých hostovaných e-mailových služeb pro firemní a akademické účty. Tento článek popisuje tyto změny a způsob, jak se jim přizpůsobit.

Změny v autentizaci

Společnost Microsoft zavedla následující změny:

• Byla zrušena základní autentizace (uživatelské jméno/heslo) a nyní je vyžadována autentizace OAuth.
• V některých případech byla SMTP autentizace zcela zakázána. U nových účtů se SMTP vždy spouští zakázané. Kromě toho existují některá omezení protokolu SMTP, která nejsou v současné době srozumitelná.

Společnost Microsoft také změnila způsob klasifikace některých klientů, takže se dřívější nastavení Thunderbirdu pro OAuth neřadí správně mezi desktopové klienty. V důsledku toho jsme byli nuceni provést změny v konfiguraci Thunderbirdu, které mohou mít pro uživatele vedlejší dopady.

Změny nebo problémy, s nimiž se můžete setkat

U služeb outlook.com, hotmail.com, Microsoft 365 (dříve známé jako Office 365 a často zkracované na O365) nebo jiných e-mailových služeb hostovaných společností Microsoft se mohou vyskytnout následující problémy:

Vaše heslo pro Outlook nebo Hotmail již v Thunderbirdu nefunguje a nemůžete odesílat ani přijímat e-maily

• Thunderbird může zobrazit chybové hlášení podobné tomuto: Přihlášení k serveru outlook.office365.com s uživatelským jménem vašepošta@hotmail.com selhalo.
• Řešení
  • Ujistěte se, že je pro váš účet Microsoft zapnuto dvoufázové ověření (viz článek podpory Microsoftu: Jak používat dvoustupňové ověřování s účtem Microsoft).
  • Povolte v Thunderbirdu cookies pro weby Outlook nebo Hotmail společnosti Microsoft, jinak se nebudete moci přihlásit do svého účtu na Outlooku nebo Hotmailu pomocí autentizace OAuth2:
    1. Klikněte na nabídku aplikace Thunderbird ≡ > Nastavení > Soukromí a zabezpečení.
    2. V sekci Webový obsah zaškrtněte volbu Povolit serverům ukládat cookies.
    3. Klikněte na tlačítko Výjimky… nacházející se vedle volby Povolit serverům ukládat cookies a ujistěte se, že neblokujete cookies z webů společnosti Microsoft, jako jsou outlook.com, hotmail.com nebo office365.com.
  • Změňte v Thunderbirdu způsob autentizace pro příchozí poštu (IMAP nebo POP):
    1. Klikněte na nabídku aplikace Thunderbird ≡ > Nastavení účtu.
    2. Po levé straně klikněte na Nastavení serveru} patřící pod váš účet na outlook.com nebo hotmail.com.
    3. Z rozbalovací nabídky Způsob autentizace: vyberte možnost OAuth2 (místo Normální heslo).

       

• Změňte v Thunderbirdu způsob autentizace pro odesílání zpráv (SMTP):
  1. Klikněte na nabídku aplikace Thunderbird ≡ > Nastavení účtu a po levé straně klikněte na svůj e-mailový účet Microsoft. Například: tbtesttb@hotmail.com
  2. Vpravo dole klikněte na tlačítko Upravit server odchozí pošty…:

     

  3. Z rozbalovací nabídky Způsob autentizace vyberte možnost OAuth2 (místo Normální heslo). Možná bude nutné změnit Název serveru na smtp-mail.outlook.com:

     

  4. Kliknutím na tlačítko OK změny uložíte.

Obrazovka, která uvádí, že pro aplikaci je vyžadováno schválení správce IT

• Musíte požádat správce o autorizaci aplikace Thunderbird – schválení je nutné provést, ale pouze jednou.
• Podle dokumentace společnosti Microsoft by správci za účelem autorizace Mozilla Thunderbirdu měli navštívit stránku https://login.microsoftonline.com/{tenant-id}/adminconsent?client_id=9e5f94bc-e8a4-4e73-b8be-63364c29d753 a udělit následující oprávnění: IMAP.AccessAsUser.All, POP.AccessAsUser.All, SMTP.Send a offline_access.

Účet fungoval v Thunderbirdu 102.6.1, ale nefunguje ve verzi 102.7.1 nebo novější

• Zkuste se přihlásit pomocí nového profilu Thunderbirdu (návod na vytvoření nového profilu naleznete v článku Správa profilů v Thunderbirdu).
• Pokud nový profil Thunderbirdu funguje, doporučujeme dál používat tento nový profil.Pro zkušené uživatele, kteří chtějí zachovat ostatní změny provedené v editoru předvoleb: Pomocí správce profilů Thunderbirdu přejděte zpět na starý profil Thunderbirdu a pomocí editoru předvoleb vyfiltrujte položku oauth2, najděte příslušné servery a odstraňte položky oauth2.issuer a auth2.scope.
• Pokud to nepomůže, požádejte o podporu.

IMAP/POP3 fungují, ale SMTP ne

• Pokud máte firemní účet Microsoft 365, ujistěte se, že je povolena SMTP autentizace, nebo požádejte správce IT, aby ji zkontroloval a v případě, že je vypnutá, ji zapnul. Pokyny naleznete v článku společnosti Microsoft exchange/clients-and-mobile-in-exchange-online/authenticated-client-smtp-submission Povolení nebo zakázání odesílání ověřeného klienta SMTP (SMTP AUTH) v Exchange Online.
• Pokud máte osobní účet Microsoft 365/Hotmail/atd., použijte základní autentizaci (pokyny naleznete v článku Microsoftu Nastavení POP, IMAP a SMTP pro Outlook.com).

Kalendář nefunguje

• Thunderbird nepodporuje kalendáře Exchange. Pokud používáte doplněk nebo jiný software, který kalendář umožňuje, budete muset vyhledat podporu u autora tohoto doplňku nebo softwaru.

Kde získat pomoc

• Jste-li uživatelem v rámci firmy nebo akademické instituce, která poskytuje účty Microsoft, měli byste vyhledat pomoc přímo ve vaší organizaci.
• Pokud máte osobní účet prostřednictvím některé z hostovaných služeb společnosti Microsoft, postupujte prosím podle našeho Kontrolního seznamu pro řešení problémů s OAuth a teprve poté položením dotazu na podporu na našich fórech.