Autentizace OAuth od Microsoftu a Thunderbird v roce 2024

Společnost Microsoft provedla některé změny v autentizaci svých hostovaných e-mailových služeb pro firemní a akademické účty. Tento článek popisuje tyto změny a způsob, jak se jim přizpůsobit.

Změny v autentizaci

Společnost Microsoft zavedla následující změny:

• Byla zrušena základní autentizace (uživatelské jméno/heslo) a místo ní je nyní vyžadována autentizace OAuth.
• V některých případech byla SMTP autentizace zcela zakázána. U nových účtů se SMTP vždy spouští zakázané. Kromě toho existují některá omezení protokolu SMTP, která nejsou v současné době srozumitelná.

Společnost Microsoft také změnila způsob klasifikace některých klientů, přičemž se dřívější nastavení Thunderbirdu pro OAuth neřadí správně mezi desktopové klienty. V důsledku toho jsme byli nuceni provést změny v konfiguraci Thunderbirdu, které mohou mít pro uživatele vedlejší dopady.

Změny nebo problémy, s nimiž se můžete setkat

U služeb outlook.com, hotmail.com, Microsoft 365 (dříve známé jako Office 365 a často zkracované na „O365“) nebo jiných e-mailových služeb hostovaných společností Microsoft se mohou vyskytnout následující problémy:

Vaše heslo pro Outlook nebo Hotmail již v Thunderbirdu nefunguje a nemůžete odesílat ani přijímat e-maily

• Thunderbird může zobrazit chybové hlášení podobné tomuto: Přihlášení k serveru outlook.office365.com s uživatelským jménem vašepošta@hotmail.com selhalo.
• Řešení
  • Ujistěte se, že je pro váš účet Microsoft zapnuto dvoufázové ověření (viz článek podpory Microsoftu: Jak používat dvoustupňové ověřování s účtem Microsoft).
  • Povolte v Thunderbirdu cookies pro weby Outlook nebo Hotmail, jinak se nebudete moci přihlásit do svého účtu na Outlooku nebo Hotmailu pomocí autentizace OAuth2.
    1. Klikněte na ≡ > Nastavení > Soukromí a zabezpečení.
    2. V sekci Webový obsah zaškrtněte volbu Povolit serverům ukládat cookies.
    3. Klikněte na tlačítko Výjimky… nacházející se vedle této volby a ujistěte se, že neblokujete cookies z webů společnosti Microsoft, jako jsou outlook.com, hotmail.com nebo office365.com.
  • Změňte v Thunderbirdu způsob autentizace pro příchozí poštu (IMAP nebo POP).
    1. Klikněte na ≡ > Nastavení účtu.
    2. Po levé straně klikněte na Nastavení serveru patřící pod váš účet na outlook.com nebo hotmail.com.
    3. Z rozbalovací nabídky Způsob autentizace: vyberte možnost OAuth2 (místo Normální heslo).
       
  • Změňte v Thunderbirdu způsob autentizace pro odesílání zpráv (SMTP).
    1. Klikněte na ≡ > Nastavení účtu.
    2. Po levé straně klikněte na Server odchozí pošty (SMTP).
    3. Po pravé straně vyberte svůj účet Microsoft a klikněte na tlačítko Upravit…
       
    4. Z rozbalovací nabídky Způsob autentizace: vyberte možnost OAuth2 (místo Normální heslo).
       
    5. Možná bude nutné změnit Název serveru ze smtp.mail.outlook.com na smtp.outlook.com nebo ze smtp.outlook.com na smtp.office365.com.
       Poznámka: Jak dokumentuje společnost Microsoft, adresa smtp-mail.outlook.com nemusí fungovat ve verzích Thunderbirdu starších než 128.4.1.
    6. Klikněte na tlačítko OK, aby se změny uložily.

Obrazovka, která uvádí, že pro aplikaci je vyžadováno schválení správce IT

• Musíte požádat správce o autorizaci aplikace Thunderbird – schválení je nutné provést, ale pouze jednou.
• Podle dokumentace společnosti Microsoft by správci za účelem autorizace Mozilla Thunderbirdu měli navštívit stránku https://login.microsoftonline.com/{tenant-id}/adminconsent?client_id=9e5f94bc-e8a4-4e73-b8be-63364c29d753 a udělit následující oprávnění: Mozilla Thunderbird: IMAP.AccessAsUser.All, POP.AccessAsUser.Al, SMTP.Send a offline_access.

Účet fungoval v Thunderbirdu 102.6.1, ale nefunguje ve verzi 102.7.1 nebo novější

• Zkuste se přihlásit pomocí nového profilu Thunderbirdu (návod na vytvoření nového profilu naleznete v článku Správa profilů v Thunderbirdu).
• Pokud nový profil Thunderbirdu funguje, doporučujeme dál používat tento nový profil.
  
  
  Pro zkušené uživatele, kteří chtějí zachovat ostatní změny provedené v editoru předvoleb: Pomocí správce profilů Thunderbirdu přejděte zpět na starý profil Thunderbirdu a pomocí editoru předvoleb vyfiltrujte položku oauth2, najděte příslušné servery a odstraňte položky oauth2.issuer a auth2.scope.
• V opačném případě požádejte o podporu.

IMAP/POP3 fungují, ale SMTP ne

• Pokud máte firemní účet Microsoft 365, ujistěte se, že je povolena SMTP autentizace, nebo požádejte správce IT, aby ji zkontroloval a v případě, že je vypnutá, ji zapnul. Společnost Microsoft uvádí několik pokynů ve svém článku Enable or disable authenticated client SMTP submission (SMTP AUTH) in Exchange Online.
• Pokud máte osobní účet Microsoft 365/Hotmail/atd., použijte základní autentizaci (pokyny naleznete v článku Microsoftu Nastavení POP, IMAP a SMTP pro Outlook.com).

Kalendář nefunguje

• Thunderbird nepodporuje kalendáře Exchange. Pokud používáte doplněk nebo jiný software, který kalendář umožňuje, budete muset vyhledat podporu u autora tohoto doplňku nebo softwaru.

Kde získat pomoc

• Jste-li uživatelem v rámci firmy nebo akademické instituce, která poskytuje účty Microsoft, měli byste vyhledat pomoc přímo ve vaší organizaci.
• Pokud máte osobní účet prostřednictvím některé z hostovaných služeb společnosti Microsoft, požádejte o podporu.