Authentification Microsoft OAuth et Thunderbird en 2024

Microsoft a apporté quelques modifications à l'authentification de ses services de messagerie hébergés pour les comptes professionnels et universitaires. Cet article décrit ces changements et comment s'y adapter. En avril 2023, ces informations sont toujours en évolution et sujettes à changement. == Modifications apportées à l'authentification == Microsoft a instauré les changements suivants : * [https://learn.microsoft.com/exchange/clients-and-mobile-in-exchange-online/deprecation-of-basic-authentication-exchange-online Authentification de base obsolète] (nom d'utilisateur/mot de passe), et à la place exige désormais l'authentification OAuth. * Dans certains cas, l'authentification SMTP a été complètement désactivée. Pour les nouveaux comptes, SMTP démarre toujours désactivé. De plus, il existe certaines restrictions sur SMTP qui ne sont pas comprises actuellement. Microsoft a également modifié la façon dont ils classent certains clients, et la configuration OAuth précédente de Thunderbird n'est pas correctement considérée comme un client de bureau. En conséquence, nous avons été contraints d'apporter des modifications à la configuration de Thunderbird, ce qui peut avoir des effets secondaires pour les utilisateurs. == Changements ou problèmes que vous pourriez rencontrer == Pour Outlook.com, hotmail.com, Microsoft 365 (anciennement Office 365 et souvent abrégé en « o365 ») ou d'autres services de messagerie hébergés par Microsoft, vous pouvez rencontrer les problèmes suivants : # Un écran indiquant que l'approbation de l'administrateur informatique est requise pour l'application. Vous devez demander à votre administrateur d'autoriser Thunderbird - l'approbation doit être effectuée, mais une seule fois. Selon la documentation Microsoft, les administrateurs doivent visiter « https://login.microsoftonline.com/{tenant-id}/adminconsent?client_id=9e5f94bc-e8a4-4e73-b8be-63364c29d753 » et accorder les autorisations suivantes afin d'autoriser Mozilla Thunderbird : "IMAP.AccessAsUser.All", "POP.AccessAsUser.All", "SMTP.Send" et "offline_access" # Un compte fonctionnait sur Thunderbird 102.6.1, mais ne fonctionne pas sur 102.7.1 ou version ultérieure. #* Veuillez essayer de vous connecter avec un nouveau profil Thunderbird (voir [[Gestionnaire de profils créer et supprimer des profils Thunderbird]] pour obtenir des instructions sur la façon de créer un nouveau profil). Si un nouveau profil Thunderbird fonctionne, il est préférable pour la plupart des gens de continuer à utiliser le nouveau profil. '''Plus de techniciens avec d'autres modifications de l'éditeur de configuration''' : utilisez le gestionnaire de profil Thunderbird pour revenir à l'ancien profil Thunderbird et utilisez l'éditeur de configuration (voir [[Éditeur de configuration]]) pour filtrer "oauth2", recherchez le(s) serveur(s) approprié(s) et supprimez les entrées pour "oauth2.issuer" et "auth2.scope" #* Sinon, [https://support.mozilla.org/questions/new/thunderbird/form demander de l'aide]. # IMAP/POP3 fonctionne, mais SMTP ne fonctionne pas : #* Si vous disposez d'un compte professionnel Microsoft 365, assurez-vous que l'authentification SMTP est activée ou demandez à votre administrateur informatique de la vérifier et de l'activer si elle est désactivée. Microsoft a quelques instructions dans son article : [https://learn.microsoft.com/en-us/exchange/clients-and-mobile-in-exchange-online/authenticated-client-smtp-submission Activer ou désactiver le client SMTP authentifié soumission (SMTP AUTH) dans Exchange Online] #* Si vous disposez d'un compte Microsoft 365/hotmail/etc '''personnel''', utilisez l'authentification de base ([https://support.microsoft.com/en-us/office/pop-imap-and-smtp- settings-for-outlook-com-d088b986-291d-42b8-9564-9c414e2aa040 Guide de Microsoft] pour savoir comment modifier cela). # Le calendrier ne fonctionne pas. #* Thunderbird ne prend pas en charge les calendriers Exchange. Si vous utilisez un module complémentaire ou un autre logiciel pour activer le calendrier, vous devrez alors demander l'aide de l'auteur de ce module complémentaire ou de ce logiciel. == Où obtenir de l'aide == Si vous êtes un utilisateur au sein d'une entreprise ou d'un établissement universitaire qui fournit des comptes Microsoft, vous devez demander de l'aide au sein de votre organisation. Si vous disposez d'un compte personnel via l'un des services hébergés de Microsoft, [https://support.mozilla.org/questions/new/thunderbird/form demandez de l'aide].

Microsoft a apporté quelques modifications à l'authentification de ses services de messagerie hébergés pour les comptes professionnels et universitaires. Cet article décrit ces changements et comment s'y adapter. En avril 2023, ces informations sont toujours en évolution et sujettes à changement.

Modifications apportées à l'authentification

Microsoft a instauré les changements suivants :

• Authentification de base obsolète (nom d'utilisateur/mot de passe), et à la place exige désormais l'authentification OAuth.
• Dans certains cas, l'authentification SMTP a été complètement désactivée. Pour les nouveaux comptes, SMTP démarre toujours désactivé. De plus, il existe certaines restrictions sur SMTP qui ne sont pas comprises actuellement.

Microsoft a également modifié la façon dont ils classent certains clients, et la configuration OAuth précédente de Thunderbird n'est pas correctement considérée comme un client de bureau. En conséquence, nous avons été contraints d'apporter des modifications à la configuration de Thunderbird, ce qui peut avoir des effets secondaires pour les utilisateurs.

Changements ou problèmes que vous pourriez rencontrer

Pour Outlook.com, hotmail.com, Microsoft 365 (anciennement Office 365 et souvent abrégé en « o365 ») ou d'autres services de messagerie hébergés par Microsoft, vous pouvez rencontrer les problèmes suivants :

1. Un écran indiquant que l'approbation de l'administrateur informatique est requise pour l'application. Vous devez demander à votre administrateur d'autoriser Thunderbird - l'approbation doit être effectuée, mais une seule fois. Selon la documentation Microsoft, les administrateurs doivent visiter « https://login.microsoftonline.com/{tenant-id}/adminconsent?client_id=9e5f94bc-e8a4-4e73-b8be-63364c29d753 » et accorder les autorisations suivantes afin d'autoriser Mozilla Thunderbird : "IMAP.AccessAsUser.All", "POP.AccessAsUser.All", "SMTP.Send" et "offline_access"
2. Un compte fonctionnait sur Thunderbird 102.6.1, mais ne fonctionne pas sur 102.7.1 ou version ultérieure.
   • Veuillez essayer de vous connecter avec un nouveau profil Thunderbird (voir Gestionnaire de profils créer et supprimer des profils Thunderbird pour obtenir des instructions sur la façon de créer un nouveau profil). Si un nouveau profil Thunderbird fonctionne, il est préférable pour la plupart des gens de continuer à utiliser le nouveau profil. Plus de techniciens avec d'autres modifications de l'éditeur de configuration : utilisez le gestionnaire de profil Thunderbird pour revenir à l'ancien profil Thunderbird et utilisez l'éditeur de configuration (voir Éditeur de configuration) pour filtrer "oauth2", recherchez le(s) serveur(s) approprié(s) et supprimez les entrées pour "oauth2.issuer" et "auth2.scope"
   • Sinon, demander de l'aide.
3. IMAP/POP3 fonctionne, mais SMTP ne fonctionne pas :
   • Si vous disposez d'un compte professionnel Microsoft 365, assurez-vous que l'authentification SMTP est activée ou demandez à votre administrateur informatique de la vérifier et de l'activer si elle est désactivée. Microsoft a quelques instructions dans son article : Activer ou désactiver le client SMTP authentifié soumission (SMTP AUTH) dans Exchange Online
   • Si vous disposez d'un compte Microsoft 365/hotmail/etc personnel, utilisez l'authentification de base (settings-for-outlook-com-d088b986-291d-42b8-9564-9c414e2aa040 Guide de Microsoft pour savoir comment modifier cela).
4. Le calendrier ne fonctionne pas.
   • Thunderbird ne prend pas en charge les calendriers Exchange. Si vous utilisez un module complémentaire ou un autre logiciel pour activer le calendrier, vous devrez alors demander l'aide de l'auteur de ce module complémentaire ou de ce logiciel.

Où obtenir de l'aide

Si vous êtes un utilisateur au sein d'une entreprise ou d'un établissement universitaire qui fournit des comptes Microsoft, vous devez demander de l'aide au sein de votre organisation.

Si vous disposez d'un compte personnel via l'un des services hébergés de Microsoft, demandez de l'aide.