Microsoft OAuth-authenticatie en Thunderbird in 2024

Microsoft heeft enkele wijzigingen aan authenticatie doorgevoerd voor hun gehoste e-mailservices voor zakelijke en academische accounts. Dit artikel beschrijft deze wijzigingen en welke aanpassingen u moet doen.

Wijzigingen aan authenticatie

Microsoft heeft de volgende wijzigingen doorgevoerd:

• Uitschakelen van basale authenticatie (gebruikersnaam/wachtwoord), en Microsoft vereist nu oAuth-authenticatie.
• SMTP Auth volledig uitgeschakeld, in sommige gevallen. Voor nieuwe accounts, start SMTP altijd uitgeschakeld. Daarnaast zijn er enkele beperkingen in SMTP die momenteel niet worden begrepen.

Microsoft heeft ook de manier waarop ze bepaalde clients classificeren, en de vorige oAuth-instelling van Thunderbird kwalificeert niet goed als desktopclient. Hierdoor zijn we gedwongen om configuratiewijzigingen in Thunderbird door te voeren, die bijkomende effecten kunnen hebben voor gebruikers.

Wijzigingen of problemen die u tegen kunt komen

Als u problemen ondervindt bij accountinstelling voor outlook.com, hotmail.com, Microsoft 365 (voorheen Office 365 en vaak afgekort als ‘O365’) of andere door Microsoft gehoste e-mailservices, ziet u mogelijk de volgende problemen:

Uw Outlook- of Hotmailwachtwoord werkt niet meer met Thunderbird en u kunt geen e-mail verzenden of ontvangen

• Oplossing: zorg er eerst voor dat cookies voor de Outlook- of Hotmail-websites van Microsoft (b.v. office365.com) zijn ingeschakeld in Thunderbird (klik op ≡ > Privacy & Beveiliging > vink Cookies van websites accepteren), anders kunt u niet aanmelden bij uw account bij outlook.com of hotmail.com met OAuth2-authenticatie. Zorg er daarna voor dat verificatie in twee stappen is ingeschakeld voor uw Microsoft-account (lees het Kennisbank-artikel Verificatie in twee stappen gebruiken met uw Microsoft-account van Microsoft). Wijzig ten slotte Authenticatiemethode van Normaal wachtwoord naar OAuth2 voor zowel IMAP (of POP) en SMTP.

1. IMAP (of POP): klik op ≡ > Accountinstellingen > klik links op Serverinstellingen voor uw account bij outlook.com of hotmail.com > selecteer Authenticatiemethode: OAuth2 (in plaats van Normaal wachtwoord).

   

2. SMTP:
   1. Klik op ≡ > Accountinstellingen > klik links op uw outlook.com- of hotmail.com-account b.v. thunderbirdrocks@hotmail.com > SMTP-server bewerken….

      

   2. Selecteer Authenticatiemethode: OAuth2 (in plaats van Normaal wachtwoord) > OK.

      

Een scherm geeft aan dat goedkeuring van een IT-beheerder nodig is voor de app

• U dient uw beheerder te vragen Thunderbird te autoriseren – dit moet worden goedgekeurd, maar slechts eenmalig.

Volgens Microsoft-documentatie moeten beheerders https://login.microsoftonline.com/{tenant-id}/adminconsent?client_id=9e5f94bc-e8a4-4e73-b8be-63364c29d753 bezoeken en de volgende permissies toekennen om Mozilla Thunderbird te autoriseren: IMAP.AccessAsUser.All, POP.AccessAsUser.Al, SMTP.Send en offline_access

Een account werkte in Thunderbird 102.6.1, maar werkt niet in 102.7.1 of hoger

1. Probeer aan te melden met een nieuw Thunderbird-profiel (zie Profielbeheerder – Thunderbird-profielen aanmaken en verwijderen voor instructies over hoe u een nieuw profiel aanmaakt). Als een nieuw Thunderbird-profiel werkt, dan kunnen de meeste gebruikers het beste het nieuwe profiel blijven gebruiken. Meer technische gebruikers met overige wijzigingen in de configuratie-editor: gebruik de profielbeheerder van Thunderbird om terug te schakelen naar het oude Thunderbird-profiel en gebruik de configuratie-editor (zie Configuratie-editor) om op oauth2 te filteren, zoek de toepasselijke server(s) en verwijder de vermeldingen voor oauth2.issuer en auth2.scope.
2. Vraag anders om ondersteuning.

IMAP/POP3 werken, maar SMTP niet

• Als u een zakelijke Microsoft 365-account hebt, controleer dan of SMTP Auth is ingeschakeld, of vraag uw beheerder om dit te controleren en in te schakelen indien uitgeschakeld. Microsoft biedt wat instructies in hun artikel: Enable or disable authenticated client SMTP submission (SMTP AUTH) in Exchange Online.
• Als u een persoonlijke Microsoft 365/Hotmail/enz.-account hebt, gebruik dan basale authenticatie. (De gids van Microsoft over hoe u dit wijzigt).

De agenda werkt niet

• Thunderbird ondersteunt geen Exchange-agenda’s. Als u een add-on of andere software gebruikt voor agenda-ondersteuning, dan dient u ondersteuning bij de schrijver van die add-on of software te vragen.

Waar kunt u hulp krijgen

• Als u een gebruiker in een zakelijke of academische instelling bent die Microsoft-accounts biedt, dient u binnen uw organisatie om hulp te vragen.
• Als u een persoonlijke account via een door Microsoft gehoste service, vraag dan om ondersteuning.