Thunderbird a uwierzytelnianie za pomocą Microsoft OAuth w 2024 roku

Microsoft wprowadził pewne zmiany w autoryzacji hostowanych przez siebie biznesowych i akademickich usług e-mail. Ten artykuł opisuje te zmiany oraz jak je dostosować. Obecnie, w kwietniu 2023 roku, sytuacja wciąż się zmienia. == Zmiany w autoryzacji == Microsoft wprowadził następujące zmiany: * [https://learn.microsoft.com/exchange/clients-and-mobile-in-exchange-online/deprecation-of-basic-authentication-exchange-online Przestarzałe podstawowe logowanie] (za pomocą nazwy użytkownika oraz hasła) - obecnie wymagana jest autoryzacja za pomocą OAuth. * W niektórych przypadkach, autoryzacja SMTP została zupełnie wyłączona. W przypadku nowych kont, SMTP jest zawsze wyłączony. Dodatkowo, istnieją inne, obecnie niezupełnie zrozumiałe, ograniczenia. Microsoft zmienił również sposób klasyfikacji niektórych klientów poczty, przez co poprzednie ustawienia OAuth w Thunderbirdzie nie są klasyfikowane jako pełny klient komputerowy. Z tego powodu, musieliśmy wprowadzić zmiany w konfiguracji Thunderbirda, które mogą mieć niepożądany wpływ na użytkowników. == Zmiany lub problemy, które możesz napotkać == W outlook.com, hotmail.com, Microsoft 365 (formalnie Office 365) lub innych usługach e-mail dostarczanych przez Microsoft możesz napotkać następujące problemy: # Ekran wskazujący na konieczność weryfikacji aplikacji przez administratora. Musisz poprosić swojego administratora, aby autoryzował Thunderbirda - wystarczy to zrobić tylko raz. Aby uzyskać dostęp do dokumentacji Microsoftu, administratorzy powinni przejść na stronę "https://login.microsoftonline.com/{tenant-id}/adminconsent?client_id=9e5f94bc-e8a4-4e73-b8be-63364c29d753" i nadać następujące uprawnienia, aby autoryzować Thunderbirda: “IMAP.AccessAsUser.All”, “POP.AccessAsUser.All”, “SMTP.Send”, “offline_access”. # Konto działało w Thunderbirdzie 102.6.1, ale nie działa w wersji 102.7.1 lub wyższej. #* Spróbuj zalogować się za pomocą nowego profilu Thunderbirda (aby dowiedzieć się jak stworzyć nowy profil, zapoznaj się z artykułem [[profile manager create and remove thunderbird profiles]]). Jeśli nowy profil zadziałał, najlepszym rozwiązaniem dla większości osób jest korzystanie z nowego profilu. '''Dla bardziej technicznych osób:'''Należy skorzystać z menedżera profili Thunderbirda, aby przywrócić stary profil, a następnie skorzystać z edytora konfiguracji (zobacz [[Config Editor]]), wyszukać "ouath2", znaleźć odpowiedni serwer (serwery), a następnie usunąć wartości dla "oauth2.issuer" oraz "auth2.scope". #* W innym wypadku [https://support.mozilla.org/questions/new/thunderbird/form poproś o pomoc]. # IMAP/POP3 działają, ale SMTP nie: #* Jeśli posiadasz konto biznesowe Microsoft 365, upewnij się, że autoryzacja SMTP jest włączona lub zapytaj swojego administratora aby to sprawdził. Microsoft podał instrukcje w tym artykule: [https://learn.microsoft.com/en-us/exchange/clients-and-mobile-in-exchange-online/authenticated-client-smtp-submission Enable or disable authenticated client SMTP submission (SMTP AUTH) in Exchange Online]. #* Jeśli posiadasz '''osobiste''' konto Microsfot 365/hotmail/inne, skorzystaj z podstawowej autoryzacji ([https://support.microsoft.com/en-us/office/pop-imap-and-smtp-settings-for-outlook-com-d088b986-291d-42b8-9564-9c414e2aa040 poradnik Microsoftu] opisujący jak to zrobić). # Kalendarz nie działa #* Thunderbird nie wspiera kalendarzy Exchange. Jeśli korzystasz z rozszerzenia lub innego oprogramowania włączającego kalendarz, musisz poszukać pomocy u autora tego rozszerzenia lub oprogramowania. == Gdzie otrzymać pomoc == Jeśli jesteś użtykownikiem sposród organizacji biznesowej lub instytucji akademickiej zapewniającej konta Microsoft, należy poszukać pomocy wewnątrz tej organizacji. Jeśli masz konto osobiste w jednek z udostępnianych przez Microsoft usług, [https://support.mozilla.org/questions/new/thunderbird/form poproś o pomoc].

Microsoft wprowadził pewne zmiany w autoryzacji hostowanych przez siebie biznesowych i akademickich usług e-mail. Ten artykuł opisuje te zmiany oraz jak je dostosować. Obecnie, w kwietniu 2023 roku, sytuacja wciąż się zmienia.

Zmiany w autoryzacji

Microsoft wprowadził następujące zmiany:

• Przestarzałe podstawowe logowanie (za pomocą nazwy użytkownika oraz hasła) - obecnie wymagana jest autoryzacja za pomocą OAuth.
• W niektórych przypadkach, autoryzacja SMTP została zupełnie wyłączona. W przypadku nowych kont, SMTP jest zawsze wyłączony. Dodatkowo, istnieją inne, obecnie niezupełnie zrozumiałe, ograniczenia.

Microsoft zmienił również sposób klasyfikacji niektórych klientów poczty, przez co poprzednie ustawienia OAuth w Thunderbirdzie nie są klasyfikowane jako pełny klient komputerowy. Z tego powodu, musieliśmy wprowadzić zmiany w konfiguracji Thunderbirda, które mogą mieć niepożądany wpływ na użytkowników.

Zmiany lub problemy, które możesz napotkać

W outlook.com, hotmail.com, Microsoft 365 (formalnie Office 365) lub innych usługach e-mail dostarczanych przez Microsoft możesz napotkać następujące problemy:

1. Ekran wskazujący na konieczność weryfikacji aplikacji przez administratora. Musisz poprosić swojego administratora, aby autoryzował Thunderbirda - wystarczy to zrobić tylko raz. Aby uzyskać dostęp do dokumentacji Microsoftu, administratorzy powinni przejść na stronę "https://login.microsoftonline.com/{tenant-id}/adminconsent?client_id=9e5f94bc-e8a4-4e73-b8be-63364c29d753" i nadać następujące uprawnienia, aby autoryzować Thunderbirda: “IMAP.AccessAsUser.All”, “POP.AccessAsUser.All”, “SMTP.Send”, “offline_access”.
2. Konto działało w Thunderbirdzie 102.6.1, ale nie działa w wersji 102.7.1 lub wyższej.
   • Spróbuj zalogować się za pomocą nowego profilu Thunderbirda (aby dowiedzieć się jak stworzyć nowy profil, zapoznaj się z artykułem Menedżer profili Thunderbirda - tworzenie i usuwanie profili). Jeśli nowy profil zadziałał, najlepszym rozwiązaniem dla większości osób jest korzystanie z nowego profilu. Dla bardziej technicznych osób:Należy skorzystać z menedżera profili Thunderbirda, aby przywrócić stary profil, a następnie skorzystać z edytora konfiguracji (zobacz Edytor ustawień Thunderbirda), wyszukać "ouath2", znaleźć odpowiedni serwer (serwery), a następnie usunąć wartości dla "oauth2.issuer" oraz "auth2.scope".
   • W innym wypadku poproś o pomoc.
3. IMAP/POP3 działają, ale SMTP nie:
   • Jeśli posiadasz konto biznesowe Microsoft 365, upewnij się, że autoryzacja SMTP jest włączona lub zapytaj swojego administratora aby to sprawdził. Microsoft podał instrukcje w tym artykule: Enable or disable authenticated client SMTP submission (SMTP AUTH) in Exchange Online.
   • Jeśli posiadasz osobiste konto Microsfot 365/hotmail/inne, skorzystaj z podstawowej autoryzacji (poradnik Microsoftu opisujący jak to zrobić).
4. Kalendarz nie działa
   • Thunderbird nie wspiera kalendarzy Exchange. Jeśli korzystasz z rozszerzenia lub innego oprogramowania włączającego kalendarz, musisz poszukać pomocy u autora tego rozszerzenia lub oprogramowania.

Gdzie otrzymać pomoc

Jeśli jesteś użtykownikiem sposród organizacji biznesowej lub instytucji akademickiej zapewniającej konta Microsoft, należy poszukać pomocy wewnątrz tej organizacji.

Jeśli masz konto osobiste w jednek z udostępnianych przez Microsoft usług, poproś o pomoc.