Autenticação OAuth da Microsoft e Thunderbird em 2023

A Microsoft fez algumas mudanças na autenticação de seus serviços de email hospedados de contas de empresas e instituições acadêmicas. Este artigo descreve essas mudanças e como se ajustar a elas.

Mudanças na autenticação

A Microsoft instituiu as seguintes mudanças:

• Tornou obsoleta a autenticação básica (nome de usuário e senha). Agora exige autenticação OAuth.
• Em alguns casos, a autenticação SMTP foi completamente desativada. Em novas contas, SMTP sempre inicia desativada. Além disso, há algumas restrições em SMTP que no momento não se consegue compreender.

A Microsoft também mudou a forma como classifica determinados clientes. A configuração OAuth anterior do Thunderbird não se qualifica adequadamente como cliente de computador. Como resultado, fomos forçados a fazer alterações na configuração do Thunderbird, que podem ter efeitos colaterais em usuários.

Mudanças ou problemas que você pode encontrar

No outlook.com, hotmail.com, Microsoft 365 (anteriormente conhecido como Office 365 e geralmente abreviado para “O365”) ou outros serviços de email hospedados da Microsoft, você pode se deparar com os seguintes problemas:

A senha do seu Outlook ou Hotmail não funcionar mais no Thunderbird e você não poder enviar nem receber email

• O Thunderbird pode exibir uma mensagem de erro semelhante a: Autenticação no servidor outlook.office365.com com o usuário youremail@hotmail.com falhou.
• Solução
  • Assegure que a verificação em duas etapas esteja ativada em sua conta da Microsoft (consulte o artigo da base de conhecimento da Microsoft: Como usar a verificação em duas etapas para sua conta Microsoft).
  • Ative cookies de sites do Outlook ou Hotmail da Microsoft no Thunderbird, senão você não conseguirá entrar em sua conta do Outlook ou Hotmail usando autenticação OAuth2.
    1. Clique em ≡ > Configurações > Privacidade e Segurança.
    2. Na seção Conteúdo web, marque Aceitar cookies de sites.
    3. Clique em Exceções… ao lado de Aceitar cookies de sites para se certificar de que não está bloqueando cookies de sites da Microsoft, como outlook.com, hotmail.com ou office365.com.
  • Mude o método de autenticação do Thunderbird para recebimento de emails (IMAP ou POP).
    1. Clique em ≡ > Configurações de contas.
    2. No lado esquerdo, clique em Configurações do servidor para sua conta outlook.com ou hotmail.com.
    3. Selecione Método de autenticação: OAuth2 (em vez de Senha normal).
       
  • Mude o método de autenticação do Thunderbird para envio de mensagens (SMTP):
    1. Clique em ≡ > Configurações de contas.
    2. No lado esquerdo, clique em Servidor de envio (SMTP).
    3. No lado direito, selecione sua conta da Microsoft e clique em Editar…
       
    4. Selecione Método de autenticação: OAuth2 (em vez de Senha normal).
       
    5. O Nome do servidor pode precisar ser alterado de smtp.mail.outlook.com para smtp.outlook.com, ou de smtp.outlook.com para smtp.office365.com.
       Observação: Conforme documentado pela Microsoft, smtp-mail.outlook.com pode não funcionar em versões do Thunderbird anteriores a 128.4.1.
    6. Clique em OK para salvar as alterações.

Aparecer uma tela indicando que é necessário aprovação de um administrador de TI para o aplicativo

• Você deve pedir a um administrador para autorizar o Thunderbird. A aprovação precisa ser feita, mas somente uma vez.
• Conforme a documentação da Microsoft, os administradores devem acessar a URL https://login.microsoftonline.com/{id_do_inquilino}/adminconsent?client_id=9e5f94bc-e8a4-4e73-b8be-63364c29d753 e conceder as seguintes permissões para autorizar o Mozilla Thunderbird: IMAP.AccessAsUser.All, POP.AccessAsUser.Al, SMTP.Send e offline_access.

Uma conta funcionava no Thunderbird 102.6.1, mas não funciona no 102.7.1 em diante

• Tente entrar com um novo perfil do Thunderbird (consulte Gerenciador de perfis - Crie e remova perfis no Thunderbird para obter instruções sobre como criar um novo perfil).
• Se um novo perfil do Thunderbird funcionar, recomendamos continuar usando o novo perfil.
  
  
  Para usuários experientes que querem manter outras alterações feitas no editor de configurações: Use o gerenciador de perfis do Thunderbird para voltar ao perfil antigo do Thunderbird e use o editor de configurações para filtrar por oauth2, encontrar o(s) servidor(es) apropriado(s) e excluir as entradas de oauth2.issuer e auth2.scope.
• Caso contrário, peça ajuda ao suporte.

IMAP/POP3 funciona, mas SMTP não funciona

• Se você tem uma conta empresarial do Microsoft 365, assegure que a autenticação SMTP esteja ativada, ou peça a seu administrador de TI para verificar e ativar caso esteja desativada. Leia o artigo da Microsoft Habilitar ou desabilitar o envio autenticado do SMTP (SMTP AUTH) em Exchange Online para obter instruções.
• Se você tem uma conta pessoal do Microsoft 365/Hotmail/etc., use autenticação básica (leia o guia da Microsoft Configurações de POP, IMAP e SMTP para Outlook.com para obter instruções).

A agenda não funciona

• O Thunderbird não oferece suporte a agendas do Exchange. Se você usa uma extensão ou outro software para habilitar agenda, então precisa pedir suporte ao autor de tal extensão ou software.

Onde conseguir ajuda

• Se você for usuário em uma empresa ou instituição acadêmica que fornece contas da Microsoft, deve buscar assistência em sua organização.
• Se você tiver uma conta pessoal através de um dos serviços hospedados da Microsoft, peça ajuda ao suporte.