Autenticação OAuth da Microsoft e Thunderbird em 2023

A Microsoft fez algumas mudanças na autenticação de seus serviços de email hospedados de contas de empresas e instituições acadêmicas. Este artigo descreve essas mudanças e como se ajustar a elas. Desde abril de 2023, essas informações continuam em evolução e sujeitas a alterações. == Mudanças na autenticação == A Microsoft instituiu as seguintes mudanças: * [https://learn.microsoft.com/exchange/clients-and-mobile-in-exchange-online/deprecation-of-basic-authentication-exchange-online Tornou obsoleta a autenticação básica] (nome de usuário e senha). Agora exige autenticação OAuth. * Em alguns casos, a autenticação SMTP foi completamente desativada. Em novas contas, SMTP sempre inicia desativada. Além disso, há algumas restrições em SMTP que no momento não se consegue compreender. A Microsoft também mudou a forma como classifica determinados clientes. A configuração OAuth anterior do Thunderbird não se qualifica adequadamente como cliente de computador. Como resultado, fomos forçados a fazer alterações na configuração do Thunderbird, que podem ter efeitos colaterais em usuários. == Alterações ou problemas que você pode encontrar == No outlook.com, hotmail.com, Microsoft 365 (anteriormente conhecido como Office 365 e geralmente abreviado para “o365”) ou outros serviços de email hospedados da Microsoft, você pode se deparar com os seguintes problemas: # Aparecer uma tela indicando que é necessário aprovação de um administrador de TI para o aplicativo. Você deve pedir a seu administrador para autorizar o Thunderbird. A aprovação precisa ser feita, mas somente uma vez. Conforme a documentação da Microsoft, os administradores devem acessar a URL "https://login.microsoftonline.com/''{id_do_inquilino}''/adminconsent?client_id=9e5f94bc-e8a4-4e73-b8be-63364c29d753" e conceder as seguintes permissões para autorizar o Mozilla Thunderbird: “IMAP.AccessAsUser.All”, “POP.AccessAsUser.All”, “SMTP.Send” e “offline_access”. # Uma conta que funcionava no Thunderbird 102.6.1, mas não funciona no 102.7.1 em diante. #* Experimente entrar com um novo perfil do Thunderbird (consulte instruções de como criar um novo perfil em [[profile manager create and remove thunderbird profiles]]). Se funcionar com um novo perfil do Thunderbird, então, para a maioria das pessoas, é melhor continuar usando o novo perfil. '''Para quem tem mais conhecimento técnico e quer manter alterações feitas no editor de configurações''': Use o gerenciador de perfis do Thunderbird para voltar ao perfil anterior do Thunderbird e use o editor de configurações (consulte [[Config Editor]]) para filtrar "oauth2", encontrar o(s) servidor(es) apropriado(s) e excluir os itens de "oauth2.issuer" e "auth2.scope". #* Se precisar, [https://support.mozilla.org/questions/new/thunderbird/form peça ajuda ao suporte]. # IMAP/POP3 funciona, mas SMTP não funciona: #* Se você tem uma conta empresarial do Microsoft 365, assegure que a autenticação SMTP esteja ativada, ou peça a seu administrador de TI para verificar e ativar caso esteja desativada. A Microsoft tem algumas instruções neste artigo: [https://learn.microsoft.com/exchange/clients-and-mobile-in-exchange-online/authenticated-client-smtp-submission Habilitar ou desabilitar o envio autenticado do SMTP (SMTP AUTH) em Exchange Online]. #* Se você tem uma conta '''pessoal''' do Microsoft 365/hotmail/etc., use autenticação básica ([https://support.microsoft.com/office/pop-imap-and-smtp-settings-for-outlook-com-d088b986-291d-42b8-9564-9c414e2aa040 guia da Microsoft] sobre como alterar isso). # A agenda não funciona. #* O Thunderbird não oferece suporte a agendas do Exchange. Se você usa uma extensão ou outro software para habilitar agenda, então precisa pedir suporte ao autor de tal extensão ou software. == Onde conseguir ajuda == Se você for usuário em uma empresa ou instituição acadêmica que fornece contas da Microsoft, deve buscar assistência em sua organização. Se você tiver uma conta pessoal mediante um dos serviços hospedados da Microsoft, [https://support.mozilla.org/questions/new/thunderbird/form peça ajuda ao suporte] do Thunderbird.

A Microsoft fez algumas mudanças na autenticação de seus serviços de email hospedados de contas de empresas e instituições acadêmicas. Este artigo descreve essas mudanças e como se ajustar a elas. Desde abril de 2023, essas informações continuam em evolução e sujeitas a alterações.

Mudanças na autenticação

A Microsoft instituiu as seguintes mudanças:

• Tornou obsoleta a autenticação básica (nome de usuário e senha). Agora exige autenticação OAuth.
• Em alguns casos, a autenticação SMTP foi completamente desativada. Em novas contas, SMTP sempre inicia desativada. Além disso, há algumas restrições em SMTP que no momento não se consegue compreender.

A Microsoft também mudou a forma como classifica determinados clientes. A configuração OAuth anterior do Thunderbird não se qualifica adequadamente como cliente de computador. Como resultado, fomos forçados a fazer alterações na configuração do Thunderbird, que podem ter efeitos colaterais em usuários.

Alterações ou problemas que você pode encontrar

No outlook.com, hotmail.com, Microsoft 365 (anteriormente conhecido como Office 365 e geralmente abreviado para “o365”) ou outros serviços de email hospedados da Microsoft, você pode se deparar com os seguintes problemas:

1. Aparecer uma tela indicando que é necessário aprovação de um administrador de TI para o aplicativo. Você deve pedir a seu administrador para autorizar o Thunderbird. A aprovação precisa ser feita, mas somente uma vez. Conforme a documentação da Microsoft, os administradores devem acessar a URL "https://login.microsoftonline.com/{id_do_inquilino}/adminconsent?client_id=9e5f94bc-e8a4-4e73-b8be-63364c29d753" e conceder as seguintes permissões para autorizar o Mozilla Thunderbird: “IMAP.AccessAsUser.All”, “POP.AccessAsUser.All”, “SMTP.Send” e “offline_access”.
2. Uma conta que funcionava no Thunderbird 102.6.1, mas não funciona no 102.7.1 em diante.
   • Experimente entrar com um novo perfil do Thunderbird (consulte instruções de como criar um novo perfil em Gerenciador de perfis - Crie e remova perfis no Thunderbird). Se funcionar com um novo perfil do Thunderbird, então, para a maioria das pessoas, é melhor continuar usando o novo perfil. Para quem tem mais conhecimento técnico e quer manter alterações feitas no editor de configurações: Use o gerenciador de perfis do Thunderbird para voltar ao perfil anterior do Thunderbird e use o editor de configurações (consulte Editor de configuração) para filtrar "oauth2", encontrar o(s) servidor(es) apropriado(s) e excluir os itens de "oauth2.issuer" e "auth2.scope".
   • Se precisar, peça ajuda ao suporte.
3. IMAP/POP3 funciona, mas SMTP não funciona:
   • Se você tem uma conta empresarial do Microsoft 365, assegure que a autenticação SMTP esteja ativada, ou peça a seu administrador de TI para verificar e ativar caso esteja desativada. A Microsoft tem algumas instruções neste artigo: Habilitar ou desabilitar o envio autenticado do SMTP (SMTP AUTH) em Exchange Online.
   • Se você tem uma conta pessoal do Microsoft 365/hotmail/etc., use autenticação básica (guia da Microsoft sobre como alterar isso).
4. A agenda não funciona.
   • O Thunderbird não oferece suporte a agendas do Exchange. Se você usa uma extensão ou outro software para habilitar agenda, então precisa pedir suporte ao autor de tal extensão ou software.

Onde conseguir ajuda

Se você for usuário em uma empresa ou instituição acadêmica que fornece contas da Microsoft, deve buscar assistência em sua organização.

Se você tiver uma conta pessoal mediante um dos serviços hospedados da Microsoft, peça ajuda ao suporte do Thunderbird.