Autenticação OAuth para Microsoft e Thunderbird em 2024

A Microsoft fez algumas alterações na autenticação dos seus serviços de correio eletrónico hospedados para as contas empresariais e académicas. Este artigo descreve estas alterações e como ajustá-las.

Alterações na Autenticação

A Microsoft instituiu as seguintes alterações:

• Autenticação básica obsoleta (nome de utilizador/palavra-passe) e, em vez disso, agora é exigido a autenticação OAuth.
• Em alguns casos, a autenticação SMTP foi completamente desativada. Para as novas contas, o SMTP começa sempre desativado. Além disso, existem algumas restrições ao SMTP que não são compreendidas atualmente.

A Microsoft também alterou a forma como classifica determinados clientes, e a configuração anterior do OAuth do Thunderbird não se qualifica adequadamente como um cliente de área de trabalho. Como resultado, nós fomos forçados a efetuar alterações na configuração do Thunderbird, o que pode ter efeitos colaterais para os utilizadores.

Alterações ou problemas que pode encontrar

Para Outlook.com, hotmail.com, Microsoft 365 (anteriormente conhecido como Office 365 e frequentemente abreviado como “O365”) ou outros serviços de correio eletrónico hospedados pela Microsoft, poderá encontrar os seguintes problemas:

A sua palavra-passe do Outlook ou Hotmail já não funciona com o Thunderbird e não pode enviar ou receber mensagens

• O Thunderbird pode exibir uma mensagem de erro semelhante a:

A autenticação ao servidor Outlook.office365.com com o nome de utilizador youremail@hotmail.com falhou.

• Solução
  • Certifique-se de que a verificação de dois passos está ativada para a sua conta Microsoft (consulte o artigo da «Base de Conhecimentos» da Microsoft: Como utilizar a verificação de dois passos com a sua conta Microsoft).
  • Ative os cookies para os sites da Web do Outlook ou Hotmail da Microsoft no Thunderbird, caso contrário não conseguirá iniciar a sessão na sua conta Outlook ou Hotmail utilizando a autenticação "OAuth2".
    1. Clique em ≡ > Definições > Privacidade e segurança.
    2. Na secção "Conteúdo web", selecione Aceitar cookies dos sites.
    3. Clique em Exceções… ao lado de "Aceitar cookies dos sites" para garantir que não está a bloquear os cookies dos sites da Microsoft, tais como "outlook.com", "hotmail.com" ou "office365.com".
  • Altere o método de autenticação do Thunderbird para as mensagens a receber (IMAP ou POP).
    1. Clique em ≡ > Definições da conta.
    2. No lado esquerdo, clique em Definições do servidor para a sua conta "outlook.com" ou "hotmail.com"
    3. Selecione o "Método de autenticação:" OAuth2 (em vez da "Palavra-passe normal").
       
  • Altere o método de autenticação do Thunderbird para enviar mensagens (SMTP):
    1. Clique em ≡ > Definições da conta.
    2. No lado esquerdo, clique em Servidor de envio (SMTP).
    3. No lado direito, selecione a sua conta da Microsoft e clique em {botão Editar…}
       
    4. Selecione o "Método de autenticação:" OAuth2 (em vez da "Palavra-passe normal").
       
    5. O "Nome do Servidor" pode precisar de ser alterado de smtp.mail.outlook.com para smtp.outlook.com, ou de smtp.outlook.com para smtp.office365.com.
       Nota: como documentado pela Microsoft, smtp-mail.outlook.com pode não funcionar nos lançamentos mais antigos que 128.4.1 do Thunderbird.
    6. Clique em {botão OK} para guardar as suas alterações.

Um ecrã que indica que a aprovação do administrador de TI é necessária para a aplicação

• Deve pedir ao seu administrador para autorizar o Thunderbird – a aprovação deve ser efetuada, mas apenas uma vez.
• De acordo com a documentação da Microsoft, os administradores devem visitar "https://login.microsoftonline.com/{tenant-id}/adminconsent?client_id=9e5f94bc-e8a4-4e73-b8be-63364c29d753" e conceder as seguintes permissões para autorizar o "Mozilla Thunderbird": IMAP.AccessAsUser.All, POP.AccessAsUser.Al, SMTP.Send e offline_access

Uma conta funcionou no Thunderbird 102.6.1, mas não funciona no 102.7.1 ou superior

• Tente iniciar a sessão com um novo perfil do Thunderbird (consulte Profile Manager - Create and remove Thunderbird profiles para instruções sobre como criar um novo perfil).
• Se um novo perfil do Thunderbird funcionar, nós recomendamos que continue a utilizar o novo perfil.
  
  
  Para os utilizadores experientes que desejam manter outras alterações efetuadas no editor de configuração: utilize o gestor de perfis do Thunderbird para voltar ao perfil antigo do Thunderbird e utilize o Editor de Configuração para filtrar por "oauth2", encontre o(s) servidor(es) apropriado(s) e elimine as entradas para oauth2.issuer e auth2.scope.{ /nota}
• Caso contrário, solicite apoio.
• Se tem uma conta empresarial do Microsoft 365, certifique-se que a autenticação SMTP está ativada ou peça ao administrador de TI para verificar e ativá-la se desativada. Leia o artigo Microsoft Ativar ou desativar a submissão de SMTP do cliente autenticado em Exchange Online para instruções.
• Se tem uma conta pessoal do Microsoft 365/Hotmail/etc., utilize a autenticação básica (leia o guia da Microsoft "Definições de POP, IMAP e SMTP do Outlook.com" para instruções).

O calendário não funciona

• O Thunderbird não suporta os calendários Exchange. Se estiver a utilizar um extra ou outro programa para utilizar o calendário, então, terá de obter ajuda do autor desse extra ou programa.