最新の認証^{(Modern Authentication)}は、より安全なユーザー認証と承認を提供するID管理の方法です。この投稿では、モダン認証が有効になっているときに^{(Modern Authentication)}Outlookがパスワードの入力を求める理由を確認し、この問題を解決するための解決策を提供します。この問題は、Outlook、Exchange Online、およびOutlook forMicrosoft365^(Outlook)に^{(Microsoft 365)}適用されます。

以下に示す2つのシナリオに基づいて、資格情報の入力を求められます。Outlookは^(Outlook)最新の認証を使用して^{(Modern Authentication)}Office 365に接続しません。資格情報を入力すると、トークンではなくOffice365に送信されます。

• シナリオ1^{(Scenario 1)}：Microsoft Outlookは、^{(Microsoft Outlook)}リモートプロシージャコール^{(Remote Procedure Call)}（RPC ）を使用してオンプレミスのExchangeサーバーのプライマリメールボックスに接続し、 Office365にある別のメールボックスにも接続します。
• シナリオ2^{(Scenario 2)}：Outlookが^(Outlook)RPCを使用して接続するExchangeサーバーからOffice365にメールボックスを移行します。

この問題は、Outlookが認証スキームの選択をRPCでサポートされているスキームに制限しているために発生します。ただし、認証スキームには最新の認証^{(Modern Authentication)}は含まれていません。

^(Outlook)最新の認証^{(Modern Authentication)}が有効になっている場合、 Outlookはパスワードの入力を求めます

この問題を解決するには、AlwaysUseMSOAuthForAutoDiscover レジストリキーを作成して、 Outlookが^(Outlook)EWSやAutodiscoverなどのWebサービスに新しい認証方法を使用するように強制する必要があります。

以下をせよ：

これはレジストリ操作であるため、必要な予防措置として、レジストリをバックアップする^{(back up the registry)} か 、システムの復元ポイントを作成する ことをお勧めします。完了したら、次のように進めることができます。

• Outlookを終了します。
• Windows key + Rを押して、[実行]ダイアログを呼び出します。
• [ファイル名を指定して実行]ダイアログボックスで、regeditと入力し、 Enterキーを押して^(Enter)レジストリエディタ^{(Registry Editor)}を開きます。
• 以下のレジストリキーパスに移動またはジャンプします。

HKEY_CURRENT_USER\Software\Microsoft\Exchange

• その場所で、右側のペインの空白スペースを右クリックし、[新規^(New)] > [ DWORD（32ビット）値^{(DWORD (32-bit) Value)}]を選択します。
• 値の名前をAlwaysUseMSOAuthForAutoDiscoverに変更 し、Enterキーを押します。
• 次に、新しい値をダブルクリックして、そのプロパティを編集します。
• プロパティダイアログボックスで、値データボックスに1を入力します。⁽¹⁾
• [ OK]をクリックして変更を保存します。
• レジストリエディタを終了します。
• PCを再起動します。

それでおしまい！

Microsoftはドキュメントで、最新^(Modern)の認証は、クライアント（ラップトップや電話など）とサーバー間の認証と承認の方法の組み合わせの総称であり、すでにアクセスポリシーに依存するいくつかのセキュリティ対策について説明しています。に精通している。これには次のものが含まれます。

• 認証方法^{(Authentication methods)}：多要素認証（MFA） ; スマートカード認証; クライアント証明書ベースの認証。
• 承認方法^{(Authorization methods)}：MicrosoftによるOpen Authorization（OAuth）の実装。
• 条件付きアクセスポリシー^{(Conditional access policies)}：モバイルアプリケーション管理^{(Application Management)}（MAM）およびAzure Active Directory（Azure AD）条件付きアクセス^{(Conditional Access)}。

最新の認証を使用してユーザーIDを管理すると、管理者はリソースの保護に関してさまざまなツールを使用できます。

関連記事^{(Related post)}：Outlookは、Office365に接続するときにパスワードを要求し続けます^{(Outlook keeps asking for password when connecting to Office 365)}。

Outlook prompts for password when Modern Authentication is enabled

Modern Authentication is a method of identity management that offers more secure user authentication and authorization. In this post, we will look at why Outlook prompts for passwords when Modern Authentication is enabled, and as well as provide the solution to remediate this issue. This issue applies to Outlook, Exchange Online, and Outlook for Microsoft 365.

Based on the two scenarios listed below, you’re prompted for credentials, and Outlook doesn’t use Modern Authentication to connect to Office 365 – after you enter your credentials, they’re transmitted to Office 365 instead of to a token.

• Scenario 1: Microsoft Outlook connects to your primary mailbox in an on-premises Exchange server using Remote Procedure Call (RPC), and it also connects to another mailbox that’s located in Office 365.
• Scenario 2: You migrate your mailbox to Office 365 from an Exchange server that Outlook connects to by using RPC.

This issue is triggered because Outlook limits its choices of authentication schemes to schemes that are supported by RPC. But the authentication schemes don’t include Modern Authentication.

Outlook prompts for password when Modern Authentication is enabled

To resolve this issue, you need to create AlwaysUseMSOAuthForAutoDiscover registry key to force Outlook to use the newer authentication method for web services, such as EWS and Autodiscover.

Do the following:

Since this is a registry operation, it is recommended that you back up the registry or create a system restore point as necessary precautionary measures. Once done, you can proceed as follows:

• Exit Outlook.
• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type regedit and hit Enter to open Registry Editor.
• Navigate or jump to the registry key path below:

HKEY_CURRENT_USER\Software\Microsoft\Exchange

• At the location, right-click on the blank space on the right pane and then select New > DWORD (32-bit) Value.
• Rename the value name as AlwaysUseMSOAuthForAutoDiscover and hit Enter.
• Now, double-click on the new value to edit its properties.
• In the properties dialog box, input 1 in the value data box.
• Click OK to save the change.
• Exit Registry Editor.
• Restart your PC.

That’s it!

Microsoft in their documentation, explains Modern authentication is an umbrella term for a combination of authentication and authorization methods between a client (for example, laptop or phone) and a server, as well as some security measures that rely on access policies that you may already be familiar with. It includes the following:

• Authentication methods: Multi-factor authentication (MFA); smart card authentication; client certificate-based authentication.
• Authorization methods: Microsoft’s implementation of Open Authorization (OAuth).
• Conditional access policies: Mobile Application Management (MAM) and Azure Active Directory (Azure AD) Conditional Access.

Managing user identities with modern authentication gives administrators many different tools to use when it comes to securing resources.

Related post: Outlook keeps asking for password when connecting to Office 365.

Related posts

• Outlook Windows 10にパスワードを保存しない

• 紛失または忘れられたOutlook PST Passwordを無料の回復ツールで回復します

• この機能にはリムーバブルメディアが必要です - Passwordリセットエラーが必要です

• Microsoft Account and Local AccountのPassword Expiration Dateを設定します

• LastPassパスワードをCSVにエクスポートする方法

• 新しい携帯電話にMicrosoft Authenticator移動する方法

• Best Free Online Password Managers - 彼らは安全ですか？

• FirefoxのためのPWED Password Add-onを防止します

• Windows 10 PINをリセットまたは変更する方法

• 避けるべき最も一般的なパスワードのトップ10

• Chrome、Edge、Firefoxの内蔵Password Managerを無効にする方法

• F-Secure KEY：Windows 10用のPassword Manager freeware

• SafeInCloud Password Manager DatabaseをCloudアカウントと同期させます

• Windows PCのTRUE Key Password Manager、Android and iPhone

• Chrome、Firefox or Edge browserでパスワードを保存するのは安全ですか？

• Chrome、Firefox、Edgeに一度にすべてのSaved Passwordsを取り外します

• Zoho Vault Password Manager Free Version & Chrome＆Firefox extension

• ExcelにRandom Strong Passwordを生成する方法

• Recover Mailクライアントからのパスワード：Mail Password Decryptor

• Forgot Windows Administrator Password Offline NT Password