Autentizace OAuth společnosti Microsoft a Thunderbird v roce 2023

Společnost Microsoft provedla některé změny v autentizaci svých hostovaných e-mailových služeb pro firemní a akademické účty. Tento článek popisuje tyto změny a způsob, jak se jim přizpůsobit. Od dubna 2023 se tyto informace stále vyvíjejí a mohou se změnit.

Změny v autentizaci

Společnost Microsoft zavedla následující změny:

• Byla zrušena základní autentizace (uživatelské jméno/heslo) a místo ní je nyní vyžadována autentizace OAuth.
• V některých případech byla SMTP autentizace zcela zakázána. U nových účtů se SMTP vždy spouští zakázané. Kromě toho existují některá omezení protokolu SMTP, která nejsou v současné době srozumitelná.

Společnost Microsoft také změnila způsob klasifikace některých klientů, přičemž se dřívější nastavení Thunderbirdu pro OAuth neřadí správně mezi desktopové klienty. V důsledku toho jsme byli nuceni provést změny v konfiguraci Thunderbirdu, které mohou mít pro uživatele vedlejší dopady.

Změny nebo problémy, s nimiž se můžete setkat

U služeb outlook.com, hotmail.com, Microsoft 365 (dříve známé jako Office 365 a často zkracované na „o365“) nebo jiných e-mailových služeb hostovaných společností Microsoft se mohou vyskytnout následující problémy:

1. Obrazovka, která uvádí, že pro aplikaci je vyžadováno schválení správce IT. Musíte požádat správce o autorizaci aplikace Thunderbird – schválení je nutné provést, ale pouze jednou. Podle dokumentace společnosti Microsoft by správci za účelem autorizace Mozilla Thunderbirdu měli navštívit stránku „https://login.microsoftonline.com/{tenant-id}/adminconsent?client_id=9e5f94bc-e8a4-4e73-b8be-63364c29d753“ a udělit následující oprávnění: „IMAP.AccessAsUser.All“, „POP.AccessAsUser.All“, „SMTP.Send“ a „offline_access“.
2. Účet fungoval v Thunderbirdu 102.6.1, ale nefunguje ve verzi 102.7.1 nebo novější.
   • Zkuste se prosím přihlásit pomocí nového profilu Thunderbirdu (návod na vytvoření nového profilu naleznete v článku Správa profilů v Thunderbirdu). Pokud nový profil Thunderbirdu funguje, pak je pro většinu lidí nejlepší pokračovat v používání nového profilu. Techničtější lidé s dalšími změnami v editoru předvoleb: Pomocí správce profilů Thunderbirdu přejděte zpět na starý profil Thunderbirdu a pomocí editoru předvoleb (viz článek Editor předvoleb Thunderbirdu) vyfiltrujte položku „oauth2“, najděte příslušné servery a odstraňte položky „oauth2.issuer“ a „auth2.scope“.
   • V opačném případě požádejte o podporu.
3. IMAP/POP3 fungují, ale SMTP ne:
   • Pokud máte firemní účet Microsoft 365, ujistěte se, že je povolena SMTP autentizace, nebo požádejte správce IT, aby ji zkontroloval a v případě, že je vypnutá, ji zapnul. Společnost Microsoft uvádí několik pokynů ve svém článku: Enable or disable authenticated client SMTP submission (SMTP AUTH) in Exchange Online.
   • Pokud máte osobní účet Microsoft 365/hotmail/atd., použijte základní autentizaci (návod Microsoftu jak ji změnit).
4. Kalendář nefunguje.
   • Thunderbird nepodporuje kalendáře Exchange. Pokud používáte doplněk nebo jiný software, který kalendář umožňuje, budete muset vyhledat podporu u autora tohoto doplňku nebo softwaru.

Kde získat pomoc

Jste-li uživatelem v rámci firmy nebo akademické instituce, která poskytuje účty Microsoft, měli byste vyhledat pomoc přímo ve vaší organizaci.

Pokud máte osobní účet prostřednictvím některé z hostovaných služeb společnosti Microsoft, požádejte o podporu.