Aktivieren oder Deaktivieren der modernen Authentifizierung für Outlook in Exchange Online

Die moderne Authentifizierung in Exchange Online ermöglicht Authentifizierungsfeatures wie mehrstufige Authentifizierung (Multi-Factor Authentication, MFA), Smartcards, zertifikatbasierte Authentifizierung (Certificate-Based Authentication, CBA) und SAML-Nicht-Microsoft-Identitätsanbieter. Moderne Authentifizierung basiert auf der Active Directory-Authentifizierungsbibliothek (ADAL) und OAuth 2.0.

Wenn Sie die moderne Authentifizierung in Exchange Online aktivieren, verwenden Windows-basierte Outlook-Clients, die eine moderne Authentifizierung (Outlook 2013 oder höher) unterstützen, eine moderne Authentifizierung, um eine Verbindung zu Exchange Online-Postfächern herzustellen. Weitere Informationen finden Sie unter Funktionsweise der modernen Authentifizierung für Office-Client-Apps.

Wenn Sie die moderne Authentifizierung in Exchange Online deaktivieren, verwenden Windows-basierte Outlook-Clients, die eine moderne Authentifizierung unterstützen, eine Standardauthentifizierung, um eine Verbindung zu Exchange Online-Postfächern herzustellen. Die moderne Authentifizierung wird nicht verwendet.

Hinweise:

• Seit August 2017 ist die moderne Authentifizierung standardmäßig in Exchange Online, Microsoft Teams und SharePoint aktiviert.

• Das Aktivieren oder Deaktivieren der modernen Authentifizierung in Exchange Online wie in diesem Artikel beschrieben wirkt sich nur auf moderne Authentifizierungsverbindungen von Windows-basierten Outlook-Clients aus, die die moderne Authentifizierung (Outlook 2013 oder höher) unterstützen.

• Das Aktivieren oder Deaktivieren der modernen Authentifizierung in Exchange Online wie in diesem Artikel beschrieben wirkt sich nicht auf andere E-Mail-Clients aus, die die moderne Authentifizierung unterstützen (z. B. Outlook Mobile, Outlook für Mac 2016 und Exchange ActiveSync in iOS 11 oder höher). Diese anderen E-Mail-Clients verwenden immer die moderne Authentifizierung, um sich bei Exchange Online Postfächern anzumelden.

• Das Aktivieren oder Deaktivieren der modernen Authentifizierung hat keine Auswirkungen auf IMAP- oder POP3-Clients. Sie haben jedoch Sicherheitsstandards in Ihrem organization aktiviert, POP3 und IMAP4 sind in Exchange Online bereits deaktiviert. Weitere Informationen finden Sie unter Sicherheitsstandards in Microsoft Entra ID.

• Wenn Sie die moderne Authentifizierung in Exchange Online aktivieren, werden Windows-basierte Outlook-Clients, die die moderne Authentifizierung unterstützen, aufgefordert, sich erneut anzumelden. Darüber hinaus sehen das Dialogfeld "Grundlegende Authentifizierung" und das Dialogfeld "Moderne Authentifizierung" sehr unterschiedlich aus. Einzelheiten hierzu finden Sie im Abschnitt Outlook und Standardauthentifizierung des Blogeintrags Standardauthentifizierung und Exchange Online.

• Benutzer, die mehrere Konten in seinem Outlook-Profil konfiguriert haben, erhalten möglicherweise eine Fehlermeldung, wenn sie versuchen, eine Verbindung mit Ihrem Postfach herzustellen. Weitere Informationen finden Sie unter Outlook zeigt "Getrennt" an, nachdem Sie die moderne Authentifizierung in Microsoft 365 aktiviert haben.

Aktivieren oder Deaktivieren der modernen Authentifizierung in Exchange Online für Clientverbindungen in Outlook 2013 oder höher

Verwenden von Exchange Online-PowerShell

1. Stellen Sie eine Verbindung mit Exchange Online PowerShell her.

2. Führen Sie einen der folgenden Schritte aus:

   • Führen Sie den folgenden Befehl aus, um Verbindungen mit moderner Authentifizierung zu Exchange Online von Clients mit Outlook 2013 oder höher zu aktivieren:

     Set-OrganizationConfig -OAuth2ClientProfileEnabled $true
     

     Der vorherige Befehl blockiert oder verhindert nicht, dass Clients von Outlook 2013 oder höher Standardauthentifizierungsverbindungen verwenden.

   • Führen Sie den folgenden Befehl aus, um Verbindungen mit moderner Authentifizierung zu Exchange Online von Clients mit Outlook 2013 oder höher zu verhindern (die Verwendung von Verbindungen mit Standardauthentifizierung zu erzwingen):

     Set-OrganizationConfig -OAuth2ClientProfileEnabled $false
     

3. Führen Sie den folgenden Befehl aus, um zu überprüfen, ob die Änderung erfolgreich war:

   Get-OrganizationConfig | Format-Table Name,OAuth* -Auto
   

Verwenden des Microsoft 365 Admin Center

Wechseln Sie im Microsoft 365 Admin Center zu Einstellungen>Organisationseinstellungen>Moderne Authentifizierung. Klicken Sie im angezeigten Flyout Moderne Authentifizierung, um die Option Aktivieren der modernen Authentifizierung für Outlook 2013 für Windows und höher (empfohlen) zu aktivieren oder deaktivieren.

Siehe auch

Funktionsweise der modernen Authentifizierung für Office 2013- und Office 2016-Client-Apps

Einrichten einer mehrstufigen Authentifizierung