Почему Outlook перенаправляет на вход Microsoft | Решение

Перенаправление входа в Outlook на страницу входа в Microsoft обычно связано с включенной современной аутентификацией (Modern Authentication) или проблемами с токенами аутентификации. Учитывая, что проблема затрагивает только одну учетную запись на всех устройствах, это указывает на специфическую проблему с аутентификацией именно этой учетной записи, а не на системную ошибку Exchange.

Содержание

• Основные причины перенаправления
• Понятие современной аутентификации
• Настройка современной аутентификации в Exchange 2019
• Устранение неполадок для одной учетной записи
• Решение проблемы “Требуется пароль” каждые минуту
• Проверка конфигурации ADFS
• Финальные шаги по решению проблемы
• Источники

Основные причины перенаправления

Основными причинами перенаправления входа в Outlook на страницу Microsoft являются:

1. Включенная современная аутентификация - При включении Modern Authentication клиенты Outlook перенаправляются на страницу входа Microsoft для получения OAuth токенов источник.

2. Истекшие токены аутентификации - Токены SSO, управляемые атрибутом ADFS SsoLifetime, могут истечь, что вызывает повторное перенаправление на страницу входа источник.

3. Проблемы с профилем Outlook - Поврежденный профиль или кэш учетных данных могут вызывать постоянные запросы аутентификации источник.

4. Несоответствие обновлений - Если серверы в пуле не все обновлены до последних cumulative updates (CU), это может вызывать проблемы с аутентификацией источник.

5. Проблемы с балансировкой нагрузки - При использовании балансировщика нагрузки могут возникать проблемы с синхронизацией состояний аутентификации между серверами.

Понятие современной аутентификации

Современная аутентификация (Modern Authentication) использует протокол OAuth 2.0 для безопасной аутентификации и авторизации. В отличие от базовой аутентификации (Basic Auth), она поддерживает:

• Многофакторную аутентификацию (MFA)
• Сертификатную аутентификацию
• Умные карты
• Третьи решения идентификации

Важно: Modern Authentication была добавлена в Exchange 2019 только в cumulative update 13 (CU13) и выше источник.

Когда Modern Authentication включена для пользователя, клиент Outlook перенаправляется на страницу входа Microsoft для получения токенов доступа. Это нормальное поведение, но в вашем случае оно происходит из-за проблем с конкретной учетной записью.

Настройка современной аутентификации в Exchange 2019

Для корректной работы современной аутентификации в Exchange 2019 необходимо:

1. Убедиться, что установлен CU13 или выше - Без этой современной аутентификация не поддерживается источник.

2. Включить современную аутентификацию для виртуальных каталогов:

   powershell

   Set-OWAVirtualDirectory -Identity "owa(Default Web Site)" -FormsBasedAuthentication $true
   Set-ECPVirtualDirectory -Identity "ecp(Default Web Site)" -FormsBasedAuthentication $true
   

3. Настроить ADFS для OAuth - В гибридной среде ADFS выступает как поставщик токенов OAuth.

4. Проверить конфигурацию SPN - Убедиться, что все необходимые Service Principal Names зарегистрированы в Azure AD источник.

Устранение неполадок для одной учетной записи

Поскольку проблема затрагивает только одну учетную запись, сосредоточьтесь на следующих шагах:

1. Создание нового профиля Outlook

Создайте новый профиль без использования Microsoft 365 учетной записи:

• Откройте “Панель управления → Почта → Показать профили”
• Создайте новый профиль без привязки к M365 аккаунту
• Проверьте работу с этим профилем источник

2. Очистка кэша учетных данных

Удалите файлы .ost для проблемной учетной записи:

1. Закройте Outlook
2. Найдите и удалите файлы .ost в папке профиля
3. Перезапустите Outlook и создайте профиль заново источник

3. Проверка прав учетной записи

Убедитесь, что учетная запись имеет:

• Права на почтовый ящик
• Корректные настройки в Active Directory
• Не отключена аутентификация в AD

4. Проверка групповой политики

Проверьте, нет ли групповых политик, влияющих на аутентификацию конкретного пользователя:

• Политики паролей
• Политики блокировки учетных записей
• Политики ограничения протоколов

Решение проблемы “Требуется пароль” каждые минуту

Эта проблема указывает на истекшие или некорректные токены аутентификации:

1. Настройка времени жизни токенов в ADFS

Проверьте и настройте атрибут SsoLifetime в ADFS:

Get-ADFSProperties
Set-ADFSProperties -SsoLifetime 480 # 8 часов в минутах

2. Очистка кэшированных токенов

На клиентских машинах:

• Удалите кэш браузера
• Очистите сохраненные пароли в Windows Credential Manager
• Удалите токены в разделе “Учетные данные Windows”

3. Проверка времени на клиентах и серверах

Убедитесь, что:

• Все клиенты и серверы синхронизированы по времени
• Разница во времени не превышает 5 минут

Проверка конфигурации ADFS

Если используется ADFS для аутентификации:

1. Проверьте состояние службы ADFS:

   powershell

   Test-ADFSServiceHealth
   

2. Проверьте конфигурацию доверия:

   powershell

   Get-ADFSRelyingPartyTrust -Name "Office 365 Identity Platform"
   

3. Проверьте сертификаты - Убедитесь, что сертификаты ADFS не истекли.

4. Проверьте журналы ADFS - Ищите ошибки в журналах Security и Application на сервере ADFS.

Финальные шаги по решению проблемы

Если все предыдущие шаги не помогли, выполните следующие действия:

1. Временное отключение Modern Authentication

Для тестирования можно временно отключить Modern Authentication:

Set-OrganizationConfig -OAuth2ClientProfileEnabled $false

2. Проверка обновлений Exchange

Убедитесь, что все серверы Exchange 2019 обновлены до CU14 или выше источник.

3. Тестирование на чистой виртуальной машине

Создайте чистую виртуальную машину без предыдущих установок Outlook и проверьте работу учетной записи.

4. Обращение в поддержку Microsoft

Если проблема сохраняется, свяжитесь с Microsoft Support и предоставьте:

• Журналы Exchange
• Журналы ADFS
• Скриншоты ошибок аутентификации
• Информацию о настройках инфраструктуры

Источники

1. Enable Modern Auth in Exchange Server on-premises | Microsoft Learn
2. Exchange Server 2019 Gains Support for Modern Authentication | Practical365
3. Cannot log in to OWA or ECP after July 2021 SU for Exchange Server 2019 | Microsoft Support
4. Outlook Web App doesn’t redirect to ADFS login | Microsoft Learn
5. Exchange Account requires Microsoft login | Microsoft Q&A
6. Configure Exchange Server to use Hybrid Modern Auth | Microsoft Learn
7. Outlook Doesn’t Connect When Using Modern Authentication | Microsoft Learn

Заключение

Проблема перенаправления на страницу входа Microsoft для одной учетной записи в Exchange 2019 обычно связана с:

• Проблемами токенов аутентификации или их истечением
• Повреждением профиля Outlook или кэша учетных данных
• Конфигурацией ADFS или времени жизни токенов
• Специфическими настройками учетной записи в Active Directory

Рекомендуемый порядок действий:

1. Создайте новый профиль Outlook для проблемной учетной записи
2. Очистите кэш учетных данных и файлы .ost
3. Проверьте и настройте время жизни токенов в ADFS
4. Убедитесь в синхронизации времени между серверами и клиентами
5. Проверьте обновления Exchange 2019 (CU13+)
6. В крайнем случае, временно отключите Modern Authentication для диагностики

Если проблема сохраняется, обратитесь в техническую поддержку Microsoft с полными журналами диагностики.