これは純粋な M365 環境です。ハイブリッドではなく、6 人のユーザーのうち 5 人が期待どおりに動作しています。
6 件中 1 件は、Windows デスクトップ版 Outlook 経由でサインインできません。MS Mail/Andoird Outlook/Outlook for Web はすべて正常で、期待どおりに動作します。
Windows デスクトップ Outlook 365 (最新) で、通常どおりメール プロファイルを設定し、サインイン ボックスがポップアップ表示されるので、ユーザー名とパスワードを入力しますが、何も起こりません。ユーザー名とパスワードの入力が求められる状態に戻ります。この時点で行き詰まっています。
複数のマシン/Outlook バージョン/ネットワークにまたがって発生している問題は、認証要求が Exchange Online に到達していないように見えることです。
AzureAD サインイン ログを見ると、このアカウントで Outlook にログインしようとしたエントリがまったくありません。
これを実証するために、一意の IP を持つモバイル ホットスポットからログインを試みました。30 分ほど散発的にサインインを試みた後、AzureAD サインイン ページにこの IP の試行は表示されませんでした。Outlook for Web にログインしようとした瞬間に、この IP のエントリが表示されます (OfW へのサインインは成功します)。別のテナントの別のアカウントでこれをテストしたところ、このホットスポットですぐに機能しました。
ユーザーのシステム、自分のシステム、いくつかのネットワーク、および動作が確認されている Outlook バージョンの新規プロファイルから試しました。同じテナント内の他のすべてのユーザーは正常です。
つまり、このユーザーの構成に何か問題があり、Outlook が Exchange Online に接続できないようになっています。このユーザーの履歴はたくさんあり、私にはその内容がわからないので調べることはできません。ある時点ではアプリケーション パスワードと MFA がありましたが、これらは削除または無効になっています。最近まで機能していましたが、その後 Windows デスクトップが再インストールされ、この問題が発生しています。中継されていない問題を修正する試みがあったのではないかと疑っていますが、それが何なのかはわかりません。
Microsoft Connectivity Analyzer は問題なく通過し、同じテナントの他のユーザーも正常に動作していることは述べています。
このユーザーが認証できない理由について何か考えはありますか?
答え1
最終的に、テナントのモダン認証を無効にすると、すべてがすぐに機能し始めました。
しばらくさまざまなことをテストした後、モダン認証を再度有効にすると、すべてが引き続き機能しました。すべてのユーザーに対して MFA を再度有効にすると、すべてが正常になりました。
Modern Auth が有効になっているときに問題が発生し、無効化/有効化によって解決されたとしか考えられません。