Dies ist eine reine M365-Umgebung. Kein Hybrid, 5 von 6 Benutzern arbeiten wie erwartet.
1 von 6 kann sich nicht über Outlook für Windows Desktop anmelden. MS Mail/Android Outlook/Outlook für Web sind alle OK und funktionieren wie erwartet.
In Windows Desktop Outlook 365 (aktuell) richten wir wie üblich ein E-Mail-Profil ein und das Anmeldefeld wird angezeigt. Wir geben den Benutzernamen und das Passwort ein und … nichts. Es kommt einfach wieder zurück zur Anforderung von Benutzername und Passwort. An diesem Punkt stecken wir fest.
Was passiert – und zwar auf mehreren Rechnern/Outlook-Versionen/Netzwerken – ist, dass die Authentifizierungsanforderung scheinbar nicht einmal bei Exchange Online eintrifft.
Wenn ich mir die AzureAD-Anmeldeprotokolle anschaue, gibt es einfach keinen Eintrag für die Anmeldeversuche mit Outlook für dieses Konto.
Um dies zu demonstrieren, habe ich versucht, mich von einem mobilen Hotspot mit einer eindeutigen IP-Adresse anzumelden. Nach etwa einer halben Stunde sporadischer Anmeldeversuche zeigt die AzureAD-Anmeldeseite keine Versuche für diese IP-Adresse an. Sobald ich versuche, mich bei Outlook for Web anzumelden, wird ein Eintrag für diese IP-Adresse angezeigt (und die Anmeldung bei OfW ist erfolgreich). Ich habe dies mit einem anderen Konto auf einem anderen Mandanten getestet und es hat über diesen Hotspot sofort funktioniert.
Ich habe es vom Benutzersystem, meinem eigenen System, mehreren Netzwerken und mit einem neuen Profil in einer nachweislich funktionierenden Version von Outlook versucht. Bei allen anderen Benutzern im selben Mandanten läuft alles einwandfrei.
Es gibt also etwas in der Konfiguration dieses Benutzers, das Outlook daran hindert, überhaupt zu versuchen, eine Verbindung zu Exchange Online herzustellen. Es gibt eine Menge Verlaufsdaten für diesen Benutzer, in die ich nicht eingeweiht bin und die ich nicht herausfinden kann. Irgendwann gab es Anwendungskennwörter und MFA, aber diese wurden gelöscht/deaktiviert. Dies hat bis vor kurzem funktioniert, dann wurde ihr Windows-Desktop neu installiert und jetzt haben wir dieses Problem. Ich vermute, dass es möglicherweise einige Versuche gab, ein Problem zu beheben, das nicht weitergeleitet wird, aber ich verstehe nicht, was.
Der Microsoft Connectivity Analyzer läuft ohne Probleme und wie gesagt, bei anderen Benutzern desselben Mandanten läuft alles einwandfrei.
Gibt es eine Idee, warum sich dieser Benutzer möglicherweise nicht authentifizieren kann?
Antwort1
Schließlich habe ich die moderne Authentifizierung für den Mandanten deaktiviert und alles hat sofort funktioniert.
Nachdem ich eine Weile verschiedene Dinge getestet hatte, aktivierte ich die moderne Authentifizierung wieder und alles funktionierte weiterhin. Wir aktivierten MFA für alle Benutzer wieder und alles war in Ordnung.
Ich kann nur annehmen, dass es beim Aktivieren von Modern Auth ein Problem gab, das durch Deaktivieren/Aktivieren behoben wurde.