O buclă de autentificare OAuth apare atunci când Outlook, Apple Mail, Thunderbird sau un alt client de e-mail deschide în mod repetat o fereastră de autentificare, respinge datele de autentificare care funcționează în alte aplicații sau revine la ecranul de autentificare după autentificare. Este posibil ca căsuța poștală să fie încă disponibilă în webmail. În această situație, aplicația de e-mail nu finalizează procesul separat de autentificare la serverul de e-mail.
Cauza poate fi la nivelul furnizorului sau al clientului de e-mail. O parolă modificată, date de autentificare expirate, o aprobare incompletă din partea browserului sau o politică de securitate care necesită o metodă suplimentară de autentificare pot întrerupe procesul de autorizare.
Cuprins
Cum funcționează o buclă de autentificare OAuth
Autentificarea prin OAuth se desfășoară, de obicei, între clientul de e-mail și o pagină de autentificare accesibilă prin browser. Clientul inițiază autorizarea, browserul se ocupă de conectarea la cont și de orice consimțământ necesar, iar clientul primește rezultatul. Dacă rezultatul nu este returnat sau acceptat, clientul poate relua același proces.
Eroarea afișată nu înseamnă întotdeauna că parola este invalidă. Dacă serviciul de webmail funcționează, dar Outlook, Apple Mail sau Thunderbird continuă să solicite datele de autentificare, înseamnă că căsuța poștală este accesibilă, iar aplicația de e-mail nu reușește să finalizeze propria autentificare la serverul de e-mail. mybox explică această distincție în articolul său de depanare a clienților de e-mail.
Cauze legate de furnizor
O cerință de securitate din partea furnizorului poate împiedica clientul să finalizeze autorizarea chiar și atunci când datele de autentificare ale contului sunt corecte. Furnizorul poate solicita consimțământul browserului, un nou pas de autentificare, o parolă de aplicație sau o acțiune a administratorului înainte ca aplicația să se poată conecta.
Aceste cerințe sunt controlate de furnizorul de servicii de e-mail sau de administrator. Un client de e-mail nu poate ocoli o politică care blochează metoda sa de autentificare. Dacă autentificarea prin browser se finalizează, dar accesul este totuși refuzat, următorul pas este să verificați dacă contul necesită o aprobare suplimentară sau dacă un administrator trebuie să autorizeze aplicația.
Cauze legate de client
Clientul de e-mail poate, de asemenea, să păstreze date de autentificare învechite. Acest lucru se poate întâmpla după o schimbare a parolei, o modificare a setărilor de securitate ale contului sau o redirecționare întreruptă a browserului. Clientul încearcă apoi din nou cu date de autorizare învechite, în loc să inițieze o autentificare nouă.
Outlook, Apple Mail și Thunderbird utilizează fiecare propriul sistem de stocare a conturilor și a datelor de autentificare. Ecranele exacte diferă, dar testul util este același: ștergeți starea de conectare stocată pentru căsuța poștală afectată, apoi adăugați sau autentificați din nou contul. Nu ștergeți căsuța poștală până când nu v-ați asigurat că contul poate fi adăugat din nou și că orice e-mail local poate fi șters în siguranță.
Pași pentru a opri bucla de autentificare
- Testați mai întâi serviciul de webmail. Autentificați-vă în căsuța poștală prin intermediul serviciului de webmail. Dacă și serviciul de webmail respinge autentificarea, problema nu se limitează la clientul de e-mail și poate fi necesar să solicitați asistență din partea contului sau a furnizorului.
- Verificați parola contului. Schimbarea parolei este un motiv frecvent pentru solicitările repetate. Actualizați parola salvată în clientul de e-mail, în loc să continuați să încercați cu cea veche. Schimbarea parolei este menționată ca una dintre cauzele solicitărilor repetate din partea clientului de e-mail.
- Finalizați complet procesul de autentificare în browser. Când clientul deschide un browser, finalizați autentificarea și orice ecran de consimțământ sau aprobare. Reveniți la clientul de e-mail numai după ce browserul confirmă procesul.
- Ștergeți datele de autorizare expirate. Eliminați din clientul de e-mail datele de autentificare salvate sau intrarea de autorizare a contului pentru căsuța poștală afectată, apoi începeți din nou procesul de autentificare a contului. Astfel, clientul va efectua o nouă încercare de autorizare, în loc să reutilizeze un rezultat expirat sau respins.
- Actualizați clientul de e-mail. Instalați actualizarea disponibilă pentru Outlook, Apple Mail sau Thunderbird înainte de a încerca din nou. Un client mai vechi s-ar putea să nu finalizeze corect fluxul actual de autentificare.
- Verificați separat autentificarea pentru e-mailurile trimise. Trimiterea e-mailurilor utilizează autentificarea către serverul de e-mail de ieșire. Dacă trimiterea eșuează cu un mesaj de genul “adresa expeditorului respinsă: nu sunteți autentificat”, clientul nu este autentificat corect la SMTP. Articolul de depanare mybox descrie această eroare de autentificare a serverului de ieșire.
- Utilizați o parolă de aplicație numai atunci când este necesar. Dacă furnizorul sau administratorul solicită o parolă de aplicație pentru client, utilizați parola de aplicație furnizată prin procesul de securitate al respectivului cont. O parolă de aplicație nu înlocuiește o parolă obișnuită, cu excepția cazului în care furnizorul o solicită în mod specific.
Care sunt diferențele dintre Outlook, Apple Mail și Thunderbird
| Client de e-mail | Ce trebuie verificat |
|---|---|
| Outlook | Finalizați autentificarea în browser, apoi ștergeți datele de autentificare salvate ale contului dacă Outlook revine la fereastra de autentificare. |
| Apple Mail | Finalizați aprobarea în browser și eliminați datele de autentificare salvate ale contului afectat dacă Mail solicită în mod repetat autentificarea. |
| Thunderbird | Finalizați autorizarea în browser, apoi înlocuiți datele de autentificare salvate expirate sau datele de autentificare ale contului înainte de a încerca din nou. |
Aceste clienți utilizează interfețe de cont diferite, dar ordinea de diagnosticare rămâne utilă pentru fiecare: confirmați accesul la webmail, finalizați autorizarea în browser, ștergeți datele de conectare expirate, actualizați clientul, apoi verificați dacă furnizorul solicită o parolă de aplicație sau aprobarea administratorului.
Când să contactați furnizorul sau administratorul
Contactați serviciul de asistență sau administratorul contului atunci când webmailul funcționează, dar fiecare încercare de autentificare din client este respinsă după finalizarea procesului browserului. Acest lucru este deosebit de important atunci când contul este supus unei politici de securitate sau când este necesară o parolă de aplicație, aprobarea aplicației sau permisiunea administratorului.
Pentru configurarea manuală a contului, clientul de e-mail are nevoie de adresele de server și porturile corecte pentru căsuța poștală. mybox furnizează setările de server necesare pentru configurarea manuală a clientului de e-mail. O autentificare reușită în webmail nu confirmă în sine faptul că clientul are setările de server corecte sau că autentificarea serverului de ieșire este completă.