Jak funguje moderní ověřování v klientských aplikacích Office 2013, Office 2016 a Office 2019

Tento článek se týká Microsoft 365 Enterprise i Office 365 Enterprise.

V tomto článku se dozvíte, jak klientské aplikace Office 2013, Office 2016 a Office 2019 používají moderní funkce ověřování založené na konfiguraci ověřování v tenantovi Microsoftu 365 pro Exchange Online, SharePoint Online a Skype pro firmy Online.

Poznámka

Starší klientské aplikace, jako je Office 2010 a Office pro Mac 2011, nepodporují moderní ověřování a dají se používat jenom se základním ověřováním.

Dostupnost moderního ověřování pro služby Microsoft 365

Pro služby Microsoft 365 je výchozí stav moderního ověřování:

Poznámka

Pro tenanty vytvořené před 1. srpnem 2017 je moderní ověřování ve výchozím nastavení vypnuté pro Exchange Online a Skype pro firmy Online.

Přihlašovací chování klientských aplikací Office

Klientské aplikace Office 2013 ve výchozím nastavení podporují starší ověřování. Starší verze znamená, že podporují buď Pomocníka pro přihlášení Microsoft Online, nebo základní ověřování. Aby tito klienti mohli používat funkce moderního ověřování, musí mít klient systému Windows nastavené klíče registru. Pokyny najdete v článku Povolení moderního ověřování pro Office 2013 na zařízeních s Windows.

Důležité

U Exchange Online poštovních schránek v Microsoftu 365 se nepoužívá základní ověřování. To znamená, že pokud Outlook 2013 není nakonfigurovaný tak, aby používal moderní ověřování, ztratí možnost připojení. Další informace o vyřazení základního ověřování najdete v tomto článku .

Pokud chcete povolit moderní ověřování pro všechna zařízení s Windows (například přenosné počítače a tablety) s nainstalovaným Microsoft Office 2013, musíte nastavit následující klíče registru. Tyto klíče se musí nastavit na každém zařízení, na kterém chcete moderní ověřování povolit.

Klíč registru Typ Hodnota
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\15.0\Common\Identity\EnableADAL REG_DWORD 1
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\15.0\Common\Identity\Version REG_DWORD 1
HKEY_CURRENT_USER\Software\Microsoft\Exchange\AlwaysUseMSOAuthForAutoDiscover REG_DWORD 1

Informace o tom, jak funguje s Skype pro firmy, najdete v článku Použití moderního ověřování (ADAL) s Skype pro firmy.

Požadavky na software

Pokud chcete povolit vícefaktorové ověřování (MFA) pro klientské aplikace Office 2013, musíte mít nainstalovaný níže uvedený software (ve verzi uvedené níže nebo novější ). Proces se liší v závislosti na typu instalace (buď založené na MSI, nebo prostřednictvím technologie Klikni a spusť).

Nejprve pomocí následujícího postupu zjistěte, jestli je vaše instalace Office založená na MSI nebo klikni a spusť.

  1. Spusťte Outlook 2013.
  2. V nabídce Soubor vyberte Účet Office.
  3. Pro instalace Outlooku 2013 Klikni a spusť se zobrazí položka Možnosti aktualizace . U instalací založených na MSI se položka Možnosti aktualizace nezobrazuje.
    1. Tlačítko Možnosti aktualizace klikni a spusť vás informuje o tom, Aktualizace se automaticky stahují a instalují, a vaši aktuální verzi.

Instalace založené na klikni a spusť

U instalací založených na technologii Klikni a spusť musíte mít nainstalovaný následující software v níže uvedené verzi souboru nebo novější verzi souboru. Pokud se verze vašeho souboru nerovná nebo je vyšší než uvedená verze souboru, aktualizujte ji pomocí následujícího postupu.

Název souboru Instalační cesta do počítače Verze souboru
MSO.DLL C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesCommonx86\Microsoft Shared\OFFICE15\MSO.DLL 15.0.4753.1001
CSI.DLL CSI.DLL C:\Program Files\Microsoft Office 15\root\office15\csi.dll 15.0.4753.1000
Groove.EXE* C:\Program Files\Microsoft Office 15\root\office15\GROOVE.exe 15.0.4763.1000
Outlook.exe C:\Program Files\Microsoft Office 15\root\office15\OUTLOOK.exe 15.0.4753.1002
ADAL.DLL C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesCommonx86\Microsoft Shared\OFFICE15\ADAL.DLL 1.0.2016.624
Iexplore.exe C:\Program Files\Internet Explorer Liší

* Pokud se komponenta Groove.EXE v instalaci Office nenachází, nemusí být nainstalovaná, aby ADAL fungovala. Pokud je ale k dispozici, je potřeba použít build pro Groove.EXE, který je tady uvedený.

Instalace založené na MSI

Pro instalace založené na MSI musí být následující software nainstalován v níže uvedené verzi souboru nebo v novější verzi souboru. Pokud vaše verze souboru není stejná nebo vyšší než verze souboru uvedené níže, aktualizujte ji pomocí odkazu ve sloupci Aktualizovat článek znalostní báze .

Název souboru Instalační cesta do počítače Kde získat aktualizaci Verze
MSO.DLL C:\Program Files\Common Files\Microsoft Shared\OFFICE15\MSO.DLL KB3085480 15.0.4753.1001
CSI.DLL C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Csi.dll KB3172545 15.0.4753.1000
Groove.exe* C:\Program Files\Microsoft Office\Office15\GROOVE.EXE KB4022226 15.0.4763.1000
Outlook.exe C:\Program Files\Microsoft Office\Office15\OUTLOOK.EXE KB4484096 15.0.4753.1002
ADAL.DLL C:\Program Files\Common Files\Microsoft Shared\OFFICE15\ADAL.DLL KB3085565 1.0.2016.624
Iexplore.exe C:\Program Files\Internet Explorer MS14-052 Neuplatňuje se

* Pokud se komponenta Groove.EXE v instalaci Office nenachází, nemusí být nainstalovaná, aby ADAL fungovala. Pokud je ale k dispozici, je potřeba použít build pro Groove.EXE, který je tady uvedený.

Klienti Office 2016 a Office 2019 ve výchozím nastavení podporují moderní ověřování a aby klient tyto nové toky používal, nevyžaduje žádnou akci. K použití starší verze ověřování je však potřeba explicitní akce.

Vyberte níže uvedené odkazy a podívejte se, jak funguje ověřování klientů Office 2013, Office 2016 a Office 2019 se službami Microsoftu 365 v závislosti na tom, jestli je nebo není moderní ověřování zapnuté.

Exchange Online

Následující tabulka popisuje chování ověřování klientských aplikací Office 2013, Office 2016 a Office 2019, když se připojují k Exchange Online s moderním ověřováním nebo bez moderního ověřování.

Verze klientské aplikace Office Klíč registru je k dispozici? Moderní ověřování zapnuté? Chování ověřování se zapnutým moderním ověřováním pro tenanta (výchozí) Chování ověřování s vypnutým moderním ověřováním pro tenanta
Office 2019 Ne
AlwaysUseMSOAuthForAutoDiscover = 1
Ano Vynutí moderní ověřování v Outlooku 2013, 2016 nebo 2019.
Další informace
Vynutí moderní ověřování v klientovi Outlooku.
Office 2019 Ne nebo EnableADAL = 1 Ano Nejprve se pokusíte o moderní ověřování. Pokud server odmítne připojení moderního ověřování, použije se základní ověřování. Server odmítne moderní ověřování, když tenant není povolený. Nejprve se pokusíte o moderní ověřování. Pokud server odmítne připojení moderního ověřování, použije se základní ověřování. Server odmítne moderní ověřování, když tenant není povolený.
Office 2019 Ano, EnableADAL = 1 Ano Nejprve se pokusíte o moderní ověřování. Pokud server odmítne připojení moderního ověřování, použije se základní ověřování. Server odmítne moderní ověřování, když tenant není povolený. Nejprve se pokusíte o moderní ověřování. Pokud server odmítne připojení moderního ověřování, použije se základní ověřování. Server odmítne moderní ověřování, když tenant není povolený.
Office 2019 Ano, EnableADAL=0 Ne Základní ověřování Základní ověřování
Office 2016 Ne
AlwaysUseMSOAuthForAutoDiscover = 1
Ano Vynutí moderní ověřování na 2013, 2016 nebo 2019.
Další informace
Vynutí moderní ověřování v klientovi Outlooku.
Office 2016 Ne nebo EnableADAL = 1 Ano Nejprve se pokusíte o moderní ověřování. Pokud server odmítne připojení moderního ověřování, použije se základní ověřování. Server odmítne moderní ověřování, když tenant není povolený. Nejprve se pokusíte o moderní ověřování. Pokud server odmítne připojení moderního ověřování, použije se základní ověřování. Server odmítne moderní ověřování, když tenant není povolený.
Office 2016 Ano, EnableADAL = 1 Ano Nejprve se pokusíte o moderní ověřování. Pokud server odmítne připojení moderního ověřování, použije se základní ověřování. Server odmítne moderní ověřování, když tenant není povolený. Nejprve se pokusíte o moderní ověřování. Pokud server odmítne připojení moderního ověřování, použije se základní ověřování. Server odmítne moderní ověřování, když tenant není povolený.
Office 2016 Ano, EnableADAL=0 Ne Základní ověřování Základní ověřování
Office 2013 Ne Ne Základní ověřování Základní ověřování
Office 2013 Ano, EnableADAL = 1 Ano Nejprve se pokusíte o moderní ověřování. Pokud server odmítne připojení moderního ověřování, použije se základní ověřování. Server odmítne moderní ověřování, když tenant není povolený. Nejprve se pokusíte o moderní ověřování. Pokud server odmítne připojení moderního ověřování, použije se základní ověřování. Server odmítne moderní ověřování, když tenant není povolený.

SharePoint Online

Následující tabulka popisuje chování ověřování klientských aplikací Office 2013, Office 2016 a Office 2019 při připojení k SharePointu Online s moderním ověřováním nebo bez moderního ověřování.

Verze klientské aplikace Office Klíč registru je k dispozici? Moderní ověřování zapnuté? Chování ověřování se zapnutým moderním ověřováním pro tenanta (výchozí) Chování ověřování s vypnutým moderním ověřováním pro tenanta
Office 2019 Ne nebo EnableADAL = 1 Ano Pouze moderní ověřování. Připojení se nezdařilo.
Office 2019 Ano, EnableADAL = 1 Ano Pouze moderní ověřování. Připojení se nezdařilo.
Office 2019 Ano, EnableADAL = 0 Ne Jenom Microsoft Online Sign in Assistant. Jenom Microsoft Online Sign in Assistant.
Office 2016 Ne nebo EnableADAL = 1 Ano Pouze moderní ověřování. Připojení se nezdařilo.
Office 2016 Ano, EnableADAL = 1 Ano Pouze moderní ověřování. Připojení se nezdařilo.
Office 2016 Ano, EnableADAL = 0 Ne Jenom Microsoft Online Sign in Assistant. Jenom Microsoft Online Sign in Assistant.
Office 2013 Ne Ne Jenom Microsoft Online Sign in Assistant. Jenom Microsoft Online Sign in Assistant.
Office 2013 Ano, EnableADAL = 1 Ano Pouze moderní ověřování. Připojení se nezdařilo.

Skype for Business Online

Následující tabulka popisuje chování ověřování klientských aplikací Office 2013, Office 2016 a Office 2019 při připojení k Skype pro firmy Online s moderním ověřováním nebo bez moderního ověřování.

Verze klientské aplikace Office Klíč registru je k dispozici? Moderní ověřování zapnuté? Chování ověřování se zapnutým moderním ověřováním pro tenanta Chování ověřování s vypnutým moderním ověřováním pro tenanta (výchozí)
Office 2019 Ne nebo EnableADAL = 1 Ano Nejprve se pokusíte o moderní ověřování. Pokud server odmítne připojení k modernímu ověřování, použije se pomocník Microsoft Online Sign-in Assistant. Server odmítne moderní ověřování, pokud nejsou povoleni tenanti Skype pro firmy Online. Nejprve se pokusíte o moderní ověřování. Pokud server odmítne připojení k modernímu ověřování, použije se pomocník Microsoft Online Sign-in Assistant. Server odmítne moderní ověřování, pokud nejsou povoleni tenanti Skype pro firmy Online.
Office 2019 Ano, EnableADAL = 1 Ano Nejprve se pokusíte o moderní ověřování. Pokud server odmítne připojení k modernímu ověřování, použije se pomocník Microsoft Online Sign-in Assistant. Server odmítne moderní ověřování, pokud nejsou povoleni tenanti Skype pro firmy Online. Nejprve se pokusíte o moderní ověřování. Pokud server odmítne připojení k modernímu ověřování, použije se pomocník Microsoft Online Sign-in Assistant. Server odmítne moderní ověřování, pokud nejsou povoleni tenanti Skype pro firmy Online.
Office 2019 Ano, EnableADAL = 0 Ne Jenom Microsoft Online Sign in Assistant. Jenom Microsoft Online Sign in Assistant.
Office 2016 Ne nebo EnableADAL = 1 Ano Nejprve se pokusíte o moderní ověřování. Pokud server odmítne připojení k modernímu ověřování, použije se pomocník Microsoft Online Sign-in Assistant. Server odmítne moderní ověřování, pokud nejsou povoleni tenanti Skype pro firmy Online. Nejprve se pokusíte o moderní ověřování. Pokud server odmítne připojení k modernímu ověřování, použije se pomocník Microsoft Online Sign-in Assistant. Server odmítne moderní ověřování, pokud nejsou povoleni tenanti Skype pro firmy Online.
Office 2016 Ano, EnableADAL = 1 Ano Nejprve se pokusíte o moderní ověřování. Pokud server odmítne připojení k modernímu ověřování, použije se pomocník Microsoft Online Sign-in Assistant. Server odmítne moderní ověřování, pokud nejsou povoleni tenanti Skype pro firmy Online. Nejprve se pokusíte o moderní ověřování. Pokud server odmítne připojení k modernímu ověřování, použije se pomocník Microsoft Online Sign-in Assistant. Server odmítne moderní ověřování, pokud nejsou povoleni tenanti Skype pro firmy Online.
Office 2016 Ano, EnableADAL = 0 Ne Jenom Microsoft Online Sign in Assistant. Jenom Microsoft Online Sign in Assistant.
Office 2013 Ne Ne Jenom Microsoft Online Sign in Assistant. Jenom Microsoft Online Sign in Assistant.
Office 2013 Ano, EnableADAL = 1 Ano Nejprve se pokusíte o moderní ověřování. Pokud server odmítne připojení k modernímu ověřování, použije se pomocník Microsoft Online Sign-in Assistant. Server odmítne moderní ověřování, pokud nejsou povoleni tenanti Skype pro firmy Online. Jenom Microsoft Online Sign in Assistant.

Viz také

Vícefaktorové ověřování pro Microsoft 365

Přihlášení k Microsoftu 365 pomocí vícefaktorového ověřování

přehled Microsoft 365 Enterprise