Как настроить outlook 365 exchange
The following instructions step through the process of manually configuring your Office 365 Exchange Online account with Outlook 2010, 2013, and 2016 for Windows. This may be needed when configuring a secondary account, or if you run into issues with the automatic configuration process.
Note:
Outlook versions prior to Outlook 2010 are not supported, and will not work with Office 365.
The process may be broken down into three stages:
- Setting up a connection to the Microsoft Exchange Server
- Setting up security and connection details
- Checking and authenticating.
Prerequisites
You cannot manually configure a new Microsoft Exchange account with Outlook running. So, before you begin this procedure, please ensure Outlook is not running on your computer.
Outlook 2010 users only
Outlook 2010 users must have the latest Windows updates applied before carrying out this task. To check, and install, the latest Windows updates, proceed as follows.
Note:
At this point, you may be prompted to log in to your Office 365 account. If so, then log in as usual, and continue with the next step.
The following window appears.
The Desktop Application Setup page appears.
A setup_en.exe file downloads to your desktop.
- A Security Warning pop-up appears.
After a short wait, the following window appears.
- Ensure there's a tick in the checkbox, Microsoft Outlook (manual steps required).
- Click Continue, to finish the set up.
When the desktop setup finishes, you may need to restart your computer. Your version of Outlook is now up to date and you may proceed to set up a connection to the Microsoft Exchange Server.
Setting up a connection to the Microsoft Exchange Server
To manually set up a connection to the Microsoft Exchange Server, proceed as follows.
- Open your Windows Control Panel.
- From the Control Panel items list, click Mail.
Note:
If you don't see the Mail option, change your View by setting (top right corner of Control Panel) to either Large Icons, or Small Icons.
The Mail Setup dialogue box appears.
The Account Settings page opens on the E-mail tab.
The Add Account: Auto Account Setup page opens.
- Select the Manual setup or additional server types radio button.
- Click Next.
The Add Account: Choose Service page opens.
- Select the Microsoft Exchange Server or compatible service radio button.
- Click Next.
Note:
If the following window appears then Outlook has been detected running on your machine. To proceed, you must close Outlook before continuing with the procedure.
The Add Account: Server Settings page opens.
Caution:
DO NOT click the Check Name button in this Step. If you do then the configuration will fail.
The Microsoft Exchange dialogue box opens on the General tab.
The basic connection to the Microsoft Exchange Server is now configured, and you may continue to set up Security and Connection details.
Setting up security and connection details
To set up security and connection details for your new Microsoft Exchange Server connection, proceed as follows.
- From the Microsoft Exchange dialogue box, click the Security tab.
The Security tab opens.
- Un-tick the checkbox for Encrypt data between Microsoft Outlook and Microsoft Exchange.
- Under Logon network security, from the drop-down menu, select Anonymous Authentication.
The Connection tab opens.
The Microsoft Exchange Proxy Settings page opens.
The Microsoft Exchange dialogue box reappears, open on the Connection tab.
The Add Account: Server Settings page reappears.
The security and connection details have now been set up, and you can proceed to check, authenticate and finish the process.
Checking and authenticating
To check and authenticate your set up before completion, proceed as follows.
- From the Add Account: Server Settings page, click Check Name.
A Windows Security authentication prompt appears.
- Enter your Office 365 account user name and password.
Note:
If you wish, tick the Remember my credentials checkbox to miss out this authentication step in the future.
- Click OK, to return to the Add Account: Server Settings page.
- Click Next.
Your Microsoft Exchange configuration is complete, and you are presented with the Finish page.
Your account will be set up and you can open Outlook to begin using your Exchange account.
В новом Центре администрирования Exchange теперь доступны правила потока обработки почты. Опробуйте их сейчас!
В этой статье описано, как отправлять электронную почту с устройств и из бизнес-приложений, когда все почтовые ящики размещены в Microsoft 365 или Office 365. Например:
Этот вариант несовместим с параметрами безопасности Майкрософт по умолчанию. Рекомендуется использовать современную проверку подлинности при подключении к нашей службе. Хотя проверка подлинности SMTP AUTH в настоящее время поддерживает OAuth, большинство устройств и клиентов не предназначены для использования OAuth с SMTP AUTH. В связи с этим пока не планируется отключать обычную проверку подлинности для клиентов SMTP AUTH. Дополнительные сведения об OAuth см. в статье Проверка подлинности подключения IMAP, POP или SMTP с помощью OAuth.
Вам также требуется убедиться, что для используемого почтового ящика включена проверка подлинности SMTP AUTH. Проверка подлинности SMTP AUTH отключена для организаций, созданных после января 2020 г., но может быть включена для почтового ящика. Дополнительные сведения см. в статье Включение и отключение клиентской отправки с проверкой подлинности SMTP (SMTP AUTH) в Exchange Online.
Этот вариант можно использовать в большинстве сценариев, и его проще всего настроить. Он подойдет, если:
- Вы хотите отправлять электронную почту из стороннего приложения, службы или устройства.
- Вы хотите отправлять почту пользователям как в организации, так и за ее пределами.
Настройка клиентской отправки с проверкой подлинности SMTP AUTH
Задайте указанные ниже параметры непосредственно на устройстве или в приложении согласно их инструкциям (в них может использоваться не такая терминология, как в этой статье). Если ваша ситуация отвечает требованиям к отправке клиента SMTP AUTH, для отправки почты с устройства или из приложения можно использовать указанные ниже параметры.
Протокол TLS и другие параметры шифрования
Определите, какую версию протокола TLS поддерживает ваше устройство. Для этого просмотрите руководство к устройству или обратитесь к поставщику. Если устройство или приложение не поддерживает протокол TLS версии 1.2 или выше, у вас есть следующие альтернативы.
Если устройство рекомендует или по умолчанию использует порт 465, то оно не поддерживает клиентскую отправку с проверкой подлинности SMTP AUTH.
Как работает клиентская отправка с проверкой подлинности SMTP AUTH
На следующей схеме показано, как будет выглядеть ваша среда.
Возможности клиентской отправки с проверкой подлинности SMTP AUTH
Требования к использованию клиентской отправки с проверкой подлинности SMTP AUTH
Сведения о TLS см. в статье Использование протокола TLS службой Exchange Online для защиты электронной почты. Подробные технические сведения о том, как Exchange Online использует TLS с порядком компонентов шифров, можно найти в статье Повышение безопасности потока обработки почты в Exchange Online.
Ограничения по клиентской отправке с проверкой подлинности SMTP AUTH
- Почту можно отправлять только с одного адреса, если ваше устройство не поддерживает хранение учетных данных для нескольких почтовых ящиков Microsoft 365 или Office 365.
- Microsoft 365 или Office 365 накладывает некоторые ограничения на отправку. Дополнительные сведения см. в статье Ограничения Exchange Online: ограничения на получение и отправку.
Вариант 2. Отправка почты непосредственно с принтера или из приложения в Microsoft 365 или Office 365 (прямая отправка)
Этот вариант подойдет в приведенных ниже ситуациях.
Другие сценарии, в которых рекомендуется использовать прямую отправку:
Вы хотите, чтобы для отправки с устройств или приложений использовались адреса электронной почты каждого пользователя и не хотите настраивать учетные данные их почтовых ящиков для использования отправки клиента SMTP. Прямая отправка позволяет всем пользователям в организации отправлять электронную почту, используя свой адрес.
Параметры прямой отправки
Задайте следующие параметры непосредственно на устройстве или в приложении:
Пошаговые инструкции по прямой отправке
Запишите данные из Указывает на адрес или значение для записи MX, которые мы называем вашей конечной точкой MX.
Найдите на устройстве параметр, который обычно называется Сервер или Промежуточный узел, и введите значение записи MX Указывает на адрес или значение, записанное на шаге 4.
НЕ используйте IP-адреса для подключения к серверу Microsoft 365 или Office 365, они не поддерживаются.
Завершив настройку параметров устройства, перейдите на веб-сайт регистратора доменных имен, чтобы обновить записи DNS. Измените запись инфраструктуры политики отправителей (SPF). Укажите в ней IP-адрес, который вы записали в шаге 1. Готовая строка выглядит примерно так:
где 10.5.3.2 — ваш общедоступный IP-адрес.
Как работает прямая отправка
На схеме ниже приложение или устройство в сети организации использует прямую отправку и конечную точку MX Microsoft 365 или Office 365 для отправки электронной почты получателям в организации. Конечную точку MX при необходимости можно легко найти в Microsoft 365 или Office 365.
Вы можете настроить устройство для отправки электронной почты напрямую в Microsoft 365 или Office 365. Используйте прямую отправку для ретрансляции электронной почты получателям с почтовыми ящиками Microsoft 365 или Office 365 в вашей организации. Прямая отправка также возможна для внешних получателей с почтовыми ящиками в Microsoft 365 или Office 365. Если ваше устройство попробует с помощью прямой отправки ретранслировать электронную почту получателю, у которого нет почтового ящика Microsoft 365 или Office 365, почта будет отклонена.
Функции прямой отправки
- Для отправки почты используется Microsoft 365 или Office 365, но выделенный почтовый ящик Microsoft 365 или Office 365 не требуется.
- Для устройства или приложения не нужен статический IP-адрес. Однако по возможности для устройства или приложения рекомендуется использовать статический IP-адрес.
- Соединители не поддерживаются. Никогда не настраивайте устройства для использования соединителей при прямой отправке: это может привести к проблемам.
- Устройство может не поддерживать TLS.
Ограничения на отправку при прямой отправке выше, чем при отправке клиента SMTP. Отправители не связаны ограничениями, описанными в варианте 1.
Требования при использовании прямой отправки
Ограничения при использовании прямой отправки
Вариант 3. Настройка соединителя для отправки электронной почты с помощью ретрансляции SMTP в Microsoft 365 или Office 365
Этот вариант сложнее внедрить, чем другие. Используйте его только в следующих случаях:
- В вашей среде отключена проверка подлинности SMTP AUTH.
- Отправку клиента SMTP (вариант 1) невозможно использовать из-за ваших бизнес-потребностей или ваше устройство не поддерживает ее.
- Прямая отправка (вариант 2) не подходит, так как нужно отправлять электронную почту внешним получателям.
Параметры ретрансляции SMTP в Microsoft 365 или Office 365
Параметр соединителя | Значение |
---|---|
От | Почтовый сервер вашей организации |
To | Microsoft 365 или Office 365 |
Ограничения относительно домена: IP-адрес или диапазон IP-адресов | Локальный IP-адрес или диапазон адресов, который устройство или приложение будет использовать для подключения к Microsoft 365 или Office 365 |
Пошаговые инструкции по настройке ретрансляции SMTP
Получите общедоступный (статический) IP-адрес, с которого приложение или устройство будет отправлять почту. Динамические IP-адреса не поддерживаются и не разрешены. Вы можете использовать его на нескольких устройствах, но не сообщайте его людям, которые не являются сотрудниками вашей организации. Запишите этот IP-адрес.
Запишите данные из Указывает на адрес или значение для записи MX, которые мы называем вашей конечной точкой MX.
В Microsoft 365 или Office 365 выберите Администратор, а затем Exchange, чтобы перейти в новый Центр администрирования Exchange.
При выборе Exchange запускается новый Центр администрирования Exchange. Если вы хотите перейти в классический Центр администрирования Exchange, выберите Классический Центр администрирования Exchange на левой панели домашней страницы нового Центра администрирования Exchange.
В Центре администрирования Exchange (EAC) выберите Поток обработки почты > Соединители. На следующих двух изображениях ниже показан экран Соединители для нового EAC и классического EAC соответственно.
Просмотрите список соединителей, настроенных для организации. Если отсутствует соединитель, который связывает сервер электронной почты организации с Microsoft 365 или Office 365, создайте соединитель в Центре администрирования Exchange (EAC):
Классический EAC:
На следующем экране выберите параметр Путем проверки того, что IP-адрес отправляющего сервера совпадает с одним из этих IP-адресов, принадлежащих вашей организации и добавьте IP-адрес из шага 1.
Оставьте в других полях значения по умолчанию и нажмите кнопку Сохранить.
Новый EAC:
Щелкните Добавление соединителя . В открывшемся мастере выберите параметры, показанные на следующем снимке первого экрана.
Нажмите Далее. Появится экран Имя соединителя.
Выберите параметр Проверка соответствия IP-адреса сервера отправителя одному из указанных IP-адресов, принадлежащих исключительно вашей организации, после чего добавьте IP-адрес из шага 1 раздела Пошаговые инструкции по настройке ретрансляции SMTP.
Щелкните Сохранить.
В настройках устройства найдите запись для параметра "Сервер" или "Промежуточный узел" и введите значение записи MX УКАЗЫВАЕТ НА АДРЕС, записанное на шаге 3.
Настройка соединителя на основе сертификата для ретрансляции почты в Microsoft 365 или Office 365
Если устройства или приложения могут использовать сертификат для потока обработки почты, вы можете настроить соединитель на основе сертификата для ретрансляции почты в Microsoft 365 или Office 365.
Как работает ретрансляция SMTP в Microsoft 365 или Office 365
На схеме ниже приложение или устройство в сети организации использует соединитель ретрансляции SMTP для отправки электронной почты получателям в организации.
Так как настройка соединителя требует дополнительных действий, рекомендуется использовать прямую отправку, а не ретрансляцию SMTP Microsoft 365 или Office 365, если не требуется отправлять почту внешним получателям. Для отправки электронной почты с помощью ретрансляции SMTP Microsoft 365 или Office 365 устройство или сервер приложения должны иметь статический IP-адрес или диапазон. С помощью ретрансляции SMTP нельзя отправлять почту из сторонней размещенной службы, такой как Microsoft Azure, напрямую в Microsoft 365 или Office 365. Дополнительные сведения см. в статье Устранение неполадок с исходящим подключением по протоколу SMTP в Azure.
Возможности ретрансляции SMTP в Microsoft 365 или Office 365
- Для отправки почты с помощью ретрансляции SMTP в Microsoft 365 или Office 365 не требуется лицензированный почтовый ящик Microsoft 365 или Office 365.
- Ограничения на отправку с помощью ретрансляции SMTP в Microsoft 365 или Office 365 выше, чем при клиентской отправке SMTP. На отправителей не налагаются ограничения, описанные в варианте 1.
Требования для ретрансляции SMTP в Microsoft 365 или Office 365
- Статический IP-адрес или диапазон адресов: большинство устройств или приложений не могут использовать сертификат для проверки подлинности. Для проверки подлинности устройства или приложения применяйте один или несколько IP-адресов, которые вы не используете вместе с другой организацией.
- Соединитель. Настройте в Exchange Online соединитель для почты, отправляемой с устройства или из приложения.
- Порт. Требуется порт 25. Убедитесь, что этот порт не заблокирован в сети или вашим поставщиком услуг Интернета.
Ограничения ретрансляции SMTP в Microsoft 365 или Office 365
Сравнение вариантов
Ниже приведено сравнение вариантов конфигурации и функций, которые они поддерживают.
Ниже представлены ограничения каждого варианта конфигурации:
Отправка почты с многофункциональных устройств и из приложений с помощью собственного почтового сервера
Если у вас есть локальный почтовый сервер, следует внимательно рассмотреть возможность его использования для ретрансляции SMTP вместо Microsoft 365 или Office 365. Локальный почтовый сервер, к которому у вас есть физический доступ, гораздо проще настроить для ретрансляции SMTP с помощью устройств и приложений в локальной сети. Подробные сведения о том, как осуществить такую настройку, зависят от локального почтового сервера. См. следующие статьи по Exchange Server:
Добавить почтовый провайдер можно несколькими способами.
На заметку. Для настройки параметров соединения с почтовыми провайдерами пользователь должен обладать правом на выполнение системной операции “Доступ к рабочему месту “Администрирование” (код “CanManageAdministration“).
Подробно назначение и использование системных операций описаны в статье “ Права доступа на системные операции ”.
Способ 1. Добавить провайдер из вкладки [Email] коммуникационной панели
Откройте коммуникационную панель и перейдите на вкладку Email по кнопке .
Нажмите и выберите действие Новая учетная запись ( Рис. 1 ).
В открывшемся окне введите электронный адрес и нажмите кнопку Далее .
На заметку. Для добавления новой учетной записи вы также можете в меню кнопки выбрать Перейти к настройке почтовых ящиков и на открывшейся странице нажать кнопку Добавить.
На заметку. Для автоматического распознавания почтового провайдера по доменному имени добавьте домены нового провайдера в справочник Домены почтовых провайдеров. В результате при настройке учетной записи почты пользователям не придется указывать почтового провайдера вручную.
Рис. 2 — Добавление почтового провайдера
На открывшейся странице выберите тип почтового сервиса — Exchange.
Также вы можете заполнить дополнительные настройки, чтобы установить опции загрузки и отправки писем, формат логина, метод аутентификации ( Рис. 4 ).
Для настройки загрузки и отправки писем:
Установите признак Загружать электронные письма и/или Отправлять электронные письма .
Необходимо выбрать минимум один пункт.
Для настройки формата логина:
Выберите Формировать имя вручную , если пользователь должен самостоятельно ввести email-адрес и имя пользователя.
Для настройки метода аутентификации:
Выберите “Basic” для базовой аутентификации с использованием имени пользователя и пароля, закодированных с помощью Base64.
Выберите “OAuth 2.0”, если хотите предоставить сервису ограниченный доступ к защищенным ресурсам пользователя без необходимости передачи логина и пароля. Заполните обязательные поля Идентификатор приложения (клиент) и Секрет клиента .
Идентификатор приложения (клиент) выдается сервером авторизации Microsoft. В документации и API идентификатор приложения может называться Product ID (идентификатор продукта).
Секрет клиента — секретный ключ, предоставленный сервером авторизации. В документации и API секретный ключ может также называться Product key (ключ продукта).
Сохраните изменения по кнопке Применить .
Способ 2. Добавить провайдер из профиля пользователя
Откройте страницу профиля пользователя, например, кликнув по ссылке Профиль на главной странице приложения.
Кликните по полю Учетные записи почты ( Рис. 1 ).
В открывшемся окне нажмите кнопку Добавить .
Для завершения настройки выполните шаги 3 – 9, описанные выше в Способе 1.
На заметку. Чтобы удалить почтовый сервис, сначала нужно удалить все почтовые ящики, которые с ним работают.
Зашифрованное подключение к службам электронной почты недоступно
Автообнаружение не может обработать указанный адрес электронной почты. Доступ можно получить только к почтовым ящикам и контактам.
Причина
Эта проблема может возникать по одной из следующих причин:
- На странице Автоматическая настройка учетной записи мастера добавления учетной записи в Outlook был указан неправильный адрес электронной почты.
- Для текущей версии Outlook не установлены обновления, необходимые для автоматического подключения к службе Exchange Online.
- Запись CNAME службы автообнаружения для вашего домена не существует или настроена неправильно.
- Для организаций, которые используют синхронизацию Active Directory, неправильно настроены атрибуты mail, mailNickname, displayName и proxyAddresses для синхронизированного пользователя локальной службы Active Directory.
В статье рассматриваются приложения Outlook 2016, Outlook 2013 и Exchange Online. Справку по подключению к Exchange Online с мобильного устройства см. в статье Настройка и использование Office 365 на телефоне или планшете. Для получения помощи в подключении Outlook к сторонней службе электронной почты свяжитесь с ее поставщиком.
Решение
Рекомендуемый способ
Способ 1. Запустите помощник по поддержке и восстановлению Office 365
Используйте Мне нужна помощь в настройке электронной почты Office 365 в Outlook диагностике в помощнике по поддержке и восстановлению (SaRA). Нажмите Выполнить при появлении запроса на запуск программного обеспечения.
Эта диагностика выполняет автоматические проверки и возвращает возможные решения, которые вы можете использовать для устранения обнаруженных проблем.
Дополнительные способы
Если используется личный домен
Если со службой Office 365 вы используете личный домен и способ 1 не помог устранить проблему, воспользуйтесь указанными ниже способами в приведенном порядке. Если первый способ не устраняет ошибку, перейдите к следующему способу.
Способ 2. Выполните обновление до последней версии Outlook.
Сначала введите правильный адрес электронной почты и пароль на странице автоматической настройки учетной записи мастера добавления учетной записи в Outlook.
Если вы используете Outlook 2010 или более раннюю версию, выполните обновление до последней версии Outlook. Дополнительную информацию см. в статье Скачивание и установка на компьютер пакета Office с помощью подписки Office 365 для бизнеса.
Дополнительные сведения настройке Outlook под Office 365 см. на следующих ресурсах:
Если этот способ не помог устранить проблему, воспользуйтесь способом 3.
Способ 3. Убедитесь в правильности настройки записи CNAME службы автообнаружения
Обязательно наличие правильно настроенной записи CNAME службы автообнаружения. Настоятельно рекомендуется при подключении к почтовым ящикам Exchange Online с помощью приложения Outlook настроить службу автообнаружения Microsoft Exchange. Для подключения Outlook в Exchange Online требуется настройка записи службы автообнаружения и других связанных с этим записей DNS. Чтобы подтвердить, что записи настроены правильно, администраторы могут воспользоваться мастером устранения связанных с доменом неполадок в службе Office 365 или средством Microsoft Remote Connectivity Analyzer.
Воспользуйтесь мастером устранения связанных с доменом неполадок в службе Office 365
Для использования мастера устранения связанных с доменом неполадок в службе Office 365 выполните следующие действия.
Воспользуйтесь Анализатором удаленного подключения Microsoft
Чтобы с помощью средства Microsoft Remote Connectivity Analyzer проверить, правильно ли работает служба автообнаружения Microsoft Exchange, выполните следующие действия.
В веб-браузере перейдите на сайт средства Microsoft Remote Connectivity Analyzer:
Заполните все необходимые поля формы и нажмите кнопку Выполнить проверку.
После завершения теста проверьте, успешно ли он прошел.
Если он прошел успешно, служба автообнаружения работает правильно.
Если проверка не прошла, убедитесь в правильности настроек службы автообнаружения. Дополнительные сведения см. на следующих ресурсах:
Если у вас используется гибридное развертывание службы Exchange, необходимо выполнить настройку записей публичных DNS для ваших существующих SMTP-доменов, которые будут ссылаться на локальный сервер службы Exchange. Дополнительную информацию см. в статье Предварительные условия для гибридного развертывания.
Способ 4. Убедитесь в правильности настроек пользовательских атрибутов Active Directory
Если вы используете гибридное развертывание Exchange, то с помощью команды Get-RemoteMailbox вы можете определить, правильно ли установлены следующие атрибуты для пользователя. Наиболее распространенные проблемы связаны с тем, что для одного или нескольких атрибутов не указано значение. Ниже приводится пример правильных атрибутов.
Для обновления этих атрибутов вы можете воспользоваться командлетом Set-RemoteMailbox.
После назначения правильных значений для этих атрибутов необходимо выполнить принудительную синхронизацию каталогов, а затем попробовать настроить учетную запись электронной почты пользователя в Outlook.
Если не используется личный домен
Способ 2. Воспользуйтесь мастером добавления новых учетных записей Outlook
Этот способ подойдет пользователям, которые не планируют использовать личный или именной домен. В этом случае также работает служба автообнаружения. Если местоположение почтового сервера изменится, Outlook обновится с помощью нового расположения вашего почтового сервера.
Дополнительная информация
Майкрософт не поддерживает ручную настройку профиля в Outlook для подключения к почтовым ящикам в Exchange Online службы Office 365. Тем не менее, мы можем помочь вам выполнить другие задачи, такие как настройка DNS и записей автообнаружения (как уже упоминалось в способе 2). Это позволит вам настроить учетную запись с помощью одного из поддерживаемых способов.
Читайте также: