oauth2

    Thunderbird product
    Thunderbird für Windows
    Thunderbird version
    147.0.1
    Operating system
    Windows 11 Pro

    Hallo,

    wenn ich mein dienstliches M365-Konto in Thunderbird einrichten will, komme ich beim Authentifizierungsdialog nicht weiter.

    Ich habe vorab diesen Link durchgearbeitet: https://support.mozilla.org/de/kb/microsof…hunderbird-2024
    die App ist in unserem Tenant freigegeben (bin selbst der Admin), also sollte auf Cloud-Seite alles funktionieren

    Wenn ich aber in meinem Thunderbird das Konto (IMAP und SMTP gemäß den Microsoft-Angaben) einrichte, werde ich auf eine unvollständige Dialogbox mit Authentifizierungsangaben geleitet, unabhängig davon, ob ich den herkömmlichen oder den neuen Einrichtungsassistenten nutze

    Das Problem ist die unvollständige Anzeige der Dialogbox. Was sollen die Checkboxen darstellen und wo ist der Button für Weiter?

    Ich habe den Eindruck, dass die Server- und Portangaben stimmen, weil ich unten in der Statuszeile die Informationen zum Verbindungsaufbau durchlaufen sehe.
    Wenn ich mir die Adresszeile aus dem Fenster rauskopiere und mit dem Browser öffne, komme ich zum regulären Oauth-Dialog mit MFA und allen Nettigkeiten, danach werde ich auf eine https://localhost-seite weitergeleitet, aber auf localhost:443 hört niemand (ich habs mit netstat überprüft, das könnte aber auch daran liegen, dass der Thunderbird den Port noch nicht offen hat, weil ich ja die Dialogbox nicht korrekt geschlossen habe)

    Virenscanner und Firewall macht der Microsoft Defender, eine Firewallregel für https eingehend habe ich vorsichtshalber erstellt.
    ein Googlemail-Konto funktioniert übrigens mit OAUTH2.

    Ich bin für Hinweise dankbar.
    Herzliche Grüße
    Gotthard

    Die neue Experimentelle Konten/Benutzerverwaltung in den TB Einstellungen ausschalten, sofern manipuliert: Javascript aktivieren und Cookies zulassen.

    Dann kann ein lokal laufender Webserver in die Suppe spucken.

    Mehr als Standardeinstellungen bedarf es bei OAuth2 eigentlich nicht, daher die Frage was mit Tools oder sonstwie manipuliert wurde?

    Der Vergleich mit dem Google Konto hilft nicht wirklich, da der Anmeldeprozess ja schon komplett abgeschlossen ist und der Token erstellt wurde.

    Hallo,

    danke für die schnelle Rückmeldung.

    Zu Deinen Hinweisen:
    Ich habe den Einrichtungsprozess mit beiden Assistenten erfolglos ausprobiert (hatte ich bereits geschrieben)
    Javascript und Cookie-Einstellungen sind in dem Artikel beschrieben, den ich bereits durchgearbeitet habe.
    Einen lokal laufenden Webserver gibt es nicht (Port 80 und 443 sind nicht offen).

    Ich habe auch keine Tools angewendet.

    Das Profil ist schon ein paar Jahre alt (die ältesten Dateien sind von 2005)

    Ich bin insofern weiter gekommen, als dass ein funkelnagelneues Thunderbird-Profil die Einrichtung des Kontos ohne weitere Tricks ermöglichte.
    Da frage ich mich natürlich, was in dem alten Profil quer liegt. Eine Weiterarbeit mit dem neuen Profil ist nämlich keine Option für mich.

    Quote from anger

    als dass ein funkelnagelneues Thunderbird-Profil die Einrichtung des Kontos ohne weitere Tricks ermöglichte.

    Es sind bei OAuth2 halt keine Tricks nötig und begrenzt nur möglich, das bei dir was blockiert wird zeigt dein Screenshot. Mit einem neuen Profil hast du den Fehler ganz gut eingekreist.

    Du kannst noch mal versuchen in dem fehlerhaften Profil Cache und Cookies usw. zu löschen, auch können skins und evtl. AddOns reinspielen, aber sonst fällt mir da erstmal nichts ein und du müsstest weiter forschen.

    Oder du kopierst den OAuth2 Token aus der gelungenen Anmeldung ins andere Profil. Das sollte möglich sein, evtl. mit dem Verlust aller anderen Passwörter.

    Aber wer sagt das es nur der MS Account ist, der OAuth2 Prozeß bei Google könnte dann den Fehler erst aufzeigen.

    Auch bei MS sollte es die Möglichkeit geben anwendungsspezifische Passwörter zu erstellen und damit das Problem zu umgehen, das ist aber nur eine Ausweichlösung.