悪霊にさいなまれる世界 -The Demon-Haunted World

30代独身機械系技術者が雑記/セキュリティ/資産運用なんかを書きます/PGP・GPG Key:BC884A1C8202081B19A7A9B8AB8B419682B02FF8

Thunderbirdを使っていたらOutlookから「アクションが必要です」とメールが来たので対応した。

  • TL;DR. アカウントの設定でサーバの認証を"OAuth2"にして認証アプリで認証し、Thunderbirdを登録すればいい。

 

基本的に使ってないMicrosoftアカウント用のOutlookのメールにこんなメールが来た。

言うまでもないがこんなもんフィッシングをまず疑うべきで、不用意にリンクをクリックしたりしてはいけない。同様の例がないか検索してみる。

と、どうやら本当に、OAuth2なる新しい認証方式にしないといけないらしいので下記サイトを参考に変更した。

https://www.g-ipc.shimane-u.ac.jp/_files/00220781/office365_mfa_set_thunderbird_modern.pdf

内容は簡単である。ThunderbirdOutlookのアカウント設定を開き、セキュリティ設定の認証方式を「OAuth2」にする。するとMicrosoftアカウントのログイン画面が出るのでログインして登録する。

このときにThunderbirdCookieを受け入れない設定にしていたのでエラーが出た。設定画面で「サイトから送られてきたCookieを保存する」にチェックを入れる。普通なデフォルトでチェックが入ってると思う。

これで「アクセスが許可されているアプリとサイト」にThunderbirdが追加され今後も使えるようになる。

 

以上。記録のために。