Office 365 Outlook Sürekli Şifre İstiyor – Çözüm

Outlook üzerinde Microsoft 365 hesabıyla oturum açarken parola ekranının tekrar tekrar gelmesi, bağlantının “Need Password” durumuna düşmesi veya oturum açma penceresinin hiç açılmaması farklı nedenlerden kaynaklanabilir. Bu sorun her zaman kullanıcı parolasının yanlış olduğu anlamına gelmez. Modern Authentication, Microsoft Entra ID, Windows Web Account Manager (WAM), Conditional Access ve Outlook profilini birbirinden ayırarak kontrol etmek gerekir.

Ekim 2026 güncellemesi: Yazının ilk sürümü 2020 yılında Modern Authentication ön koşullarına odaklanıyordu. O tarihten sonra Exchange Online üzerindeki Basic Authentication desteği kaldırıldı. Güncel Microsoft 365 Apps kullanırken eski Basic Authentication yöntemlerine dönmeyi veya Modern Authentication bileşenlerini kapatmayı çözüm olarak kullanmıyoruz.

Modern Authentication nedir?

Modern Authentication, Outlook ile Microsoft 365 hizmetleri arasında OAuth 2.0 tabanlı, belirteç (token) kullanan kimlik doğrulama deneyimidir. Microsoft Entra ID, gerektiğinde çok faktörlü kimlik doğrulama (MFA), Conditional Access ve farklı kurumsal kimlik ilkelerini uygulayabilir. Outlook her bağlantıda kullanıcı parolasını doğrudan Exchange Online sunucusuna göndermek yerine uygun oturum açma ve belirteç akışı üzerinden çalışır.

Office 365 ProPlus ismi artık Microsoft 365 Apps for enterprise olarak kullanılıyor. Outlook 2016 ve sonraki sürümlerde Modern Authentication normalde varsayılan olarak etkindir. Bu nedenle yeni bir ortamda ilk çözüm olarak registry üzerinden eski kimlik doğrulamayı açıp kapatmak yerine, kimlik doğrulamanın nerede başarısız olduğunu bulmalıyız.

1. Sorunun kapsamını belirleyin

• Sorun yalnızca bir kullanıcıda mı, bir bilgisayarda mı, yoksa bütün organizasyonda mı yaşanıyor?
• Aynı kullanıcı Outlook Web üzerinden https://outlook.office.com adresine giriş yapabiliyor mu?
• Outlook ile birlikte Teams, Word ve OneDrive da giriş sorunu yaşıyor mu? Bu durumda ortak Windows/Entra kimlik doğrulama katmanı öncelikli adaydır.
• Sorun VPN, proxy veya belirli bir lokasyonda mı ortaya çıkıyor?
• Outlook uygulamasının türünü belirleyin: klasik Outlook, yeni Outlook veya destek süresi dolmuş eski istemci. Sorun giderme adımları bunlarda aynı değildir.

2. Microsoft Entra ID oturum açma kayıtlarını inceleyin

Öncelikle Microsoft Entra yönetim merkezinde Identity > Monitoring & health > Sign-in logs bölümünü açın. Kullanıcıyı ve hatanın yaşandığı zamanı filtreleyin. Uygulama, hata kodu, istemci türü, Conditional Access sonucu ve MFA ayrıntıları sorunun yönünü belirler.

• Hata “Conditional Access failure” ise engelleyen ilkeyi, cihaz uyumluluğunu ve oturum açma koşullarını inceleyin.
• MFA veya Authentication Methods kaynaklı bir hata varsa yöntemin kullanıma açık olduğundan ve kullanıcı kaydının tamamlandığından emin olun.
• Başarılı giriş kayıtları olmasına rağmen yalnız Outlook sorunluysa istemci, profil veya token önbelleği üzerinde yoğunlaşın.
• Loglarda hiç deneme görünmüyorsa DNS, proxy, TLS, WAM veya oturum açma penceresinin açılmasını engelleyen yerel bir bileşeni kontrol edin.

3. Outlook ve Microsoft 365 Apps sürümünü doğrulayın

Outlook içinde Dosya > Office Hesabı > Outlook Hakkında bölümünden sürümü kontrol edin. Desteklenen Microsoft 365 Apps sürümünü kullanın ve güncellemeleri yükleyin. Outlook 2010 ve daha eski istemciler modern Exchange Online bağlantıları için uygun değildir; Outlook 2013 gibi eski sürümlerin geçmişte kullanılan registry ayarları güncel üretim ortamına çözüm olarak taşınmamalıdır.

4. Web Account Manager (WAM) ve Windows iş veya okul hesabı

Windows 10 ve Windows 11 üzerindeki Microsoft 365 uygulamaları, kimlik doğrulama için Windows Web Account Manager (WAM) bileşenlerinden yararlanır. “Need Password”, boş oturum açma penceresi veya kullanıcıdan tekrar tekrar hesap seçmesinin istenmesi gibi belirtilerde WAM bileşenleri, Windows kullanıcı profili ve iş/okul hesabı kaydı kontrol edilmelidir.

• Windows Ayarlar > Hesaplar > İş veya okula erişim bölümünde kurumsal hesabın durumunu inceleyin.
• Microsoft 365 Apps oturum açma sorununu aynı kullanıcıyla farklı bir Windows profilinde sınamak, kullanıcıya özel önbellek sorunu ile cihaz genelindeki sorunu ayırabilir.
• Kurumsal cihazın Microsoft Entra joined veya hybrid joined durumunu ve cihaz kaydını kontrol edin.
• Güvenlik ürünleri, bozuk kullanıcı profili veya değiştirilen WAM paket izinleri gibi etkileri araştırın.

Önemli: WAM veya ADAL bileşenlerini genel olarak devre dışı bırakan kayıt defteri ayarlarını kalıcı çözüm olarak önermiyorum. Özellikle yönetilen cihazlarda SSO, cihaz tabanlı Conditional Access ve diğer Microsoft 365 uygulamaları etkilenebilir.

5. Kaydedilmiş hesap bilgileri ve Outlook profilini kontrol edin

Eski veya hatalı kayıtlı kimlik bilgileri bazı istemci senaryolarında tekrar giriş penceresi oluşturabilir. Windows Kimlik Bilgisi Yöneticisi içinde kullanıcıya ait Microsoft 365/Outlook girdilerini kontrollü biçimde inceleyin. Rastgele bütün kimlik bilgilerini silmeyin; OneDrive, Teams ve başka uygulamalar da etkilenebilir.

Sorun yalnızca klasik Outlook üzerinde sürüyorsa Windows Denetim Masası içindeki Mail (Microsoft Outlook) > Show Profiles üzerinden test için yeni Outlook profili oluşturun. Önce eski profili ve veri dosyalarını koruyun. Profilin değiştirilmesi yerel PST dosyalarını otomatik olarak güvenli biçimde yedeklemez; varsa bunları ayrıca kontrol edin.

6. Autodiscover, DNS ve bağlantı sorunlarını ayırın

Outlook’un yanlış Exchange uç noktasına gitmesi, eski şirket içi Exchange kayıtları, proxy kimlik doğrulaması ve TLS inspection gibi ağ katmanındaki farklılıklar da parola döngüsü oluşturabilir. Özellikle hibrit Exchange ortamlarında Autodiscover yönlendirmelerini ve istemcinin hangi posta kutusuna bağlandığını doğrulayın.

• Outlook Web erişimi çalışıyor ancak masaüstü Outlook çalışmıyorsa istemcinin Autodiscover ve bağlantı davranışını test edin.
• Kurumsal proxy veya SSL inspection hizmetlerinin Microsoft 365 oturum açma uç noktalarını bozmadığından emin olun.
• Kullanıcının sistem saati ve saat dilimi doğru olmalı; belirteç doğrulaması zaman uyumsuzluğundan etkilenebilir.
• Aynı kullanıcıyı farklı ağda test etmek, istemciye özgü sorun ile ağ kaynaklı sorunu ayırmak için yardımcıdır.

7. Microsoft 365 tanılama araçları

Sorunun kaynağı bulunamıyorsa Microsoft 365 yönetim merkezindeki uygun Outlook bağlantı tanılamasını ve Microsoft tarafından desteklenen güncel sorun giderme araçlarını kullanın. Tanılama çıktısını ilgili kullanıcı, hata zamanı ve Entra sign-in kayıtlarıyla birlikte değerlendirin.

8. Exchange Online tarafında Modern Authentication kontrolü

Desteklenen Exchange Online PowerShell modülü ile organizasyon yapılandırmasını yalnızca okumak için aşağıdaki komutu çalıştırabilirsiniz:

Get-OrganizationConfig | Format-List OAuth2ClientProfileEnabled

Bu komutun çıktısını tek başına “şifre sorunu çözüldü” şeklinde değerlendirmeyin. Modern Authentication ve ilgili Exchange/Entra politikalarının çalışma biçimi; istemci sürümü, bulut ortamı ve kuruluş ayarlarıyla birlikte incelenmelidir. Bir üretim tenant’ında test yapmadan kimlik doğrulama politikalarını değiştirmeyin.

Yapılmaması gerekenler

• Sorunu çözmek için tüm tenant genelinde MFA veya Conditional Access kapatmayın.
• Outlook’un tekrar parola sorması nedeniyle Basic Authentication’a geri dönmeyi denemeyin; Exchange Online’daki ilgili eski yöntemler kaldırılmıştır.
• Sorunun kaynağını doğrulamadan WAM/ADAL registry ayarları veya cihaz kaydını silme adımlarını topluca dağıtmayın.
• Bütün kullanıcılarda aynı sorun varsa bireysel Outlook profillerini yeniden oluşturarak zaman kaybetmeden önce servis sağlığını, merkezi ilkeleri ve ağ bileşenlerini kontrol edin.

Kısacası Modern Authentication kullanıldığı halde Outlook sürekli parola istiyorsa önce Microsoft Entra ID oturum açma günlüklerinden gerçekten bir kimlik doğrulama hatası olup olmadığını tespit edin. Ardından istemci, WAM, Autodiscover ve profil kontrolleriyle kapsamı daraltın. Bu yöntem, güvenliği zayıflatan geçici registry çözümlerinden daha sağlıklı sonuç verir.