Когда мобильный Outlook при добавлении корпоративной учётной записи Exchange выдаёт ошибку «Не удаётся подключиться к серверу» или бесконечно запрашивает пароль, первым делом стоит проверить, открывается ли адрес https://ваш-домен/owa в браузере того же телефона. Если веб-версия почты тоже недоступна, проблема почти наверняка на стороне сервера или сети, а не в приложении.
Сбои подключения возникают на разных этапах: автоматическое определение настроек (Autodiscover), проверка сертификата, аутентификация или работа через VPN. Ниже разберём типичные причины и безопасный порядок диагностики — от простых проверок к более глубоким.
Как устроено подключение мобильного Outlook к Exchange
Приложение Outlook для Android и iOS при добавлении ящика Exchange сначала пытается найти настройки автоматически через службу Autodiscover. Для этого оно обращается по адресам вида autodiscover.ваш-домен и ваш-домен/autodiscover/autodiscover.xml. Если DNS-записи не настроены или домен недоступен, приложение предложит ввести параметры вручную — и ошибки начинаются уже здесь.
Дальше клиент проходит аутентификацию. Современные тенанты Microsoft 365 используют Modern Auth (OAuth), а старые локальные серверы Exchange могут работать с Basic Auth, которую Microsoft отключает в облаке. Если организация мигрировала, а настройки на сервере не обновлены, приложение будет циклически запрашивать пароль.
Быстрые проверки на стороне телефона
Прежде чем лезть в серверные настройки, исключите локальные причины. Они встречаются чаще, чем кажется:
- 📶 Переключитесь с Wi-Fi на мобильный интернет и обратно — корпоративные сети нередко блокируют нужные порты или требуют VPN.
- 🔄 Обновите приложение Outlook через Google Play или App Store: устаревшие версии могут не поддерживать актуальные требования безопасности.
- 🔑 Проверьте пароль через веб-версию почты (
outlook.office.comили адрес OWA вашей организации) — возможно, срок его действия истёк. - 🕐 Убедитесь, что на телефоне выставлены автоматические дата и время: расхождение ломает проверку сертификата и OAuth-токены.
- 🧹 Удалите учётную запись из приложения и добавьте заново через
Настройки → Учётные записи → Добавить.
Если после этих шагов подключения нет, переходите к диагностике серверной части.
Проверка Autodiscover и DNS
Откройте в браузере телефона или компьютера адрес https://autodiscover.ваш-домен/autodiscover/autodiscover.xml. Если страница недоступна или возвращает ошибку DNS — вот и причина. Для Microsoft 365 должна существовать CNAME-запись autodiscover, указывающая на autodiscover.outlook.com; для локального Exchange — запись на ваш сервер.
Для глубокой проверки удобен официальный инструмент Microsoft Remote Connectivity Analyzer (тест «Outlook Autodiscover» и «Exchange ActiveSync»). Он покажет, на каком шаге обрывается соединение: DNS, TLS-рукопожатие или аутентификация.
Что делать, если Autodiscover не работает
Попробуйте добавить учётную запись вручную. В Outlook выберите тип «Exchange» и укажите сервер: для Microsoft 365 это outlook.office365.com, для локального Exchange — внешний адрес вашего сервера (уточните у администратора). Ручной ввод обходит Autodiscover, но не решает проблему с сертификатом или аутентификацией.
Сертификат и шифрование
Мобильный Outlook требует действительный SSL/TLS-сертификат, выданный доверенным центром сертификации на имя домена сервера. Самоподписанные сертификаты, просроченные сертификаты и несовпадение имени хоста — классические причины отказа в подключении на локальных серверах Exchange.
Проверить сертификат можно, открыв адрес сервера в браузере и посмотрев сведения о соединении. Обратите внимание на срок действия и на имя, для которого выдан сертификат — оно должно совпадать с адресом, который вы вводите в приложении.
⚠️ Внимание: не устанавливайте на телефон сторонние корневые сертификаты и не отключайте проверку TLS ради «починки» почты. Это открывает трафик для перехвата. Если сертификат самоподписанный, правильное решение — выпустить нормальный сертификат на стороне сервера.
Аутентификация: Modern Auth, Basic Auth и политики доступа
В Microsoft 365 устаревшая базовая аутентификация (Basic Auth) отключена на уровне сервиса. Если ваш локальный сервер или гибридная конфигурация всё ещё рассчитаны на неё, мобильный клиент не сможет войти. Решение находится в зоне ответственности администратора: включение Hybrid Modern Auth и корректная настройка OAuth.
Ещё один частый виновник — условный доступ (Conditional Access) и политики Intune. Организация может требовать, чтобы устройство было зарегистрировано, соответствовало политикам защиты или использовало только одобренные приложения. В этом случае пользователь видит сообщение о необходимости регистрации устройства или установки Intune Company Portal.
Сравнение типичных симптомов и причин
| Симптом | Вероятная причина | Где искать решение |
|---|---|---|
| «Не удаётся найти сервер» | Сбой Autodiscover или DNS | DNS-записи, ручной ввод сервера |
| Бесконечный запрос пароля | Basic Auth отключена / Modern Auth не настроена | Настройки аутентификации на сервере |
| Ошибка сертификата | Просроченный или самоподписанный сертификат | Выпуск доверенного TLS-сертификата |
| Требование зарегистрировать устройство | Политики Conditional Access / Intune | Регистрация устройства в организации |
| Не работает через мобильную сеть | Блокировка портов оператором или требуется VPN | Проверка с другой сетью, настройка VPN |
Пошаговый план восстановления подключения
Действуйте последовательно, проверяя результат после каждого шага:
☑️ Диагностика подключения Outlook к Exchange
- Веб-вход. Войдите в почту через браузер. Если не пускает — сбрасывайте пароль или обращайтесь к администратору, приложение ни при чём.
- Чистое добавление. Удалите учётную запись из Outlook, перезагрузите телефон, добавьте ящик заново, выбрав тип
ExchangeилиOffice 365. - Ручная настройка. Если автоопределение не срабатывает, введите сервер вручную (для облака —
outlook.office365.com). - Другая сеть. Повторите попытку через другой Wi-Fi или мобильный интернет, чтобы исключить фильтрацию.
- Администратор. Если ничего не помогло, передайте IT-отделу текст ошибки и время попытки — по серверным логам причина находится быстро.
⚠️ Внимание: не удаляйте корпоративный профиль управления устройством (MDM) и не сбрасывайте телефон к заводским настройкам ради почты — при действующих политиках Intune это может привести к потере доступа к рабочим данным или блокировке устройства политиками организации.
Когда проблема на стороне сервера
Есть признаки, по которым можно понять, что виноват не телефон: подключение не работает сразу на нескольких устройствах, коллеги жалуются на то же самое, веб-почта открывается, но медленно или с ошибками. В таком случае проверяют службы IIS на сервере Exchange, состояние виртуальных каталогов Autodiscover, EWS и ActiveSync, а также свежие изменения в конфигурации — обновления, смену сертификата, миграцию.
Пользователю здесь доступно немногое: зафиксировать точный текст ошибки, время её появления и передать информацию администратору. Самостоятельные эксперименты с серверными настройками без соответствующих прав недопустимы.
Часто задаваемые вопросы
Outlook постоянно просит пароль, хотя он верный. Что делать?
Чаще всего это признак конфликта методов аутентификации: сервер ждёт Modern Auth, а клиент пытается войти по старой схеме, или наоборот. Удалите учётную запись, добавьте её заново и убедитесь, что выбирается вход через окно авторизации Microsoft (с логотипом организации), а не простая форма пароля. Если не помогло — вопрос к администратору о настройке OAuth.
Можно ли настроить Exchange вручную без Autodiscover?
Да. При добавлении учётной записи выберите ручную настройку и укажите адрес сервера: для Microsoft 365 — outlook.office365.com, для локального Exchange — внешний адрес вашего сервера (его сообщит IT-отдел). Учтите, что ручной ввод не обходит проблемы с сертификатом и политиками доступа.
Почему почта работает по Wi-Fi, но не через мобильный интернет?
Возможные причины: оператор или корпоративный APN фильтрует трафик, организация разрешает доступ к серверу только из определённых сетей или требуется VPN-подключение. Проверьте, сохраняется ли проблема с другой SIM-картой или после подключения корпоративного VPN.
Поможет ли переустановка приложения Outlook?
Иногда — если повреждены локальные данные приложения. Перед переустановкой убедитесь, что знаете пароль и данные для входа: после удаления потребуется заново пройти авторизацию, включая двухфакторную проверку, если она включена в организации.
Что делать, если организация требует регистрацию устройства в Intune?
Следуйте подсказкам приложения: обычно Outlook предлагает установить Intune Company Portal и зарегистрировать устройство. Это штатное требование политик безопасности. Если регистрация завершается ошибкой, обратитесь в IT-отдел — возможно, устройство не соответствует политикам (например, по версии ОС или наличию блокировки экрана).