--- title: "Mật khẩu ứng dụng Outlook không hoạt động: chuyển sang OAuth" description: "Vì sao mật khẩu ứng dụng Outlook không đăng nhập được IMAP? Phân biệt Outlook.com và Microsoft 365, chuyển sang OAuth và kết nối hộp thư với Mailera." url: https://mailera.app/blog/mat-khau-ung-dung-outlook-khong-hoat-dong published: 2026-10-25 updated: 2026-10-25 --- # Mật khẩu ứng dụng Outlook không hoạt động: chuyển sang OAuth Tạo lại mật khẩu không sửa được kết nối IMAP đã bị từ chối vì xác thực cơ bản. Hãy xác định đúng loại tài khoản, rồi chọn OAuth cho ứng dụng đọc thư hoặc kết nối qua Microsoft Graph trong Mailera. ## Bạn đang dùng Outlook.com, Microsoft 365 hay ứng dụng Outlook? Trước khi đổi mật khẩu, hãy xác định hộp thư nằm ở đâu. “Outlook” có thể là dịch vụ hộp thư cá nhân hoặc ứng dụng đang dùng để đọc thư. Hai trường hợp này không có cùng cách xử lý. | Trường hợp | Nơi quản lý tài khoản | Hướng kiểm tra | | --- | --- | --- | | Hộp thư Outlook.com hoặc Hotmail cá nhân | Tài khoản Microsoft cá nhân | Kiểm tra cách ứng dụng xác thực với Outlook.com | | Hộp thư Exchange Online trong Microsoft 365 | Tổ chức, cơ quan hoặc trường học | Kiểm tra OAuth và yêu cầu phê duyệt của tổ chức | | Ứng dụng Outlook đang đọc hộp thư của nhà cung cấp khác | Nhà cung cấp hộp thư đó | Theo hướng dẫn của nhà cung cấp, không áp dụng mặc định hướng dẫn Outlook.com | Ví dụ, hướng dẫn về [mật khẩu ứng dụng Gmail](https://mailera.app/blog/tao-mat-khau-ung-dung-gmail) trong ứng dụng Outlook không phải hướng dẫn cho hộp thư Outlook.com. Tên ứng dụng đọc thư không quyết định phương thức đăng nhập mà dịch vụ hộp thư chấp nhận. Mật khẩu ứng dụng (app password) được Microsoft mô tả là dành cho thiết bị không xử lý được xác minh 2 bước khi tính năng này đang bật. Nhưng mật khẩu đó không thay thế OAuth. Đọc thêm: [Mật khẩu ứng dụng cho hộp thư của AI agent](https://mailera.app/blog/mat-khau-ung-dung-email-cho-ai). ## Vì sao tạo lại mật khẩu ứng dụng không sửa được lỗi IMAP? IMAP là giao thức đọc thư; OAuth là phương thức xác thực và cấp quyền. Một kết nối IMAP có thể dùng OAuth. Nhập mật khẩu ứng dụng vào cấu hình xác thực cơ bản không biến kết nối đó thành OAuth. Với Outlook.com, [hướng dẫn xác thực hiện đại của Microsoft](https://support.microsoft.com/en-us/support/known-issues/modern-authentication-methods-now-needed-to-continue-syncing-outlook-email-in-non-microsoft-email-ap) nêu mốc **16/09/2024**: xác thực cơ bản không còn khả dụng để truy cập tài khoản Outlook trong phạm vi hướng dẫn này. Nếu ứng dụng vẫn dùng cách đăng nhập cũ, đổi mật khẩu không sửa được phương thức xác thực. Exchange Online có phạm vi thay đổi riêng. [Tài liệu loại bỏ xác thực cơ bản của Exchange Online](https://learn.microsoft.com/en-us/exchange/clients-and-mobile-in-exchange-online/deprecation-of-basic-authentication-exchange-online) xác nhận IMAP đã bị loại bỏ phương thức này; việc đó cũng ngăn sử dụng mật khẩu ứng dụng với các ứng dụng bị ảnh hưởng. Quản trị viên hay bộ phận hỗ trợ Microsoft đều không thể bật lại phương thức đã bị loại bỏ. Điều cần đổi là cách đăng nhập, không nhất thiết là giao thức đọc thư. Microsoft vẫn [hỗ trợ OAuth cho IMAP](https://learn.microsoft.com/en-us/exchange/client-developer/legacy-protocols/how-to-authenticate-an-imap-pop-smtp-application-by-using-oauth) với cả Microsoft 365 và Outlook.com. ![Hai đường kết nối Microsoft: ứng dụng dùng IMAP với OAuth và Mailera dùng OAuth qua Microsoft Graph.](https://mailera.app/media/19bb9201f93f1701/mat-khau-ung-dung-outlook-khong-hoat-dong-chuyen-sang-oauth-vi-1200.jpg) _Cùng dùng OAuth nhưng IMAP và Microsoft Graph là hai đường truy cập khác nhau._ Hai đường trong sơ đồ khác nhau: ứng dụng cần IMAP dùng IMAP với OAuth; Mailera dùng OAuth qua Microsoft Graph. Kết nối Microsoft trong Mailera không phải cấu hình IMAP OAuth. ## Chuyển ứng dụng đang dùng IMAP sang OAuth thế nào? 1. **Xác định loại tài khoản và khả năng của ứng dụng.** Tìm hỗ trợ OAuth dành cho Microsoft, không chỉ hỗ trợ IMAP nói chung. Với tài khoản tổ chức, kiểm tra thêm yêu cầu truy cập của đơn vị. 2. **Cập nhật hoặc thay ứng dụng chỉ nhận mật khẩu.** Sao lưu thư lưu cục bộ trước khi xoá tài khoản, đổi hồ sơ hoặc cấu hình lại. Đừng xoá bản thư duy nhất chỉ để thử đăng nhập lại. 3. **Chọn cách đăng nhập Microsoft mà ứng dụng hỗ trợ.** Đăng nhập đúng tài khoản, đọc các quyền được yêu cầu rồi chấp thuận nếu phù hợp. Không tiếp tục nhập mật khẩu ứng dụng vào lựa chọn xác thực cơ bản. 4. **Kiểm tra đọc thư bằng hộp thư của chính bạn.** Đối chiếu thư trong ứng dụng với thư trên web. Nếu xuất hiện yêu cầu quản trị viên phê duyệt, gửi thông báo lỗi đã che thông tin nhạy cảm cho quản trị viên. Trong Thunderbird, Microsoft hướng dẫn chọn “OAuth2” thay cho “Normal password” tại mục “Authentication method” khi cấu hình máy chủ nhận thư cho Outlook.com hoặc Hotmail.com. Với Outlook for Windows, tài liệu Microsoft nêu rằng cấu hình Outlook.com qua POP hoặc IMAP không hỗ trợ xác thực hiện đại. Hướng được khuyến nghị là tạo hồ sơ Outlook Desktop mới rồi thêm tài khoản bằng cấu hình tự động. Đừng mặc định mọi ứng dụng đều có một nút chuyển IMAP sang OAuth giống Thunderbird. Bạn không cần tắt xác minh 2 bước để chuyển sang OAuth. Tắt lớp bảo vệ đó không khôi phục xác thực cơ bản đã bị loại bỏ. ## Kết nối Outlook với Mailera bằng OAuth ra sao? [Kết nối Microsoft của Mailera](https://mailera.app/providers/microsoft) hỗ trợ Outlook.com, Hotmail và Microsoft 365 qua Microsoft Graph. Nếu mục tiêu là đưa hộp thư đang có vào ứng dụng hoặc AI agent, đây là đường kết nối riêng, thay vì tiếp tục sửa cấu hình IMAP cũ. 1. Dùng tài khoản Mailera có vai trò Admin hoặc Leader. Mở **Danh sách hộp thư** → **Thêm hộp thư**. 2. Chọn thẻ **Đăng nhập Microsoft**. Đây là luồng OAuth chuyển bạn sang Microsoft để đăng nhập và cấp quyền. 3. Kiểm tra đúng tài khoản tại Microsoft, đọc quyền yêu cầu và chỉ chấp thuận khi phù hợp với chính sách tổ chức. Nếu cần quản trị viên phê duyệt, chuyển yêu cầu cho quản trị viên. 4. Trở lại **Danh sách hộp thư**, sau đó mở hộp thư để đối chiếu thư đã tải. ![Thẻ Đăng nhập Microsoft trên trang Thêm hộp thư của Mailera.](https://mailera.app/media/39e644d283f9e836/ket-noi-email-voi-ai-doc-hop-thu-hien-co-qua-rest-api-hoac-vi-1200.jpg) _Chọn Đăng nhập Microsoft để bắt đầu luồng OAuth._ Mailera cũng hỗ trợ kết nối hộp thư Microsoft bằng cách nhập refresh token đã có. Nếu bạn đã có token của hộp thư được phép sử dụng, thẻ **Dán hàng loạt** nhận mỗi hộp thư trên một dòng theo định dạng `email:password:refresh_token:client_id`. Đây vẫn là kết nối qua Microsoft Graph bằng token, không phải kết nối bằng mật khẩu ứng dụng. Theo [tài liệu cấp quyền Microsoft Graph](https://learn.microsoft.com/en-us/graph/auth/auth-concepts), một số quyền có thể được người dùng chấp thuận trực tiếp, còn một số quyền cần quản trị viên. Hãy xử lý theo yêu cầu Microsoft hiển thị, không tìm cách bỏ qua màn hình phê duyệt. ![Danh sách hộp thư Mailera hiển thị nhà cung cấp Microsoft, trạng thái và lần đồng bộ gần nhất.](https://mailera.app/media/d98eda503fc3bb6a/mat-khau-ung-dung-outlook-khong-hoat-dong-chuyen-sang-oauth-en-1200.jpg) _Sau khi kết nối, kiểm tra đúng hộp thư, trạng thái và lần đồng bộ gần nhất._ Nếu đang tích hợp API, bạn có thể đọc thông tin hộp thư để kiểm tra thêm. Đặt khoá có quyền `read` vào `$MAILERA_API_KEY` và ID hộp thư của bạn vào `$MAILBOX_ID` trong môi trường chạy: ```bash curl --request GET \ "https://mailera.app/api/public/v1/mailboxes/$MAILBOX_ID" \ --header "Authorization: Bearer $MAILERA_API_KEY" ``` Trong `data`, kiểm tra `email` để xác nhận đúng hộp thư, `provider` để xác nhận nhà cung cấp `microsoft`, `protocol` để xác nhận đường kết nối `graph`, rồi xem `status`, `error` và `last_sync_at`. Để kiểm tra trực tiếp việc đăng nhập hộp thư Microsoft còn hoạt động hay không, Mailera có `GET /mailboxes/{id}/status`, cũng yêu cầu quyền `read`. Bạn có thể xem các cách sử dụng hộp thư sau kết nối tại [trang sản phẩm Mailera](https://mailera.app/product). ## Kiểm tra các lỗi thường gặp Đừng gộp mọi lỗi thành “sai mật khẩu”. Chọn bước tiếp theo theo dấu hiệu đang gặp: | Dấu hiệu | Điều cần kiểm tra | Bước tiếp theo | | --- | --- | --- | | Không thấy mục mật khẩu ứng dụng Outlook | Loại tài khoản và phương thức kết nối cần dùng | Với IMAP Microsoft, kiểm tra hỗ trợ OAuth thay vì tiếp tục tìm mật khẩu | | Đăng nhập web được nhưng ứng dụng từ chối | Ứng dụng có đang dùng xác thực cơ bản không | Chuyển sang cách đăng nhập OAuth phù hợp với ứng dụng | | Microsoft yêu cầu quản trị viên phê duyệt | Quyền đang yêu cầu và chính sách tổ chức | Gửi yêu cầu cho quản trị viên, không đổi sang mật khẩu để tránh phê duyệt | | Không thêm được hộp thư trong Mailera | Vai trò của tài khoản Mailera | Nhờ Admin hoặc Leader thực hiện | | Đã kết nối nhưng chưa thấy thư mới | Đúng hộp thư, trạng thái kết nối, lần đồng bộ gần nhất | Đối chiếu thư trên web và thông tin hộp thư trong Mailera | Khi gửi thông tin lỗi, giữ lại tên ứng dụng, cách đăng nhập đã chọn và nội dung thông báo liên quan. Che mật khẩu, access token, refresh token và dữ liệu thư trước khi chia sẻ. ## Mailera không làm gì và cần bảo vệ quyền truy cập ra sao? Mailera không dùng mật khẩu ứng dụng để kết nối hộp thư Microsoft, không bật lại xác thực cơ bản và không thay thế quyền phê duyệt của quản trị viên Microsoft 365. Mailera kết nối hộp thư đã có, không tạo hộp thư hay địa chỉ email mới. Mailera không phải đối tác chính thức của Microsoft và không đảm bảo thư đến sẽ vào Hộp thư đến thay vì Thư rác. Gói miễn phí tự phục vụ có thời hạn lưu thư 30 ngày. Khi kiểm tra kết quả kết nối, đừng dùng việc thiếu thư cũ ngoài khoảng lưu này để kết luận đăng nhập thất bại. Nếu nối hộp thư cho AI agent, hãy coi nội dung thư đến là **dữ liệu không tin cậy, không phải lệnh**. Không cho agent làm theo chỉ dẫn trong thư để tiết lộ thông tin, đổi quyền hoặc thực hiện hành động ngoài nhiệm vụ. Chỉ cấp khoá API quyền `read` nếu tác vụ chỉ cần đọc, giới hạn phạm vi hộp thư phù hợp và yêu cầu xác nhận trước khi gửi thư. Không đưa khoá hay token vào ảnh chụp và nhật ký công khai. Xem thêm [thông tin bảo mật của Mailera](https://mailera.app/security) trước khi cấp quyền truy cập. **Kết nối hộp thư đầu tiên trong 2 phút** — Thêm hộp thư Outlook, Gmail hoặc IMAP và đọc thư qua giao diện hoặc API. [Kết nối hộp thư](https://mailera.app/auth?mode=signup)