このサイトを正しく表示するには、最新のブラウザを使用し、Javascriptを有効化してください。

新しいOutlookでYahooメールを追加する際、Yahoo側でのサインインが求められるのはなぜですか？

カワシマリユ

最近、Windows 11標準のメールアプリから、右上に表示されるボタンで「新しいOutlook」に切り替えました。Eastlink、Outlook、Hotmailなど複数のメールアカウントは問題なく新しいOutlookに統合できたのですが、Yahoo.comのアカウントだけがうまく動作しません。

Yahooアカウントを連携させようとすると、「Yahooメール経由でOutlookメールにサインインすることを許可する」という画面が表示されます。なぜこのような手順になっているのでしょうか？ OutlookからYahooにサインインする、という逆の流れが自然なように思うのですが、この仕組みについて教えてください。

イシイオウカ

このご質問はOutlookに関する内容ですので、Outlook専門のコミュニティまたはグループに再投稿することをお勧めします。

ちなみに、メールアプリ右上のボタンは「新しいOutlook」を起動するためのものです。

浜崎元雄

こんにちは。これはYahoo側の表現が少し分かりにくいために起きる混乱です。

要するに、「お使いのOutlookアプリに、あなたのYahooアカウントのメールデータを読み書きする権限を与える」という許可を求めているだけです。セキュリティ上、ごく一般的な手順ですのでご安心ください。

カワシマリユ

浜崎元雄

浜崎さん、ご回答ありがとうございました。なるほど、そういう意味だったのですね。Yahoo側の表現が分かりにくいだけ、と聞いて安心しました。迅速なご対応に感謝します。

ヒノコウジ

これはOAuth 2.0という、最近の標準的な認証の仕組みが採用されているためです。この方式の利点は、「新しいOutlook」アプリがあなたのYahooアカウントのパスワードを直接保存しない点にあります。

アプリとYahooのサーバー間で、パスワードの代わりに「セキュリティトークン」と呼ばれる一時的な鍵を交換して認証を行います。これにより、万が一アプリから情報が漏洩しても、パスワードそのものが盗まれるリスクがありません。

おそらくご登録のEastlinkアカウントは、パスワードを直接アプリに保存する古い認証方式（基本認証）を利用しているものと思われます。

カワシマリユ

ヒノコウジ

ヒノコウジさん、ご返信ありがとうございます。OAuthの仕組み、大変参考になりました。今回は、より早くご回答をいただいた浜崎さんの返信を解決策としてマークさせていただきました。

ヒノコウジ

カワシマリユ

浜崎さん、ご回答ありがとうございました。なるほど、そういう意味だったのですね。Yahoo側の表現が分かりにくいだけ、と聞いて安心しました。

いいえ、浜崎さんの説明は厳密には正しくありません。Yahooの文言は100%技術的に正確です。これはOAuthのフローを理解していないから生じる誤解です。

この認証フローでは、アプリケーション（今回の場合は「新しいOutlook」）が、リソースオーナー（あなた）の代理として保護されたリソース（Yahooメール）にアクセスするための許可をユーザーに求めます。したがって、「YahooがOutlookへのサインインを許可する」という表現は正しいのです。

詳細はこちらのYahooの公式ドキュメントをご確認ください。https://developer.yahoo.com/oauth2/guide/openid_connect/getting_started.html

Assistant

ご質問ありがとうございます。その現象は、OAuth 2.0と呼ばれる現代的で安全な認証方式が使われているために起こる、正常な動作です。

多くの方が疑問に思われる点なので、仕組みを簡単にご説明します。

従来の方法（基本認証）:メールソフト（Outlook）に、メールアカウント（Yahoo）のIDとパスワードそのものを保存していました。これは単純ですが、メールソフトに脆弱性があった場合にパスワードが漏洩するリスクがありました。
新しい方法（OAuth 2.0）:メールソフト（Outlook）がYahooにアクセスしようとすると、ユーザーはYahooのサイトに飛ばされます。そこでログインし、「このアプリ（Outlook）にメールの閲覧などを許可しますか？」という確認に同意します。すると、Yahooはパスワードの代わりに「アクセストークン」という一時的な許可証をOutlookに渡します。

OAuthのメリット:

セキュリティの向上: OutlookはあなたのYahooのパスワードを一切知る必要がなく、保存もしません。これによりパスワード漏洩のリスクが大幅に減少します。
権限管理の容易さ: もしOutlookの使用をやめたくなったり、連携が不審に思えた場合、いつでもYahooのサイトからOutlookへの連携許可を取り消すことができます。

結論として、表示される手順はセキュリティを強化するための正しい流れであり、現在多くのウェブサービスで標準的に採用されています。安心して許可してください。