对象
给使用 Exchange Online 的客户，并且有在 HENNGE Access Control 的限制里使用 HENNGE Device Certificate 的功能。
目的
如果您有使用 HENNGE Access Control 里的 HENNGE Device Certificate 这项功能的话，我们建议您在 Exchange Online 中打开先进认证。
此文章的手序帮助您确认您 Microsoft 365 中的“先进认证”参数是否打开，并教您如何开启您 Microsoft 365 中的先进认证。
注意事项
1. 此篇文章于 2019 七月撰写，有部份的功能或服务可能已经更新导至这篇文章不适用。
2. 请使用一个 onmicrosoft.com 网域的帐号来执行本步骤。
3. 如有需要，请在执行此步骤前告知您公司的同仁。
执行步骤
1. 由 PowerShell 登入您的 Exchange Online
登入您的 Exchange Online.
Connect to Exchange Online PowerShell
2. 检查当前的登入验证模式
由 PowerShell 执行以下步骤，便可确认目前的登入验证模式。
Get-OrganizationConfig | Format-Table Name,OAuth* -Auto
・如果“先进验证”已开启，此参数便是“True”。
・如果“先进验证”未开启，此参数便是“False”。
3. 开启“先进认证”登入模式
于 PowerShell 执行以下的指令，即可打开 Exchange Online 的先进认证登入模式。
※ 执行完指令到实际产生效果可能会花一些时间。
Set-OrganizationConfig -OAuth2ClientProfileEnabled $true
※ 在执行完此设定之后，您的行事历验证页面会被转到 HENNGE 登入画面，请确保您的用户已被告知。
参考
・Connect to Exchange Online PowerShell
・Enable modern authentication in Exchange Online