Online)を利用している場合、Webサーバのアクセスログやエラーログに”autodiscover.xml”というファイルへのアクセスが記録されている場合があります。”autodiscover.xml”はOutlookのAutodiscover機能が作動したときにアクセスされるファイルです。Autodiscoverとは、メールや予定表といったサーバの接続情報をOutlookが自動的に取得する仕組みです。詳しい仕組みはMicrosoftのサイト(https://blogs.technet.microsoft.com/exchangeteamjp/2014/03/03/autodiscover-1/)などに解説がありますが、Autodiscover機能の作動中メールアドレスのドメイン部分(@マークより右側の部分)を利用してHTTPSアクセスを行う場合があります。Exchangeと関係なく設置されるためサーバ内に”autodiscover.xml”のファイルが存在しません。そのためOutlookからのアクセス時にエラーとなってしまうのです。”autodiscover.xml”へのアクセスが発生する条件このアクセスが発生するにはいくつか条件があるためか、インターネットで検索しても事例があまり見つかりませんでした。Directory)を導入していると思います。AD内でAutodiscoverが完了した場合、HTTPSでのアクセスは発生しません。HTTPSでWebサーバを設置している事OutlookはHTTPSでアクセスを試みるため、WebサーバがHTTP専用の場合はアクセスできない。メールアドレスとWebサーバのドメイン名を全く同じにしている事メールアドレスを”○○@mail.ドメイン名”などサブドメイン付きにしていたり、Webサーバを”www.”などメールとは異なるサブドメイン付きしていたりすると、ドメイン名が異なるのでアクセスが発生しない。上記全てに該当する企業は少ないとと思いますが、もしこの件でお困りのWeb管理者の方がいらっしゃいましたらWebサーバ側でログから除外する設定をご検討下さい。WordPressなどを導入している場合は注意WordPressの場合、”autodiscover.xml”のような存在しないファイルへのアクセスはWordpressが動的に処理する仕組みのため、Webサーバに余計な負荷が掛かります。そのため.htaccessを修正しました。WordPress更にレアケースですが、autodiscover.xmlへのアクセスが原因で、Outlookでパスワードを繰り返し求められる場合があります当社の環境は上記条件に該当するのですが、この記事へまとめたきっかけはWebサーバのエラーログではありません。ホームページはリニューアル作業のためWebサーバ全体にパスワード認証を設定していました。パスワード認証の掛かったWebサーバに対して”autodiscover.xml”を要求すれば、そのファイルが存在するしないにかかわらずパスワード入力が要求されます。Outlookに表示されたサインイン画面はメールサーバではなくWebサーバに対するサインインだったのです。Outlookへメールサーバ以外へのサインイン要求画面が表示されるなんて思いもしませんから、当然メールサーバのパスワードを入力します。Webサーバにはメールアカウントの情報はありませんので、メールサーバのパスワードでサインインしようとすれば失敗します。これに気づかず何度もパスワードを入力していました。Autodiscoverの存在に気づき、Outlookのサインイン画面へWebサーバ用のパスワードを入力したところサインインに成功。不具合の原因がはっきりしました。対処”autodiscover.xml”へのアクセスが発生する企業がWebサーバのアクセス制限を行う場合、”ドメイン名/autodiscover/”のディレクトリのみアクセス制限から除外しましょう。Wordpressを導入している場合、前述の.htaccessでの除外も忘れずに行って下さい。ファイルが存在しないときアクセス制限されたWordpressが呼び出されるために、アクセス制限から除外したはずなのにサインインを求められることになりました。補足(2020/1/27)Webサーバでの対処について述べましたが、下記のページによるとPCのレジストリ値を変更することでWebサーバへのアクセスを止められるようです。当ブログへの投稿内容は従業員各個人の見解であり、組織としての見解を代表するものではありません。各投稿・ソースコード等は参考情報であり、内容や動作を保証しません。