Depuis la coupure de l’authentification basique par Microsoft, de nombreux utilisateurs de BlackBerry Hub+ ont perdu l’accès continu à leurs boîtes Outlook.com/Hotmail. Ce guide pas‑à‑pas, éprouvé par la communauté, explique comment rétablir courriels, calendrier et contacts via OAuth 2.0.
Problématique rencontrée
Depuis février 2024, Microsoft a désactivé l’authentification basique (POP/IMAP avec mot de passe) pour les comptes Outlook.com/Hotmail et impose l’authentification moderne (OAuth 2.0). Les versions antérieures de BlackBerry Hub+ Services (ainsi que certaines applications courriel tierces ne gérant pas OAuth) se retrouvent alors bloquées : demandes de mot de passe en boucle et échec d’ajout de compte.
-ERR Logon failure: unknown user name or bad password
Conséquences constatées :
- Impossible d’ajouter ou de conserver un compte Outlook.com dans Hub+.
- Synchronisation courriel aléatoire voire inexistante.
- Calendrier et contacts inopérants.
Pourquoi cela se produit
Le protocole basique envoie un identifiant et un mot de passe à chaque connexion. À l’inverse, OAuth 2.0 délègue l’authentification à Microsoft via un flux Web sécurisé et émet un jeton d’accès limité dans le temps. Quand une application ne sait pas effectuer ce flux, elle tente encore un mot de passe « classique », désormais refusé côté serveur. D’où les erreurs « mot de passe incorrect » alors que vos identifiants sont valides.
Solutions vérifiées par la communauté
| Étape | Détail | Remarques utiles |
|---|---|---|
| 2.1 Mettre à jour Hub+ | Installer BlackBerry Hub+ Services ≥ 2.2445.x (bêta 5 sept., stable 6 nov. 2024) depuis Google Play. | Sans cette version, OAuth n’est pas proposé. |
| 2.2 Supprimer puis ré‑ajouter le compte | Hub › ⚙︎ Gérer les comptes › supprimer Outlook.com › « + Ajouter un compte ». • À l’invite du mot de passe choisir « Se connecter avec Microsoft ». • Suivre le flux OAuth (identifiant, 2FA, autorisations). | Évite toute saisie manuelle de serveur. |
| 2.3 Méthode alternative “Paramètres système” | Si le bouton OAuth n’apparaît pas : Android › Paramètres › Comptes › Ajouter un compte › Exchange (ActiveSync) : entrer l’adresse › « Connexion Microsoft ». Une fois le compte présent au niveau système, retourner dans Hub+ et l’ajouter. | Fonctionne sur la majorité des Samsung, Pixel, etc. |
| 2.4 Configuration manuelle avancée | • Serveur : outlook.office365.com (ou outlook.live.com)• Port : 443 • Sécurité : SSL/TLS • Authentification : choisir OAuth / « X » (pas de mot de passe local) • Domaine\Nom d’utilisateur : adresse e‑mail complète | Utile sur appareils où l’assistant bloque ou pour vérifications. |
| 2.5 Installer (ou laisser installé) Outlook | Sur certains modèles, ajouter d’abord le compte dans l’application Outlook (ou Outlook Lite), puis l’importer dans Hub+. | Outlook force la création du jeton OAuth que Hub+ réutilise. |
Procédure recommandée pas à pas
- Mettre à jour depuis Google Play : BlackBerry Hub+ Services, BlackBerry Hub, Calendrier BlackBerry, Contacts BlackBerry, Android System WebView et Google Play Services.
- Redémarrer l’appareil pour déverrouiller les composants WebView/OAuth.
- Supprimer le compte Outlook.com dans Hub+ (Hub › ⚙︎ Gérer les comptes › Outlook.com › Supprimer) et, si présent au niveau Android, le retirer aussi de Paramètres › Comptes.
- Ajouter à nouveau le compte dans Hub+ en choisissant « Se connecter avec Microsoft ». Ne saisissez pas de mot de passe dans un champ simple : laissez s’ouvrir la page Microsoft.
- Finaliser le flux (mot de passe Microsoft, MFA, autorisations). Pendant la MFA, préférez la validation via l’app Microsoft Authenticator ou SMS.
- Autoriser la synchronisation de Courrier, Calendrier, Contacts lorsque Hub+ vous le demande et vérifier ensuite dans Paramètres › Comptes › Exchange que les cases sont cochées.
- Tester l’envoi et la réception, puis ouvrir le calendrier pour forcer la première sync.
Quand le bouton « Se connecter avec Microsoft » n’apparaît pas
Deux solutions éprouvées :
- Méthode Paramètres Android (section 2.3) : crée le compte au niveau système sous Exchange (ActiveSync), ce qui déclenche l’OAuth de Microsoft, puis ajoutez‑le dans Hub+.
- Passer par l’app Outlook/Outlook Lite (section 2.5) : ajoutez le compte dans Outlook, confirmez la MFA, ouvrez au moins une fois la boîte, puis revenez l’ajouter dans Hub+.
Configuration manuelle : EAS vs IMAP/SMTP
Sur Android, Hub+ fonctionne idéalement via Exchange ActiveSync (EAS) pour les comptes Outlook.com : un seul profil gère courriels, calendrier et contacts. IMAP/SMTP peut dépanner le courriel uniquement mais ne transporte ni calendrier ni contacts.
| Type de compte | Paramètres typiques | Fonctions | Remarques |
|---|---|---|---|
| Exchange ActiveSync (recommandé) | Serveur : outlook.office365.com ou outlook.live.comPort : 443 • SSL/TLS Auth : OAuth 2.0 Utilisateur : adresse e‑mail | Courriel, Calendrier, Contacts, tâches selon app | Le flux OAuth remplace le mot de passe local. Ne pas remplir « mot de passe » si un bouton Microsoft est proposé. |
| IMAP/SMTP (dépannage) | IMAP : outlook.office365.com : 993 TLSSMTP : smtp.office365.com : 587 STARTTLSAuth : OAuth si l’app le supporte | Courriel uniquement | Pas de calendrier/contacts. À n’utiliser que si EAS est indisponible ou sur très anciens appareils. |
Points particuliers et problèmes résiduels
- Synchronisation calendrier/contacts : absente dans les premières mises à jour, corrigée à partir de la build nov. 2024. Mettez à jour, puis supprimez/ré‑ajoutez le compte pour activer le calendrier.
- Anciens appareils (Android ≤ 8 / BlackBerry Key2 LE) : ne reçoivent plus les versions récentes de Hub+. Options :
- utiliser uniquement Outlook Lite ou le webmail,
- configurer IMAP (993) + SMTP (587) : accès courriel OK, mais sans calendriers ni contacts,
- ou migrer vers un appareil Android 10+ compatible.
- Boucle d’authentification persistante : assurez‑vous que l’étape « Se connecter avec Microsoft » apparaît ; sinon, appliquez la Méthode système (2.3) ou la configuration manuelle (2.4).
- Erreur AADSTS50177 / « tenant BlackBerry » : survient si l’app tente une ancienne connexion « Live.com ». Remettez le serveur sur
outlook.office365.comet relancez l’OAuth.
Dépannage avancé (check‑list exhaustive)
Vérifier l’environnement Android
- WebView : ouvrez Google Play et mettez à jour Android System WebView et Chrome (ou le WebView du fabricant). OAuth s’appuie sur ce composant.
- Services Google Play : indispensables à l’ouverture du flux de connexion et à la délivrance des notifications push.
- Économie d’énergie : désactivez toute restriction batterie pour Hub+, Services Hub+ et Play Services (Paramètres › Batterie › Optimisation).
- Données d’arrière‑plan : autorisez‑les pour Hub+ et Services Hub+ (Paramètres › Applications › Hub+).
Remise à zéro propre de Hub+
- Supprimez le compte Outlook.com de Hub+ et de Paramètres › Comptes.
- Paramètres › Applications › Hub+ Services › Forcer l’arrêt puis Stockage › Vider le cache (pas les données, sauf en dernier recours).
- Redémarrez le téléphone.
- Ajoutez le compte via « Se connecter avec Microsoft ».
Contrôles OAuth/MFA
- Si la validation MFA ne s’affiche pas, essayez réseau mobile puis Wi‑Fi (ou inversement).
- Évitez les navigateurs flottants/bloqueurs de pubs pendant l’OAuth (peuvent interférer avec WebView).
- Si vous utilisez Microsoft Authenticator, ouvrez‑la une fois avant de lancer l’ajout de compte.
Cas particuliers par constructeur
- Samsung : la méthode 2.3 via Exchange dans Paramètres fonctionne généralement au premier essai.
- Pixel : idem, veillez à autoriser Contacts et Calendrier à Hub+ après l’ajout.
- Marques avec agressivité batterie (Huawei/EMUI, Xiaomi/MIUI, etc.) : ajoutez Hub+ et Services Hub+ à la liste blanche d’autodémarrage et d’activité en arrière‑plan.
Bonnes pratiques et recommandations complémentaires
- Tenir à jour : Hub+, Android System WebView et Play Services.
- Activer la MFA sur le compte Microsoft : Hub+ la prend désormais en charge.
- Vérifier “Calendrier/Contacts” dans Paramètres › Comptes › Exchange après ré‑ajout.
- Sauvegarder régulièrement courriels et contacts (PST ou export vCard) avant toute manipulation.
- En cas d’urgence, le webmail Outlook.com reste accessible depuis n’importe quel navigateur mobile.
Comparatif des méthodes d’ajout (choisir la bonne approche)
| Méthode | Quand l’utiliser | Avantages | Limites |
|---|---|---|---|
| Hub+ “Se connecter avec Microsoft” | Android 10+ avec Hub+ ≥ 2.2445.x | Flux officiel OAuth, support MFA, configuration simple | Nécessite WebView/Play Services à jour |
| Paramètres Android › Exchange | Si le bouton OAuth n’apparaît pas dans Hub+ | Déclenche OAuth au niveau système, meilleure compatibilité OEM | Interface différente selon fabricants |
| App Outlook / Outlook Lite | Quand Hub+ n’initie pas l’OAuth | Forçage du jeton OAuth, très robuste | Application supplémentaire à conserver |
| IMAP/SMTP | Très anciens appareils non compatibles EAS/OAuth | Restaure courriel minimal | Pas de calendrier/contacts, configuration plus complexe |
FAQ (questions fréquentes)
Puis‑je réactiver “l’authentification basique” juste pour Hub+ ?
Non. Microsoft l’a désactivée côté serveur pour les comptes Outlook.com/Hotmail. La seule voie pérenne est OAuth 2.0.
Les « mots de passe d’application » sont‑ils une alternative ?
Non pour Outlook.com. Sur les comptes grand public, cette option n’est pas proposée comme contournement. Utilisez le flux OAuth.
Mon compte Microsoft « travail/école » (Entreprise) est‑il concerné ?
Ce guide cible Outlook.com/Hotmail. Pour un compte Microsoft 365 Entreprise, l’administrateur peut imposer des politiques (MFA, conditions d’accès) qui influent sur Hub+. La logique OAuth reste similaire.
Pourquoi mon mot de passe est‑il “refusé” alors qu’il est correct ?
Le serveur n’accepte plus l’échange d’un mot de passe brut via IMAP/POP/SMTP/EAS sans OAuth. Il faut passer par “Se connecter avec Microsoft”.
Dois‑je supprimer et ré‑ajouter le compte après chaque mise à jour ?
Non en temps normal. Mais après une mise à jour majeure de Hub+ ou correction de calendrier/contacts, il est recommandé de ré‑ajouter une fois pour régénérer le jeton.
Hub+ affiche « Impossible de terminer la configuration ». Que faire ?
Vérifiez WebView, Play Services, les autorisations de Hub+, la connectivité (Wi‑Fi/4G), puis utilisez la méthode Paramètres › Exchange ou l’ajout via Outlook Lite.
Je reçois des mails mais pas de notifications.
Désactivez l’optimisation batterie pour Hub+ et Services Hub+, autorisez les notifications et la synchronisation en arrière‑plan, puis redémarrez.
Les contacts ne s’affichent pas dans le composeur.
Ouvrez Contacts BlackBerry, déclenchez une synchronisation manuelle, et vérifiez que l’affichage des contacts « Exchange » est activé dans le filtre.
Exemples de scénarios d’échec & correctifs
- Scénario A : l’assistant Hub+ demande un mot de passe simple sans proposer Microsoft.
Correctif : annulez, mettez à jour Hub+ et WebView, puis utilisez Paramètres › Exchange (2.3). - Scénario B : après MFA, retour à Hub+ avec message « identifiants invalides ».
Correctif : forcer l’arrêt de Hub+ Services, vider le cache, redémarrer, recommencer l’ajout. - Scénario C : calendrier vide, mails OK.
Correctif : supprimer/ré‑ajouter le compte après mise à jour vers la build nov. 2024 +, vérifier les cases Calendrier/Contacts dans Compte › Exchange. - Scénario D : « AADSTS50177 » durant la connexion.
Correctif : serveuroutlook.office365.com+ relancer OAuth (2.4).
Checklist après migration vers OAuth
- Envoyer un e‑mail de test vers votre propre adresse et vérifier la réception.
- Créer un rendez‑vous test dans le calendrier et contrôler sa présence sur Outlook.com.
- Ajouter un contact test et vérifier sa synchronisation bidirectionnelle.
- Redémarrer l’appareil et confirmer la persistance des notifications.
- Vérifier que la MFA est active et que Microsoft Authenticator fonctionne.
Bonnes habitudes de sécurité
- Activez la vérification en deux étapes sur votre compte Microsoft.
- Ne partagez jamais de captures d’écran de codes de sécurité.
- Sur Android, protégez l’accès à Hub+ (verrouillage d’écran, biométrie).
- Nettoyez régulièrement les appareils connectés listés dans votre compte Microsoft (déconnexion des appareils obsolètes).
Annexe : paramètres utiles (récapitulatif)
# Exchange ActiveSync (recommandé)
Serveur : outlook.office365.com (ou : outlook.live.com)
Port : 443
Sécurité: SSL/TLS
Auth : OAuth 2.0 (via bouton « Se connecter avec Microsoft »)
Login : adresse e-mail complète
# IMAP/SMTP (dépannage - courriel seul)
IMAP : outlook.office365.com:993 (TLS)
SMTP : smtp.office365.com:587 (STARTTLS)
Auth : OAuth 2.0 si l’app le supporte
Login : adresse e-mail complète Glossaire rapide
- Authentification basique : méthode à mot de passe transmis au serveur. Dépréciée.
- OAuth 2.0 : délégation d’accès par jetons sécurisés, compatible MFA.
- MFA/2FA : validation supplémentaire (app, SMS, clé physique).
- EAS (Exchange ActiveSync) : protocole mobile pour mails, calendriers, contacts.
- WebView : composant Android qui affiche les pages de connexion Microsoft.
Résumé opérationnel
Mettre à jour Hub+ → supprimer le compte Outlook → le ré‑ajouter via “Se connecter avec Microsoft” (OAuth) ou via Exchange ActiveSync dans les Paramètres Android → vérifier la synchronisation.
Cette séquence règle dans la grande majorité des cas la perte d’accès Hotmail/Outlook.com dans BlackBerry Hub+ et rétablit courriels, calendrier et contacts.
Guide express (imprimable)
- Ouvrir Google Play → mettre à jour Hub+ Services, WebView, Play Services.
- Redémarrer l’appareil.
- Supprimer le compte Outlook.com de Hub+ et de Paramètres › Comptes.
- Ajouter le compte dans Hub+ → Se connecter avec Microsoft → terminer la MFA.
- Si non proposé : Paramètres Android › Comptes › Exchange → saisir l’adresse → « Connexion Microsoft » → puis ajouter dans Hub+.
- Vérifier Courriel, Calendrier, Contacts et les notifications.