Klassieke outlook - kan shared mailbox niet als account toevoegen

Beste @Michaël Vandevelde

Bedankt voor de verduidelijking en de exacte foutcode (50132).

Fout 50132 (AADSTS50132: Service_PasswordResetWatermarkFailed) geeft aan dat het authenticatietoken ongeldig of verlopen is. Dit gebeurt wanneer 'Modern Authentication' de uitgeschakelde identiteit van het gedeelde postvak afdwingt, in plaats van een gedelegeerde aanmeldingsprompt toe te staan.

Wanneer Outlook de aanmeldingsprompt vastzet op het adres van het gedeelde postvak zonder de optie te bieden om van account te wisselen, kunt u dit direct oplossen met een van deze twee bewezen methoden:
Methode 1: De prompt voor Microsoft-inloggegevens afdwingen (registerwijziging)

Standaard probeert moderne authenticatie direct in te loggen met het ingevoerde adres. Door de registerwaarde ZeroConfigExchange in te stellen, dwingt u Outlook om aanvullende inloggegevens te vragen, zodat u kunt inloggen met uw gelicentieerde gebruikersaccount.

• Sluit Outlook volledig af.
• Druk op Win + R, typ regedit en druk op Enter.
• Ga naar: HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Profiles<UwProfielnaam>\9375CFF0413111d3B88A00104B2A6676 (Opmerking: als u slechts één profiel heeft, bekijk dan de mappen in 'Profiles').
• Klik met de rechtermuisknop op de betreffende map en kies Nieuw > DWORD-waarde (32-bits).
• Geef deze de naam ZeroConfigExchangeOnceFromAltAccount en stel de waarde in op 1.
• Open Outlook opnieuw en probeer de gedeelde postbus nogmaals toe te voegen. Outlook stelt u nu in staat om de gebruikersnaam voor het aanmelden te wijzigen naar die van uw hoofdaccount.

Methode 2: Handmatige geavanceerde configuratie via het Configuratiescherm

Als de automatische aanmeldingsprompt blijft hangen, slaat u de wizard 'Moderne configuratie' volledig over:

• Sluit Outlook.
• Open het Configuratiescherm > Zoek naar 'E-mail (Microsoft Outlook)'.
• Klik op 'E-mailaccounts...' > Klik op 'Nieuw...'.
• Selecteer 'Handmatige instelling of extra servertypen' > Klik op 'Volgende'.
• Kies 'Microsoft 365' (of 'Exchange').
• Typ het adres van de gedeelde postbus in het veld 'E-mailadres'.
• Wanneer het venster voor Windows-beveiligingsgegevens verschijnt met daarin het adres van de gedeelde postbus:
• Klik op 'Meer opties' (of 'Een ander account gebruiken').
• Voer uw volledige persoonlijke e-mailadres en uw persoonlijke wachtwoord in.
• Klik op 'OK' en voltooi de configuratie.
• Probeer methode 1 of methode 2 en laat me weten of u hiermee kunt inloggen met uw primaire inloggegevens.

Full Access alone should not require the shared mailbox’s own password. If Classic Outlook is asking for that password, it is probably trying to add the shared mailbox as a separate account rather than opening it through delegated access.

I would check these separately:

• remove the failed account entry from the Outlook profile;
• confirm the user has direct Full Access to the mailbox;
• if AutoMapping is enabled, allow Outlook time to receive the delegate information;
• otherwise add it as an additional mailbox under the user’s existing account, not as a new account with the shared address;
• test OWA → Open another mailbox to confirm the Exchange permission itself works.

If OWA works but Outlook still asks for the shared mailbox password, the problem is likely the Outlook account/profile flow rather than the Full Access permission.

Full disclosure: we’re building <removed> around the delegation and AutoMapping layer. It does not require or encourage signing in directly to a shared mailbox; the goal is to keep the user’s delegated access aligned with the intended permissions.