THAI DATA CLOUD
Manual Microsoft 365

Outlook Mobile: ตั้งค่าอีเมลองค์กรบน iPhone และ Android

ตั้งค่า Outlook Mobile บน iPhone และ Android ให้รับส่งอีเมลงาน Microsoft 365 ยืนยัน MFA ผ่าน Authenticator และรู้วิธีแก้ข้อผิดพลาดตอนลงชื่อเข้าใช้

โดย ทีมงาน THAI DATA CLOUD อัปเดต อ่าน 14 นาที

แชร์FacebookXLINELinkedIn
Outlook Mobile — Outlook Mobile: ตั้งค่าอีเมลองค์กรบน iPhone และ Android
Outlook Mobile: ตั้งค่าอีเมลองค์กรบน iPhone และ Android

คำตอบสั้น ๆ: ตั้งค่า Outlook Mobile บน iPhone และ Android ให้รับส่งอีเมลงาน Microsoft 365 ยืนยัน MFA ผ่าน Authenticator และรู้วิธีแก้ข้อผิดพลาดตอนลงชื่อเข้าใช้

คู่มือนี้อธิบาย Outlook Mobile ทีละขั้นตอน พร้อมคำสั่งที่ใช้ได้จริงและปัญหาที่พบบ่อย

Outlook Mobile คือแอป Microsoft Outlook สำหรับ iPhone, iPad และ Android ที่ Microsoft ออกแบบมาให้ใช้กับอีเมลงานบน Exchange Online โดยตรง แอปลงชื่อเข้าใช้ด้วย Modern Authentication รองรับ MFA และนโยบายความปลอดภัยขององค์กร เช่น Conditional Access และ Intune App Protection ซึ่งแอปอีเมลที่ติดมากับเครื่องหลายรุ่นทำได้ไม่ครบ

คู่มือนี้เขียนให้ทั้งพนักงานที่จะตั้งค่าเองและผู้ดูแลระบบที่ต้องช่วยผู้ใช้ เมื่อทำครบทุกขั้นตอน คุณจะมีกล่องจดหมาย ปฏิทิน และรายชื่อติดต่อของบริษัทอยู่ในแอปบนมือถือ ซิงก์ตรงกับ Outlook บนคอมพิวเตอร์ และรู้ว่าข้อความผิดพลาดตอนลงชื่อเข้าใช้แต่ละแบบต้องแก้ที่ฝั่งผู้ใช้หรือฝั่งผู้ดูแล

สิ่งที่ต้องเตรียม

  • iPhone, iPad หรือมือถือ Android ที่อัปเดตระบบปฏิบัติการล่าสุดหรือใกล้เคียง เพราะ Outlook Mobile รองรับเฉพาะระบบรุ่นที่ยังได้รับการอัปเดต
  • อีเมลและรหัสผ่านที่ใช้งานได้แล้ว แนะนำให้ทดสอบเข้า https://outlook.office.com บนคอมพิวเตอร์ก่อน ถ้าบนคอมก็เข้าไม่ได้ ปัญหาไม่ได้อยู่ที่มือถือ
  • บัญชีต้องมีไลเซนส์ที่รวม Exchange Online เช่น Business Basic, Business Standard, Business Premium หรือ E3
  • ถ้าองค์กรเปิด MFA ให้ลงทะเบียน Microsoft Authenticator ไว้ก่อน ดูวิธีใน เปิดใช้งานการยืนยันตัวตนแบบหลายขั้นตอน (MFA)
  • ถ้าองค์กรใช้ Microsoft Intune ให้ติดตั้ง Microsoft Authenticator (iPhone) หรือ Intune Company Portal (Android) เพิ่ม เพราะแอปเหล่านี้ทำหน้าที่ตัวกลางยืนยันอุปกรณ์ให้ Outlook

ฝั่งผู้ดูแลระบบ หากต้องการตรวจหรือจัดการอุปกรณ์จากเซิร์ฟเวอร์ ให้เตรียมบัญชีที่มีบทบาท Exchange Administrator และโมดูล Exchange Online PowerShell ซึ่งติดตั้งได้ด้วยคำสั่ง Install-Module ExchangeOnlineManagement

ขั้นตอนเพิ่มบัญชีอีเมลงานในแอป Outlook Mobile ตั้งแต่ติดตั้งแอป ลงชื่อเข้าใช้ ยืนยัน MFA จนซิงก์อีเมล
ทำตามลำดับนี้ ถ้าติดขั้นไหนให้ดูหัวข้อปัญหาที่พบบ่อยท้ายคู่มือ

ขั้นตอนที่ 1: ติดตั้งแอป Microsoft Outlook

เปิด App Store (iPhone/iPad) หรือ Google Play (Android) ค้นหา Microsoft Outlook และตรวจว่าผู้พัฒนาคือ Microsoft Corporation ก่อนกดติดตั้ง แอปปลอมที่ตั้งชื่อคล้ายกันมีอยู่จริงและอาจขโมยรหัสผ่านไปใช้

ถ้าบริษัทแจ้งว่าใช้ Intune ให้ติดตั้ง Microsoft Authenticator หรือ Intune Company Portal ก่อนเปิด Outlook ครั้งแรก การติดตั้งทีหลังมักทำให้ต้องลบบัญชีแล้วเพิ่มใหม่อีกรอบ

ขั้นตอนที่ 2: เพิ่มบัญชีอีเมลงานใน Outlook Mobile

  1. เปิดแอป Outlook แล้วแตะ Add Account หากในแอปมีบัญชีอื่นอยู่แล้ว ให้แตะรูปโปรไฟล์มุมซ้ายบน > Settings > Add Account แล้วเลือกเพิ่มบัญชีอีเมล (Email Account)
  2. ถ้าแอปตรวจเจอบัญชีงานที่มีอยู่ในเครื่อง จะแสดงขึ้นมาให้ แตะ Continue ได้เลย ถ้าไม่ใช่บัญชีที่ต้องการ ให้แตะ Skip แล้วพิมพ์อีเมลงาน เช่น [email protected]
  3. แอปจะพาไปหน้าลงชื่อเข้าใช้ของ Microsoft ซึ่งมักมีโลโก้หรือภาพพื้นหลังของบริษัท พิมพ์รหัสผ่านแล้วแตะ Sign in

หากแอปถามให้เลือกประเภทบัญชี ให้เลือก Microsoft 365 หรือ Office 365 (ชื่อขึ้นกับเวอร์ชันแอป) ห้ามเลือก IMAP หรือ POP เพราะจะได้แค่อีเมล ไม่มีปฏิทิน และไม่ผ่านนโยบายความปลอดภัยขององค์กร การที่แอปถามประเภทบัญชีมักแปลว่าพิมพ์อีเมลผิด ให้ตรวจตัวสะกดอีกครั้ง ขั้นตอนบนหน้าจอแต่ละรุ่นดูเพิ่มได้จาก คู่มือตั้งค่าแอป Outlook ของ Microsoft

ขั้นตอนที่ 3: ยืนยันตัวตนด้วย MFA

หลังใส่รหัสผ่าน ถ้าองค์กรเปิด MFA หน้าจอจะแสดงตัวเลขสองหลัก ให้เปิดแอป Microsoft Authenticator พิมพ์ตัวเลขนั้นลงในการแจ้งเตือนที่ขึ้นมา แตะ Yes แล้วสลับกลับไปที่ Outlook การจับคู่ตัวเลข (number matching) แบบนี้ป้องกันกรณีมีคนอื่นลองลงชื่อเข้าใช้แล้วรอให้คุณกดอนุมัติโดยไม่ตั้งใจ

ถ้าหน้าจอขึ้นว่า More information required แปลว่าบัญชียังไม่ได้ลงทะเบียนวิธียืนยันตัวตน ให้ทำตามขั้นตอนบนจอ หรือสะดวกกว่านั้นคือลงทะเบียนบนคอมพิวเตอร์ที่ https://mysignins.microsoft.com/security-info แล้วค่อยกลับมาเพิ่มบัญชีในมือถือ

แผนภาพ Outlook Mobile ลงชื่อเข้าใช้ผ่าน Microsoft Entra ID พร้อม MFA จาก Authenticator ก่อนซิงก์กับ Exchange Online
แอปไม่เก็บรหัสผ่าน แต่ใช้โทเค็นจาก Entra ID ในการซิงก์ข้อมูลกับ Exchange Online

เบื้องหลังคือ Outlook Mobile ไม่ได้เก็บรหัสผ่านของคุณไว้ในแอป แต่ได้รับโทเค็นจาก Microsoft Entra ID หลังยืนยันตัวตนสำเร็จ แล้วใช้โทเค็นนั้นซิงก์ข้อมูลกับ Exchange Online เมื่อคุณเปลี่ยนรหัสผ่านหรือผู้ดูแลสั่งตัดการเชื่อมต่อ แอปจึงถูกบังคับให้ลงชื่อเข้าใช้ใหม่

ขั้นตอนที่ 4: ผ่านนโยบายความปลอดภัยขององค์กร (ถ้ามี)

องค์กรที่ใช้ Intune App Protection จะเห็นข้อความ Your organization is now protecting its data in this app. You need to restart the app to continue ให้แตะ OK ปิดแอปแล้วเปิดใหม่ จากนั้นแอปอาจให้ตั้ง PIN หรือใช้ Face ID หรือลายนิ้วมือทุกครั้งที่เปิด Outlook

  • บน Android ถ้าแอปแจ้งให้ติดตั้ง Company Portal ให้ติดตั้งแล้วกลับมาที่ Outlook ไม่จำเป็นต้องลงทะเบียนเครื่องทั้งเครื่อง เว้นแต่บริษัทกำหนด
  • ถ้าขึ้นปุ่ม Register คือการลงทะเบียนอุปกรณ์กับ Microsoft Entra ID เพื่อให้นโยบาย Conditional Access ตรวจสอบเครื่องได้ ให้แตะลงทะเบียน
  • หากคัดลอกข้อความจากอีเมลงานไปวางในแอปส่วนตัวไม่ได้ หรือบันทึกไฟล์แนบลงเครื่องไม่ได้ นั่นคือนโยบายป้องกันข้อมูลรั่ว ไม่ใช่แอปเสีย

ขั้นตอนที่ 5: ปรับการตั้งค่าที่ควรทำหลังเพิ่มบัญชี

แตะรูปโปรไฟล์มุมซ้ายบน > ไอคอน Settings แล้วปรับรายการเหล่านี้

  • Notifications: เลือกว่าจะแจ้งเตือนทุกอีเมลหรือเฉพาะ Focused Inbox ช่วยลดการแจ้งเตือนจากจดหมายข่าว
  • Focused Inbox: เปิดหรือปิดการแยกแท็บ Focused และ Other ค่านี้ซิงก์กับ Outlook บนคอมพิวเตอร์ ถ้าผู้ใช้บอกว่าอีเมลหาย ให้ดูที่แท็บ Other ก่อน
  • Signature: ค่าเริ่มต้นเป็นข้อความโฆษณาแอป แตะชื่อบัญชี > Signature แล้วเปลี่ยนเป็นลายเซ็นของบริษัท
  • Save Contacts (iPhone) หรือ Sync contacts (Android): คัดลอกรายชื่อติดต่อจากบัญชีงานลงสมุดโทรศัพท์เพื่อให้เห็นชื่อผู้โทร บางองค์กรปิดตัวเลือกนี้ด้วยนโยบาย

ถ้าคุณต้องเปิดกล่องจดหมายร่วมของทีม ให้ไปที่ Settings > Add Account แล้วเลือกเมนูเพิ่ม Shared Mailbox โดยบัญชีของคุณต้องได้รับสิทธิ์ Full Access ก่อน ดูวิธีให้สิทธิ์ใน สร้างและใช้งาน Shared Mailbox บน Microsoft 365

ขั้นตอนที่ 6: ตรวจสอบ Outlook Mobile จากฝั่งผู้ดูแลระบบ

เมื่อผู้ใช้แจ้งว่าตั้งค่าไม่ผ่าน ผู้ดูแลตรวจได้สามจุดด้วย Exchange Online PowerShell คือ สิทธิ์ใช้ Outlook Mobile ของกล่องจดหมาย อุปกรณ์ที่เคยเชื่อมต่อ และสถานะว่าถูกบล็อกหรือถูกกักกัน (Quarantined) หรือไม่

Connect-ExchangeOnline -UserPrincipalName [email protected]

# ค่า OutlookMobileEnabled ต้องเป็น True
Get-CASMailbox -Identity [email protected] | Format-List OutlookMobileEnabled

# ดูอุปกรณ์ที่เชื่อมต่อและสถานะการอนุญาต
$d = Get-MobileDevice -Mailbox [email protected]
$d | Format-Table DeviceModel,DeviceType,DeviceAccessState

ถ้า OutlookMobileEnabled เป็น False ให้เปิดด้วย Set-CASMailbox -Identity [email protected] -OutlookMobileEnabled $true ส่วนอุปกรณ์ที่ DeviceAccessState เป็น Blocked หรือ Quarantined ให้ตรวจกฎการเข้าถึงขององค์กรด้วย Get-ActiveSyncDeviceAccessRule ก่อนปลดบล็อก ข้อมูลเชิงสถาปัตยกรรมและตัวเลือกควบคุมทั้งหมดอยู่ในเอกสาร Outlook for iOS and Android in Exchange Online

ผลคำสั่ง PowerShell ตรวจค่า OutlookMobileEnabled และสถานะอุปกรณ์ Outlook Mobile ของผู้ใช้ใน Exchange Online
อุปกรณ์ที่สถานะ Quarantined จะซิงก์ไม่ได้จนกว่าผู้ดูแลจะอนุญาต

กรณีพนักงานทำมือถือหายหรือลาออก ให้สั่งลบข้อมูลบัญชีออกจากแอปด้วย Clear-MobileDevice สำหรับ Outlook Mobile คำสั่งนี้ลบเฉพาะข้อมูลกล่องจดหมายของบริษัท (account-only wipe) ไม่ล้างรูปภาพหรือข้อมูลส่วนตัวในเครื่อง

Get-MobileDevice -Mailbox [email protected] | Format-List Identity,DeviceModel
Clear-MobileDevice -Identity "<Identity จากคำสั่งก่อนหน้า>" -NotificationEmailAddresses [email protected]

ตรวจสอบว่า Outlook Mobile ทำงานถูกต้อง

  • ส่งอีเมลทดสอบจากมือถือไปหาเพื่อนร่วมงาน แล้วเปิด Outlook บนคอมพิวเตอร์ ต้องเห็นอีเมลนั้นในโฟลเดอร์ Sent Items
  • สร้างนัดหมายในแท็บปฏิทินของแอป ภายในไม่กี่นาทีควรขึ้นในปฏิทินบน Outlook on the web
  • ปิด Wi-Fi แล้วใช้อินเทอร์เน็ตมือถือ ต้องยังรับอีเมลได้ ถ้าไม่ได้ ให้ถามผู้ดูแลว่าบริษัทจำกัดการเข้าถึงตามเครือข่ายหรือไม่

ปัญหาที่พบบ่อยเกี่ยวกับ Outlook Mobile

ตารางรหัสข้อผิดพลาด AADSTS ที่พบบ่อยเมื่อเพิ่มบัญชีใน Outlook Mobile พร้อมความหมายและผู้ที่ต้องแก้
จดรหัสบนหน้าจอไว้ทุกครั้ง ช่วยให้ผู้ดูแลหาสาเหตุได้เร็วขึ้น

ขึ้นข้อความ AADSTS50126 ทั้งที่มั่นใจว่ารหัสผ่านถูก ต้องทำอย่างไร?

AADSTS50126 หมายถึงชื่อผู้ใช้หรือรหัสผ่านไม่ถูกต้อง ตรวจว่าแป้นพิมพ์ไม่ได้ค้างเป็นภาษาไทยและไม่ได้เปิดตัวพิมพ์ใหญ่ แล้วลองลงชื่อเข้าใช้ที่ outlook.office.com บนคอมพิวเตอร์ หากบนคอมก็เข้าไม่ได้ ให้ผู้ดูแลรีเซ็ตรหัสผ่านตามวิธีการเปลี่ยนรหัสผ่านของบัญชีอีเมล

ขึ้นว่า You cannot access this right now หรือรหัส AADSTS53003 หมายถึงอะไร?

ข้อความนี้มาจากนโยบาย Conditional Access ขององค์กร เช่น อนุญาตเฉพาะเครื่องที่ลงทะเบียนกับ Intune หรือบล็อกการเข้าจากบางประเทศ ผู้ใช้แก้เองไม่ได้ ให้แคปหน้าจอที่มี Request ID และ Correlation ID ส่งให้ผู้ดูแล ซึ่งจะค้นเหตุผลได้จาก Sign-in logs ใน Microsoft Entra admin center

เปลี่ยนมือถือเครื่องใหม่แล้วอนุมัติ MFA ไม่ได้ ทำอย่างไร?

Microsoft Authenticator ไม่ย้ายบัญชีงานไปเครื่องใหม่ให้เอง ถ้ายังลงชื่อเข้าใช้บนคอมพิวเตอร์ได้ ให้เพิ่มวิธียืนยันใหม่ที่ mysignins.microsoft.com/security-info ก่อนแล้วค่อยลบเครื่องเก่า ถ้าเข้าไม่ได้เลย ให้ผู้ดูแลเปิดผู้ใช้คนนั้นใน Microsoft Entra admin center > Authentication methods แล้วเลือก Require re-register multifactor authentication ผู้ใช้จะลงทะเบียนใหม่ได้ในการลงชื่อเข้าใช้ครั้งถัดไป

ใช้แอป Mail ที่ติดมากับ iPhone แทน Outlook Mobile ได้ไหม?

ได้ในหลายองค์กร เพราะแอป Mail ของ iPhone เชื่อมต่อผ่าน Exchange ActiveSync แต่ถ้าบริษัทใช้ Intune App Protection หรือ Conditional Access ที่บังคับให้ใช้แอปที่ได้รับอนุมัติ แอป Mail จะถูกบล็อก ผู้ดูแลส่วนใหญ่จึงแนะนำ Outlook Mobile เพราะควบคุมความปลอดภัยได้และหน้าตาเหมือนกันทั้ง iPhone และ Android

เพิ่มบัญชีสำเร็จแต่ไม่มีอีเมลใหม่เข้ามาเลย เกิดจากอะไร?

ตรวจก่อนว่าอีเมลไปอยู่แท็บ Other ของ Focused Inbox หรือไม่ จากนั้นดูว่าแอปได้รับอนุญาตให้ทำงานเบื้องหลังและแจ้งเตือนในการตั้งค่าของมือถือ ถ้ายังไม่เข้า ให้ผู้ดูแลตรวจตามขั้นตอนที่ 6 ว่าอุปกรณ์ถูกกักกันหรือบล็อกอยู่หรือไม่ การลบบัญชีออกจากแอปแล้วเพิ่มใหม่ช่วยแก้ปัญหาโทเค็นค้างได้บ่อย

หากต้องการให้ช่วยตั้งค่า Outlook Mobile ให้พนักงานทั้งองค์กร วางนโยบาย Intune หรือแก้ปัญหาการลงชื่อเข้าใช้ ติดต่อทีมงาน THAI DATA CLOUD ได้ทุกช่องทาง ส่วนองค์กรที่ต้องการจัดหาไลเซนส์ ย้ายระบบอีเมล หรือให้ทีมงานช่วยดูแล Microsoft 365 ทั้งระบบ ดูรายละเอียดได้ที่หน้าบริการของเรา

สรุปขั้นตอน Outlook Mobile

ทบทวน Outlook Mobile ทั้งหมดตามลำดับ ก่อนนำไปใช้กับระบบจริง

  1. ติดตั้งแอป Microsoft Outlook
  2. เพิ่มบัญชีอีเมลงานใน Outlook Mobile
  3. ยืนยันตัวตนด้วย MFA
  4. ผ่านนโยบายความปลอดภัยขององค์กร (ถ้ามี)
  5. ปรับการตั้งค่าที่ควรทำหลังเพิ่มบัญชี
  6. ตรวจสอบ Outlook Mobile จากฝั่งผู้ดูแลระบบ

เมื่อทำครบทุกข้อแล้ว Outlook Mobile จะพร้อมใช้งาน หากผลลัพธ์ไม่เป็นไปตามที่คาด ให้ย้อนกลับไปดูหัวข้อปัญหาที่พบบ่อยด้านบน ซึ่งรวบรวมกรณีที่พบจริงจากการใช้งาน Outlook Mobile ไว้แล้ว

อ่านเพิ่มเติมเกี่ยวกับ Outlook Mobile

แชร์FacebookXLINELinkedIn

มีคำถามเรื่องบริการ? ติดต่อทีมงาน