Microsoft 365 su Mac, errore “account3” ed EWS 403: la soluzione che mi ha fatto perdere il sonno
Un account Microsoft 365 si autenticava correttamente su macOS, l’MFA funzionava e Autodiscover non mostrava anomalie, ma Mail e Calendario continuavano a chiedere la password mostrando l’errore account3. Dopo giorni di prove, la causa si è rivelata molto più in profondità: Exchange Online restituiva 403 Forbidden sulle richieste EWS perché l’Application ID di Apple Internet Accounts non era presente tra quelli autorizzati nel tenant. In questo articolo ricostruisco l’intero percorso diagnostico, i tentativi inutili, il controllo di EwsAllowedAppIDs, il comando PowerShell usato per aggiungere l’ID Apple senza modificare quelli già presenti e l’attesa necessaria affinché la modifica si propagasse. Un caso reale pensato soprattutto per sistemisti esperti, da affrontare solo con piena consapevolezza di ciò che si sta modificando.