OAuth2 リフレッシュトークンを使って Outlook メールをオンラインで一括閲覧する方法

Microsoft が Outlook（Hotmail）の POP3 / IMAP における従来の基本認証（ID とパスワードのみによる接続）を廃止して以来、テスト自動化や複数アカウントの運用では OAuth2 ベースの認証が必須となりました。現在は登録済みの client_id と長期有効な refresh_token を組み合わせてメールを取得するのが最も安定した方法です。

ブラウザでの手動ログインより OAuth2 トークンが優れている理由

複数の Outlook アカウントをシークレットウィンドウで次々にログインし直すと、不審なアクティビティと判定されて追加認証やアカウントロックが発生しやすくなります。OAuth2 の refresh_token を使用すれば、Web ログイン画面を経由せずに一時的なアクセストークンを取得して受信トレイや迷惑メールフォルダを安全に読み取ることができます。

複数アカウントの一括インポート手順

Outlook OAuth2 メールリーダーを開き、左サイドバーのインポートボタンから認証情報リストをまとめて貼り付けます。---- や : などの区切り文字に対応しています。

• 標準の4項目形式: メールアドレス----パスワード----client_id----refresh_token
• トークン3項目形式: メールアドレス----client_id----refresh_token

インポートされたアカウントは左側のリストに整理され、検索バーから目的のメールアドレスをすぐに見つけて切り替えられます。

認証コードの確認と関連ツールとの連携

Outlook OAuth2 メールリーダーでアカウントを選択すると、右側のワークスペースに最新のメール本文が表示されます。

1. 迷惑メール（Junk）フォルダも確認する: 外部サービスからの確認コードは迷惑メールフォルダに振り分けられることが多いため、タブを切り替えて両方確認しましょう。
2. 2段階認証（2FA）との併用: アカウントに TOTP シークレットが設定されている場合は、TOTP 生成ツールを使って6桁の確認コードを同時に生成できます。
3. トークンのスコープ確認: トークンの権限（scp）や有効期限を調べたい時は、JWT デコーダーでペイロードを確認できます。

整理したアカウントリストのエクスポート

稼働確認が終わったアカウント一覧は、サイドバーのエクスポート機能から任意の区切り文字・フィールド順で出力できます。OAuth2 トークンを一元管理することで、日々の検証作業やメール確認を大幅に効率化できます。