UPDATE: Exchange Online stellt die Standardauthentifizierung (Basic Auth) ein

Ursprünglich veröffentlicht: 20. September 2019
Aktualisiert: 18. März 2021

Bitte klicken Sie hier, um nach dem Lebenszyklus Ihres Produkts zu suchen.

UPDATE 25. Februar 2021: Microsoft hat die Deaktivierung der Standardauthentifizierung für Protokolle, die von Mandanten aktiv verwendet werden, verzögert, aber weiterhin die Standardauthentifizierung für Protokolle deaktiviert, die nicht verwendet werden. Der Gesamtumfang dieser Änderung umfasst jetzt EWS, EAS, POP, IMAP, Remote PowerShell, MAPI, RPC, SMTP AUTH und OAB. Hier finden Sie die vollständige Ankündigung.

Exchange Online veraltet die Standardauthentifizierung für mehrere Protokolle, bevor sie im zweiten Halbjahr 2021 entfernt wird. Die Basic-Authentifizierung basiert darauf, bei jeder Anfrage Benutzernamen und Kennwörter zu senden, die häufig auf dem Gerät gespeichert oder dort abgelegt sind. Dadurch steigt das Risiko, dass Angreifer die Anmeldeinformationen der Benutzer abfangen, insbesondere wenn sie nicht durch TLS geschützt werden.

Die Standardauthentifizierung wird durch die moderne Authentifizierung (basierend auf OAuth 2.0) ersetzt. Kunden werden ermutigt, zu Apps zu wechseln, die die moderne Authentifizierung vor dem Entfernen der Standardauthentifizierung unterstützen.

Als Teil der Sicherheitsstandards deaktivieren wir die Standardauthentifizierung standardmäßig für neue Kunden. Im Laufe des Jahrs 2021 deaktivieren wir die Standardauthentifizierung für vorhandene Kunden, die keine aufgezeichnete Verwendung der Standardauthentifizierung in einem der Protokolle im Rahmen dieser Ankündigung aufgezeichnet haben. Nach dieser Änderung können Apps die Standardauthentifizierung beim Herstellen einer Verbindung mit Exchange Online mit diesen Protokollen nicht mehr verwenden.

Diese Änderung wirkt sich derzeit auf kommerzielle M365 aus, nicht auf unseren Verbraucherdienst Outlook.com Benutzer und wirkt sich auf Exchange ActiveSync (EAS), IMAP, POP und Remote PowerShell aus.

Weitere Informationen finden Sie hier .

Beachten Sie, dass sich diese Änderung nicht auf Outlook für Windows oder Mac auswirkt, wenn sie bereits für die Verwendung der modernen Authentifizierung konfiguriert sind.

Änderungsprotokoll

^{25. Februar 2021
GEÄNDERT: Aktualisierter Plan zur Einstellung der Basisauthentifizierung}