PÄIVITYS: Exchange Online poistaa perustodennuksen (Basic Auth) käytöstä

Alun perin julkaistu: 20. syyskuuta 2019
Päivitetty 18.3.2021

Löydät täältä tietoja tuotteesi elinkaaresta.

UPDATE 25. helmikuuta 2021: Microsoft on lykännyt Basic Auth -todennuksen poistamista käytöstä vuokraajien aktiivisessa käytössä oleville protokollille toistaiseksi, mutta se poistaa perustodennuksen käytöstä edelleen protokollilta, jotka eivät ole käytössä. Tämän muutoksen piiriin kuuluvat nyt EWS, EAS, POP, IMAP, Remote PowerShell, MAPI, RPC, SMTP AUTH ja OAB. Koko ilmoitus tulee täältä .

Exchange Online poistaa perustodentamisen käytöstä useille protokollille ennen sen poistamista vuoden 2021 toisella puoliskolla. Perustodentaminen perustuu käyttäjänimejen ja salasanojen lähettämiseen - jotka usein tallennetaan laitteeseen tai tallennetaan laitteeseen - jokaisen pyynnön yhteydessä, mikä lisää riskiä siitä, että hyökkääjät vangitsevat käyttäjien tunnistetiedot, varsinkin jos TLS ei ole suojattu.

Perustodentamisen korvaa moderni todentaminen (perustuu OAuth 2.0:aan). Asiakkaita kehotetaan siirtymään sovelluksiin, jotka tukevat modernia todentamista ennen perustodentamisen poistamista.

Osana suojauksen oletusarvoja poistamme perustodennuksen oletusarvoisesti käytöstä uusilta asiakkailta. Vuoden 2021 aikana alamme poistaa käytöstä perustodentamista asiakkailta, joilla ei ole kirjattua perustodennuksen käyttöä missään tämän ilmoituksen soveltamisalaan kuuluvassa protokollassa. Tämän muutoksen jälkeen sovellukset eivät voi käyttää perustodennusta muodostaessaan yhteyttä Exchange Online kyseisten protokollien avulla.

Tämä muutos vaikuttaa tällä hetkellä kaupalliseen M365:een, ei kuluttajapalveluun, Outlook.com käyttäjiin, ja se vaikuttaa Exchange ActiveSync (EAS), IMAP:hen, POP:iin ja Remote PowerShelliin.

Lisätietoja on täällä .

Huomaa, että tämä muutos ei vaikuta Windows tai Macin Outlook, jos ne on jo määritetty käyttämään Modern Auth -todennusta.

Muutosloki

^{Helmikuu 25, 2021
CHANGED: Päivitetty perustodennuksen vanhentumissuunnitelma}