発行日: 2019 年 9 月 20 日
更新日: 2021 年 3 月 18 日
製品のライフサイクルを検索するには、こちらから検索してください。
UPDATE 2021 年 2 月 25 日: Microsoftは、テナントによってアクティブに使用されているプロトコルの基本認証の無効化を、今後の通知まで延期しましたが、使用されていないプロトコルの基本認証は引き続き無効になります。 この変更の全体的な範囲は、EWS、EAS、POP、IMAP、リモート PowerShell、MAPI、RPC、SMTP AUTH、OAB に対応するようになりました。 完全な発表については 、こちらをご覧ください 。
Exchange Onlineでは、2021 年後半に削除される前に、複数のプロトコルの基本認証が非推奨になります。 基本認証は、ユーザー名とパスワード (多くの場合、デバイスに保存または保存される) の送信に依存します。要求のたびに、攻撃者がユーザーの資格情報をキャプチャするリスクが高まります(特に TLS が保護されていない場合)。
基本認証は、先進認証 (OAuth 2.0 に基づく) に置き換えられます。 基本認証を削除する前に、先進認証をサポートするアプリに移行することをお勧めします。
セキュリティの既定値の一部として、現在、新規のお客様の基本認証は既定で無効になっています。 2021 年中に、このお知らせのスコープ内のどのプロトコルでも基本認証の使用状況を記録していない既存のお客様に対して、基本認証の無効化を開始します。 この変更後、アプリは、これらのプロトコルを使用してExchange Onlineに接続するときに基本認証を使用できなくなります。
この変更は現在、コンシューマー サービス Outlook.com ユーザーではなく、商用 M365 に影響し、Exchange ActiveSync (EAS)、IMAP、POP、リモート PowerShell に影響します。
詳細 については、こちらを 参照してください。
この変更は、modern Auth を使用するように既に構成されている場合、Windows または Mac のOutlookには影響しません。
変更履歴
2021 年 2 月 25 日
変更: 基本認証の非推奨計画を更新しました