発行日: 2020 年 3 月 2 日
更新日: 2020 年 4 月 3 日
製品のライフサイクルを検索するには、こちらから検索してください。
注: Exchange Onlineの基本認証の無効化日は、2021 年後半まで延期されています。 最新の 情報はこちらをご覧 ください。
2019 年 9 月、Exchange Onlineは、2020 年 10 月 13 日に削除される前に、基本認証の廃止を発表しました。 基本認証では、ユーザー名とパスワード (多くの場合、デバイスに保存または保存される) をすべての要求で送信することに依存するため、攻撃者がユーザーの資格情報 (特に TLS で保護されていない場合) をキャプチャするリスクが高まります。
ユーザーは、先進認証 (先進認証) に移行することをお勧めします。 これを支援するために、Microsoftは新しいリソースとレポートをリリースしました。
- Azure AD Sign-In レポート: この改善されたレポートは、テナント管理者が危険にさらされているユーザーまたはアプリケーションを特定するのに役立ちます。 このレポートは、サインインと呼ばれるAzure Active Directory管理センターの一部です。このレポートは、すべての顧客が非常に利用できるようになり、クライアント ログイン アクティビティの 7 日間のローリング レポートが提供されます。
- POP、IMAP、SMTP:Exchange Onlineでの POP と IMAP の先進認証のサポートは、近日中に利用できるようになります。 詳細 については、こちらを 参照してください。
- Windowsと Mac のOutlook: Windowsと Mac のOutlookは、基本認証の削除の影響を受けます。 ただし、これらの製品の新しいバージョンでは、既定で先進認証が有効になっています。 Outlookのバージョンで Modern Auth が既に使用されているかどうかを確認するには、こちらを参照してください。
これらの更新プログラムの詳細については、 こちらを 参照するか、 メッセージ センター の投稿191153と204828を参照してください。