Atualizar o protocolo TLS para TLS 1.3

Habilitação para	Versão preliminar pública	Disponibilidade geral
Administradores, criadores, profissionais de marketing ou analistas, automaticamente	-	6 de dez. de 2024

Valor do negócio

Para estar em conformidade com o protocolo de segurança padrão, os servidores do Dynamics 365 Customer Engagement (on-premises) deverão atender aos requisitos do TLS (Transport Layer Security) e aos requisitos dos conjuntos de criptografia atuais. Isso inclui qualquer servidor local usado para a comunicação de servidor para servidor com serviços do Dynamics 365 online ou do Power Apps, como o Exchange Server (local) e servidores Web que hospedam clientes ou serviços. Conjuntos de criptografia sem suporte, como TLS_RSA, serão preteridos. Agora você pode usar o protocolo TLS 1.3 para melhorar a segurança, handshakes mais rápidos, privacidade aprimorada e conjuntos de criptografia simplificados.

Detalhes do recurso

Você pode usar os servidores locais para os seguintes serviços:

1. Sincronização no servidor (para emails do Exchange).
2. Plug-ins de saída.
3. Integração Web (servidor a servidor).
4. Descoberta de ambiente usando o serviço de descoberta regional.

Os computadores e a rede do Dynamics 365 Customer Engagement (on-premises) podem atualizar o protocolo TLS de TLS 1.2 para TLS 1.3 para proteger melhor as comunicações pela Internet.

O TLS 1.3 simplifica e aprimora a segurança usando apenas três conjuntos de criptografia com sigilo de encaminhamento perfeito (PFS) e criptografia autenticada com dados adicionais (AEAD). Isso agiliza o protocolo e garante uma segurança robusta. Os principais aprimoramentos incluem:

• Aprimoramentos de privacidade: bits mínimos de protocolo de texto não criptografado impedem a ossificação do protocolo e ocultam o comprimento do conteúdo, reduzindo as informações visíveis do usuário na rede.
• Autenticação confidencial do cliente: ao contrário das versões anteriores, o TLS 1.3 garante que a autenticação do cliente seja sempre confidencial, eliminando a necessidade de renegociação e reduzindo viagens de ida e volta e custos de CPU.

O TLS 1.3 oferece melhor segurança, privacidade e eficiência em relação ao TLS 1.2.

Recursos adicionais

Requisitos de TLS e conjuntos de criptografia de servidor (docs)