Utilizar a autenticação Básica com o Exchange Online
Importante
Planos do Microsoft Exchange para desativar a utilização da autenticação Básica (também conhecida como autenticação Legada) ao ligar ao Exchange Online, a partir de 1 de outubro de 2022. A 1 de setembro de 2022, a equipa do Exchange Online anunciou uma prorrogação única a este prazo. Para obter detalhes adicionais, incluindo os passos necessários, consulte Preterimento da Autenticação Básica no Exchange Online – Atualização de setembro de 2022.
Descrição geral
A funcionalidade de sincronização do lado do servidor e o Router de E-mail do Dynamics 365 (preterido) incluem opções de configuração que permitiram aos clientes ligarem ao Exchange Online utilizando a autenticação Básica (nome de utilizador e palavra-passe). A sincronização do lado do servidor substitui a opção Router de E-mail que tinha sido preterida em julho de 2018. Se estiver a utilizar o nosso serviço online ou o no local (Dynamics CRM on-premises 2016 SP1 ou posterior), a sincronização do lado do servidor fornece opções para ligar ao Exchange Online utilizando opções de autenticação modernas que não dependem da autenticação Básica. Para saber como utilizar as opções de autenticação modernas necessárias para ligar o Dynamics 365 Online ao Exchange Online, aceda a Ligar ao Exchange Online. Para saber como ligar o Dynamics 365 on-premises ao Exchange Online, aceda a Ligar o Customer Engagement (on-premises) ao Exchange Online.
Impacto
Qual é o impacto potencial?
Depois de o Exchange Online desativar o suporte para a autenticação Básica, qualquer ligação da sincronização do lado do servidor ou do Router de E-mail para o Exchange Online que utilize a autenticação Básica vai deixar de funcionar. Qualquer caixa de correio no Dynamics 365 configurada com este tipo de ligação deixará de poder:
- Enviar e-mails de saída a partir do Dynamics 365 através do Exchange Online
- Obter novos e-mails de entrada a partir do Exchange Online
- Sincronizar compromissos, contactos ou tarefas entre o Dynamics 365 e o Exchange Online
Como sei se a minha empresa é afetada?
Se a sua empresa estiver a utilizar a sincronização do lado do servidor ou o Router de E-mail para ligar ao Exchange Online utilizando um nome de utilizador/palavra-passe, é necessária uma ação.
Está a utilizar a sincronização do lado do servidor ou o Router de E-mail?
Se já souber a resposta, pode continuar para o Passo 2. Se não tiver a certeza, conclua o Passo 1.
Passo 1: Verifique se o ambiente está configurado para utilizar a sincronização do lado do servidor ou o Router de E-mail
Aceda à aplicação Web Dynamics 365 como utilizador com o direito de acesso Administrador de Sistema.
O passo seguinte é ligeiramente diferente se estiver a utilizar o Dynamics 365 Online ou On-premises:
Dynamics 365 Online
No canto superior direito, selecione Definições e, em seguida, selecione Definições avançadas.
Selecione Definições>Configuração de E-mail>Definições de Configuração de E-mail.
Dynamics 365 no local
- Na barra de navegação esquerda, selecione Definições>Configuração de E-mail.
Verifique qual o valor selecionado para a opção Processar E-mail Utilizando. Se a Sincronização do Lado do Servidor estiver selecionada, o ambiente está a utilizar a sincronização do lado do servidor e não o Router de E-mail.
Passo 2: Com base na opção de e-mail configurada, consulte a secção correspondente
Sincronização no servidor
Identifique o tipo de Perfil de Servidor de E-mail que está a ser utilizado:
Na página Configuração de E-mail, selecione Perfis de Servidor de E-mail.
Veja a lista de registos do Perfil de Servidor de E-mail que aparecem e siga os passos correspondentes abaixo com base no modo como está a utilizar uma implementação online ou no local do Dynamics 365.
Dynamics 365 Online
Se só vir o perfil predefinido com um valor do Nome do Microsoft Exchange Online e valor do Nome do Tipo de Servidor de E-mail do Exchange Online, está a utilizar a funcionalidade de sincronização do lado do servidor com o perfil do Microsoft Exchange Online predefinido. Desde que este perfil não seja modificado de uma forma não suportada, não será afetado porque este perfil utiliza autenticação do lado do servidor (S2S).
Se vir outros registos de Perfil de Servidor de E-mail que não tenham o valor Nome do Tipo de Servidor de E-mail do Exchange Online, abra cada um dos perfis para ver as propriedades. Se qualquer um dos perfis tiver um valor de Localização de Servidor a Receber ou Localização de Servidor a Enviar a corresponder a um dos seguintes valores, este perfil será afetado:
- https://outlook.office365.com/EWS/Exchange.asmx
- outlook.office365.com
Se as caixas de correio deste perfil estão hospedadas no Exchange Online, utilize os passos fornecidos aqui para criar um novo perfil do Exchange Online e atualizar as caixas de correio para utilizar o novo perfil. Comece por testar uma caixa de correio com o novo perfil antes de tentar trocar todas as caixas de correio.
- Se tiver um perfil com o valor Nome do Tipo de Servidor de E-mail do Exchange Server (Híbrido) e o valor Localização do Servidor de Deteção Automática estiver definido como Sim, tem de verificar se as caixas de correio associadas a este perfil são caixas de correio hospedadas no Exchange Online. Não é algo que possa identificar com base nos dados disponíveis no Dynamics 365. Se as caixas de correio estão hospedadas no Exchange Online, têm de ser configuradas com uma das opções de perfil do Exchange Online documentadas aqui.
Dynamics 365 no local
Se só vir uma linha com o valor Nome do Tipo de Servidor de E-mail do Exchange Online (Híbrido), está a utilizar o tipo de perfil correto que utiliza a autenticação do lado do servidor (S2S), em vez de nome de utilizador/palavra-passe.
Se vir outros registos de Perfil de Servidor de E-mail que não tenham o valor Nome do Tipo de Servidor de E-mail do Exchange Online (Híbrido), abra cada um dos perfis para ver as propriedades. Se qualquer um dos perfis tiver um valor de Localização de Servidor a Receber ou Localização de Servidor a Enviar a corresponder a um dos seguintes valores, este perfil será afetado:
- https://outlook.office365.com/EWS/Exchange.asmx
- outlook.office365.com
- Se tiver quaisquer Perfis de Servidor de E-mail que estejam configurados para utilizar o nome de utilizador e a palavra-passe no Perfil do Servidor de E-mail ou nos registos de caixas de correio associados e as caixas de correio estão localizadas no Exchange Online, as caixas de correio deverão ser configuradas para utilizar a opção de perfil Exchange Online (Híbrido).
Utilize os passos fornecidos aqui para criar um novo perfil do Exchange Online (Híbrido) e atualize as caixas de correio para utilizar o novo perfil. Comece por testar uma caixa de correio com o novo perfil antes de tentar trocar todas as caixas de correio. Se não vir a opção para este tipo de perfil, consulte a secção FAQ que aborda o requisito da versão.
Dynamics 365 E-mail Router
- Se a sua empresa estiver a utilizar o Router de E-mail do Dynamics 365 para ligar ao Exchange Online, é obrigado a efetuar a transição para utilizar a funcionalidade de sincronização do lado do servidor e utilize os passos fornecidos aqui. O Router de E-mail foi preterido a 17 de julho de 2018. Foi previamente comunicado e documentado que o Router de E-mail iria deixar de funcionar a partir de 12 de abril de 2021. Embora o Router de E-mail possa ainda ter funcionado com o Dynamics 365 On-premises, esta configuração já não é suportada.
FAQs
O que irá acontecer quando a autenticação Básica for desativada no Exchange Online?
Quaisquer aplicações configuradas para utilizar a autenticação Básica (nome de utilizador e palavra-passe) para obter dados a partir do Exchange Online deixarão de funcionar. Para obter mais informações sobre o impacto potencial ao Dynamics 365, consulte a secção Impacto deste documento.
E se estiver a ligar ao Exchange Online noutro inquilino?
Para ligar o Dynamics 365 Online ao Exchange Online num inquilino diferente, aceda à autenticação entre inquilinos do Exchange Online.
Porque é que a nossa implementação do Dynamics 365 On-premises inclui uma opção para criar um perfil do Exchange Online (Híbrido)?
A implementação no local do Dynamics 365 tem de ser a versão 8.1 (2016 SP1) ou posterior. Se estiver a utilizar uma versão mais antiga, terá de atualizar a versão para o 8.1 ou superior antes de poder criar o perfil do Exchange Online (Híbrido) necessário.
Estamos a utilizar o perfil do Exchange Online predefinido do Dynamics 365 Online, mas recebemos uma notificação a informar que fomos afetados. Porquê?
O perfil do Exchange Online predefinido incluído com o Dynamics 365 Online utiliza autenticação do lado do servidor (S2S). No entanto, este perfil pode ter sido modificado de uma forma não suportada e está agora a utilizar a autenticação Básica. Siga estes passos para verificar se a autenticação Básica é utilizada pelo perfil:
Consulte o Passo 2 acima para ver a lista dos Perfis de Servidor de E-mail.
Selecione Localização Avançada ().
Selecionar Editar Colunas.
Selecione Adicionar Colunas.
Selecione Protocolo de Autenticação a Receber e Protocolo de Autenticação a Enviar e, em seguida, selecione OK.
Selecione OK.
Selecione Resultados.
Veja a linha para o seu perfil do Exchange Online. Se o Protocolo de Autenticação a Receber ou o Protocolo de Autenticação a Enviar aparecerem como Básico, você é afetado.
Utilize os passos fornecidos aqui para criar um novo perfil do Exchange Online e atualize as caixas de correio para utilizar o novo perfil. Comece por testar uma caixa de correio com o novo perfil antes de tentar trocar todas as caixas de correio.
Como posso identificar quem está a utilizar a Autenticação básica e a partir de onde?
Utilize a página Registos de Início de Sessão do Microsoft Entra no portal do Azure. Para identificar pedidos de sincronização do lado do servidor, pode começar por utilizar a opção Adicionar filtros com uma condição de Aplicação de cliente = Serviços Web Exchange. Os pedidos para os Serviços Web Exchange da sincronização do lado do servidor terão um valor de Agente de utilizador que começa por CRM. Os pedidos incluirão o nome de utilizador utilizado para autenticar, bem como o endereço IP de origem. Para ver os pedidos, incluindo o valor do agente de utilizador, precisa de utilizar a opção Transferir. É importante escolher o formato JSON, pois o valor do agente de utilizador não está incluído na opção de formato CSV. Um pedido de exemplo do Dynamics 365 On-premises começaria por CRM/9.0.0.0/OnPremise, em que o valor do meio é o número da versão principal. Um exemplo de pedido para o Dynamics 365 online teria um valor de agente de utilizador de CRM/9.0.0.0/Live.