Использование обычной проверки подлинности с Exchange Online

Внимание!

Планы Microsoft Exchange касательно отключения использования обычной проверки подлинности (также известной как устаревшая проверка подлинности) при подключении к Exchange Online с 1 октября 2022 года. 1 сентября 2022 г. рабочая группа Exchange Online объявила об однократном продлении этого срока. Дополнительные сведения, включая необходимые шаги, см. в разделе Прекращение поддержки базовой аутентификации в Exchange Online — обновление за сентябрь 2022 г..

Обзор

Функция синхронизации на стороне сервера и маршрутизатор электронной почты Dynamics 365 (устарело) включают параметры конфигурации, которые позволяли клиентам подключаться к Exchange Online с использованием обычной проверки подлинности (имя пользователя и пароль). Синхронизация на стороне сервера заменяет опцию маршрутизатора электронной почты, которая устарела в июле 2018 года. Если вы используете нашу онлайн-службу или локальную службу (локальный Dynamics CRM 2016 SP1 или более поздней версии), синхронизация на стороне сервера предоставляет параметры для подключения к Exchange Online с использованием современных параметров проверки подлинности, которые не зависят от обычной проверки подлинности. Чтобы узнать, как использовать необходимые современные параметры проверки подлинности для подключения Dynamics 365 Online к Exchange Online, перейдите в раздел Подключение к Exchange Online. Чтобы узнать, как подключить Dynamics 365 On-premises к Exchange Online, перейдите в раздел Подключение Customer Engagement (on-premises) к Exchange Online.

Воздействие

Что в связи с этим потенциально изменится?

После отключения поддержки обычной проверки подлинности в Exchange Online любое подключение от синхронизации на стороне сервера или маршрутизатора электронной почты к Exchange Online с использованием обычной проверки подлинности перестанет работать. Любой почтовый ящик в Dynamics 365, настроенный для этого типа подключения, больше не сможет:

• Отправлять исходящие электронные письма из Dynamics 365 через Exchange Online
• Получать новые входящие электронные письма из Exchange Online
• Синхронизировать встречи, контакты или задачи между Dynamics 365 и Exchange Online

Как узнать, повлияет ли это на мою компанию?

Если ваша компания использует синхронизацию на стороне сервера или маршрутизатор электронной почты для подключения к Exchange Online с использованием имени пользователя/пароля, требуется предпринять действия.

Вы используете синхронизацию на стороне сервера или маршрутизатор электронной почты?

Если вы уже знаете ответ, вы можете перейти к Шагу 2. Если вы не уверены, завершите Шаг 1.

Шаг 1. Убедитесь, что ваша среда настроена на использование синхронизации на стороне сервера или маршрутизатора электронной почты

1. Войдите в веб-приложение Dynamics 365 как пользователь с ролью безопасности «Системный администратор».

2. Следующий шаг немного отличается в зависимости от того, что вы используете — Dynamics 365 Online или локальную версию:

   Dynamics 365 Online

   • В правом верхнем углу выберите Настройки, а затем выберите Дополнительные настройки.

     

   • Выберите Параметры>Конфигурация электронной почты>Параметры конфигурации электронной почты.

   Dynamics 365 On-premises

   • В области навигации выберите Параметры>Конфигурация электронной почты.

   

3. Проверьте, какое значение выбрано для параметра Обработка электронной почты с помощью. Если выбран параметр Синхронизация на стороне сервера, среда использует синхронизацию на стороне сервера, а не маршрутизатор электронной почты.

   

Шаг 2. В зависимости от настроенного параметра электронной почты см. соответствующий раздел

Синхронизация на стороне сервера

Определите, какой тип профиля почтового сервера используется:

1. На странице Конфигурация электронной почты выберите Профили почтового сервера.

2. Просмотрите список отображаемых записей профиля почтового сервера и выполните соответствующие шаги ниже в зависимости от того, используется ли онлайн-развертывание или локальное развертывания Dynamics 365.

   Dynamics 365 Online

   • Если вы видите только профиль по умолчанию со значением Имя для Microsoft Exchange Online и значение Имя типа почтового сервера для Exchange Online, вы используете функцию синхронизации на стороне сервера со значением профиля по умолчанию Microsoft Exchange Online. Если этот профиль не был изменен неподдерживаемым образом, это не повлияет на вас, так как этот профиль использует проверку подлинности между серверами (S2S).

     

   • Если вы видите другие записи профиля почтового сервера, которые не имеют значение Имя типа почтового сервера для Exchange Online, откройте каждый из профилей, чтобы просмотреть свойства. Если какой-либо из профилей имеет значение Расположение входящего сервера или Расположение исходящего сервера, совпадающее с одним из следующих значений, влияет на этот профиль:

     • https://outlook.office365.com/EWS/Exchange.asmx
     • outlook.office365.com

   Если почтовые ящики для этого профиля размещены в Exchange Online, используйте шаги, предоставленные здесь, чтобы создать новый профиль Exchange Online и обновить почтовые ящики, чтобы использовать новый профиль. Начните с тестирования одного почтового ящика с новым профилем, прежде чем пытаться переключить все почтовые ящики.

   • Если у вас есть профиль со значением Имя типа сервера электронной почтыExchange Server (гибридное развертывание) и для значения параметра Автообнаружение расположения сервера установлено значение "Да", вам необходимо проверить, являются ли какие-либо почтовые ящики, связанные с этим профилем, почтовыми ящиками, размещенными в Exchange Online. Это не то, что вы можете определить на основе данных, доступных в Dynamics 365. Если какие-либо почтовые ящики размещены в Exchange Online, они должны быть настроены с одним из параметров профиля Exchange Online, задокументированных здесь.

   Dynamics 365 On-premises

   • Если вы видите только строку со значением Имя типа почтового сервера для Exchange Online (Hybrid), вы используете правильный тип профиля, который использует аутентификацию между серверами (S2S) вместо имени пользователя и пароля.

     

   • Если вы видите другие записи профиля почтового сервера, которые не имеют значение Имя типа почтового сервера для Exchange Online (Hybrid), откройте каждый из профилей, чтобы просмотреть свойства. Если какой-либо из профилей имеет значение Расположение входящего сервера или Расположение исходящего сервера, совпадающее с одним из следующих значений, влияет на этот профиль:

     • https://outlook.office365.com/EWS/Exchange.asmx
     • outlook.office365.com

• Если у вас есть профили почтового сервера, которые настроены на использование имени пользователя и пароля либо в профиле почтового сервера, либо в соответствующих записях почтовых ящиков, а почтовые ящики расположены в Exchange Online, почтовые ящики должны быть настроены на использование варианта профиля Exchange Online (Hybrid).

С помощью шагов, указанных здесь, создайте новый профиль Exchange Online (Hybrid) и обновите почтовые ящики, чтобы использовать новый профиль. Начните с тестирования одного почтового ящика с новым профилем, прежде чем пытаться переключить все почтовые ящики. Если вы не видите параметр для этого типа профиля, обратитесь к разделу часто задаваемых вопросов, в котором обсуждаются требования к версии.

Маршрутизатор электронной почты Dynamics 365

• Если ваша компания использует маршрутизатор электронной почты Dynamics 365 для подключения к Exchange Online, необходимо перейти к использованию функции синхронизации на стороне сервера и выполнить действия, указанные здесь. Маршрутизатор электронной почты устарел 17 июля 2018 года. Об этом сообщалось ранее и было задокументировано, что почтовый маршрутизатор больше не будет работать с 12 апреля 2021 года. Хотя маршрутизатор электронной почты мог по-прежнему работать с Dynamics 365 On-premises, эта конфигурация больше не поддерживается.

Вопросы и ответы

Что произойдет, если обычная проверка подлинности будет отключена в Exchange Online?

Любые приложения, настроенные на использование обычной проверки подлинности (имя пользователя и пароль) для получения данных из Exchange Online, перестанут работать. Дополнительные сведения о потенциальном влиянии на Dynamics 365 см. в разделе Влияние этого документа.

Что произойдет при подключении к Exchange Online в другом клиенте?

Чтобы подключить Dynamics 365 Online к Exchange Online в другом клиенте, см. аутентификация между клиентами Exchange Online.

Почему развертывание Dynamics 365 On-premises не включает возможность создания профиля Exchange Online (Hybrid)?

Ваше локальное развертывание Dynamics 365 должно быть версии 8.1 (2016 SP1) или выше. Если вы используете более старую версию, вам потребуется выполнить обновление до версии 8.1 или выше, прежде чем вы сможете создать необходимый профиль Exchange Online (Hybrid).

Мы используем стандартный профиль Exchange Online в Dynamics 365 Online, но мы получили уведомление о том, что это затрагивает нас. Почему?

Стандартный профиль Exchange Online, включенный в Dynamics 365 Online, использует проверку подлинности между серверами (S2S). Однако этот профиль мог быть изменен неподдерживаемым образом и теперь использует обычную проверку подлинности. Выполните следующие действия, чтобы проверить, используется ли в профиле обычная проверка подлинности.

1. Перейдите к Шагу 2 выше, чтобы просмотреть список профилей сервера электронной почты.

2. Выберите Расширенный поиск ().

3. Выбрать Изменить столбцы.

4. Выберите Добавить столбцы.

5. Выберите Протокол проверки подлинности для входящих подключений и Протокол проверки подлинности для исходящих подключений, а затем нажмите OK.

   

6. Выберите ОК.

7. Выберите Результаты.

8. Просмотрите строку для вашего профиля Exchange Online. Если протокол проверки подлинности для входящих подключений или протокол проверки подлинности для исходящих подключений отображается как базовый, это влияет на вас.

   

С помощью шагов, указанных здесь, создайте новый профиль Exchange Online и обновите почтовые ящики, чтобы использовать новый профиль. Начните с тестирования одного почтового ящика с новым профилем, прежде чем пытаться переключить все почтовые ящики.

Как определить, кто и откуда использует обычную аутентификацию?

Используйте страницу Журналы входа Microsoft Entra на портале Azure. Чтобы идентифицировать запросы от синхронизации на стороне сервера, вы можете начать с использования параметра «Добавить фильтры» с условием Клиентское приложение = Веб-службы Exchange. Запросы к веб-службам Exchange от синхронизации на стороне сервера будут иметь значение Агент пользователя, которое начинается с CRM. Запросы будут включать имя пользователя, используемое для аутентификации, а также исходный IP-адрес. Чтобы просмотреть запросы, включая значение агента пользователя, вам необходимо использовать параметр «Загрузить». Важно выбрать формат JSON, поскольку значение агента пользователя не включено в параметр формата CSV. Пример запроса из Dynamics 365 On-premises будет начинаться с CRM/9.0.0.0/OnPremise, где среднее значение — это основной номер версии. Пример запроса к Dynamics 365 Online будет иметь значение агента пользователя CRM/9.0.0.0/Live.