Teknisk info: Microsoft avvikler grunnleggende autentisering – vi er klare

Hvilke endringer gjør Microsoft?

La oss starte med å få en idé om endringene Microsoft kommer til å gjøre. En av tingene som Microsoft endrer er muligheten til å bruke grunnleggende autentisering i følgende:

• Exchange Online for Exchange ActiveSync (EAS)
• Exchange Web Services (EWS)
• Internet Message Access Protocol (IMAP)
• Mac
• Frakoblet adressebok (OAB)
• Outlook
• Postkontorprotokoll (POP)
• Remote Power Shell (RPS)
• Windows

I tillegg til dette deaktiverer Microsoft også SMTP AUTH for alle leietakere som ikke bruker det. Avgjørelsen vil gjøre det obligatorisk for enkeltpersoner å gå fra apper som har grunnleggende autentisering til moderne.

Grunnen til at de flytter brukere mot moderne autentisering er på grunn av de eksepsjonelle fordelene det gir. Moderne autentisering (OAuth 2.0 token-basert autorisasjon) lar deg dra nytte av ulike fremskritt som løser de store problemene med grunnleggende autentisering.

For eksempel har OAuth-tilgangstokenene en begrensning på brukbar levetid. Utstedelsen av et OAuth-tilgangstoken er også bare for en bestemt applikasjon eller en ressurs.

Derfor er den ikke tilgjengelig for gjenbruk. Dessuten er det mye enklere og greiere å tilrettelegge og implementere multifaktorautentisering (MFA) ved hjelp av moderne autentisering.

Når vil endringene finne sted?

Microsoft kommer allerede med endringer ettersom de nå oppretter de 365 leietakerne med grunnleggende autentisering slått av. Det er fordi de allerede har tillatt sikkerhetsstandarder. Fra 1. oktober 2022 vil Microsoft deaktivere grunnleggende autentisering i systemene nevnt i forrige avsnitt.

I begynnelsen av 2021 deaktiverer Microsoft den grunnleggende autentiseringen for nåværende leietakere som ikke hadde noen bruk. Meldingssenteret sender fullstendige oppdateringer og varsler til kundene for å deaktivere deres grunnleggende autentisering.

Hva er konsekvensene for Easy Project?

Du lurer kanskje på hvordan Easy Project skal takle disse endringene? Siden elementer i applikasjonen vår samarbeider med e-postserverne, inkludert Microsoft Exchange, er vi klare for det. Nedenfor er noen områder serveradministratoren din må revurdere og analysere på nytt.

E-postvarslingskonfigurasjon

Alle som bruker Easy Project on Cloud trenger ikke bekymre deg for denne delen. Den er gyldig for Easy Project Server-forekomster som bruker en Microsoft SMTP (f.eks. Exchange) for å sende e-postvarsler.

Hvis du vil ha Easy Project-varslene om de nye oppgavene og oppdateringene, må du koble applikasjonen til e-postserveren. Serveren som meldingene sendes via, er konfigurert i filen configuration.yml som forklart i kunnskapsbase.

For å sikre at Easy Project vil være i stand til å koble til avsenderpostboksen, må du aktivere SMTP AUTH på den aktuelle postboksen. Fremgangsmåten er forklart i Microsoft-dokumentasjon. Når dette er tillatt, vil din konfigurasjon for Exchange ved hjelp av autentisering: :login vil normalt fortsette å fungere som før.

HelpDesk-tilkobling til Microsoft-postbokser

HelpDesk-tilkoblingen til Microsoft-postbokser vil påvirke både sky- og serverløsningene. Det er spesielt bekymringsfullt hvis du bruker HelpDesk til å behandle e-post fra en Microsoft-postboks. Hvis applikasjonen viser deg å sertifisere til postkassen gjennom den konvensjonelle påloggingen og passordet, må du konfigurere det på nytt via OAuth.

Du kan gå gjennom HelpDesk-håndbok (kapittel 2.2) å vite om de fullstendige instruksjonene for prosessen. For å oppsummere, vil det innebære å legge til legitimasjon til postkassen din. Du må teste og sikre at Easy Project kan kobles til postkassen.