Technische informatie: Microsoft keurt basisverificatie af – we zijn er klaar voor

Welke wijzigingen brengt Microsoft aan?

Laten we beginnen met een idee te krijgen van de veranderingen die Microsoft gaat maken. Een van de dingen die Microsoft aan het veranderen is, is de mogelijkheid om basisverificatie te gebruiken in het volgende:

• Exchange Online voor Exchange ActiveSync (EAS)
• Exchange-webservices (EWS)
• Internet Message Access Protocol (IMAP)
• Mac
• Offline adresboek (OAB)
• Outlook
• Postkantoor Protocol (POP)
• Externe Power Shell (RPS)
• Dakramen en raamkozijnen

Daarnaast schakelt Microsoft SMTP AUTH ook uit voor alle tenants die het niet gebruiken. De beslissing zal het voor individuen verplichten om over te stappen van apps met basisverificatie naar moderne apps.

De reden waarom ze gebruikers naar moderne authenticatie verplaatsen, is vanwege de uitzonderlijke voordelen die het biedt. Met moderne authenticatie (OAuth 2.0-tokengebaseerde autorisatie) kunt u profiteren van verschillende verbeteringen die de belangrijkste problemen met basisauthenticatie oplossen.

De OAuth-toegangstokens hebben bijvoorbeeld een beperking op hun bruikbare levensduur. Ook is de uitgifte van een OAuth-toegangstoken alleen voor een bepaalde toepassing of een bron.

Daarom is het niet beschikbaar voor hergebruik. Bovendien is het veel eenvoudiger en eenvoudiger om multifactor-authenticatie (MFA) te faciliteren en te implementeren met behulp van moderne authenticatie.

Wanneer zullen de veranderingen plaatsvinden?

Microsoft brengt al veranderingen aan omdat ze nu de 365-tenants maken met de basisverificatie uitgeschakeld. Het is omdat ze al beveiligingsstandaarden hebben toegestaan. Vanaf 1 oktober 2022 zal Microsoft de basisverificatie uitschakelen in de systemen die in de vorige sectie zijn genoemd.

Begin 2021 schakelt Microsoft de basisverificatie uit voor huidige huurders die geen gebruik hadden. Het berichtencentrum stuurt volledige updates en meldingen naar de klanten voor het uitschakelen van hun basisverificatie.

Wat zijn de gevolgen voor Easy Project?

Je vraagt ​​je misschien af ​​hoe Easy Project deze veranderingen gaat aanpakken? Omdat elementen van onze applicatie samenwerken met de e-mailservers, waaronder Microsoft Exchange, zijn we er klaar voor. Hieronder vindt u enkele gebieden die uw serverbeheerder opnieuw moet evalueren en opnieuw moet analyseren.

Configuratie voor e-mailmeldingen

Iedereen die het Easy Project on Cloud gebruikt, hoeft zich over dit onderdeel geen zorgen te maken. Het is geldig voor Easy Project Server-instanties die een Microsoft SMTP (bijv. Exchange) gebruiken om e-mailmeldingen te verzenden.

Als u de Easy Project-meldingen over de nieuwe taken en updates wilt hebben, moet u de applicatie verbinden met de mailserver. De server waarlangs de berichten worden verzonden, wordt geconfigureerd in het bestand configuration.yml zoals uitgelegd in de kennisbasis.

Om ervoor te zorgen dat Easy Project verbinding kan maken met de verzendende mailbox, moet u SMTP AUTH inschakelen op die specifieke mailbox. De procedure wordt uitgelegd in Microsoft-documentatie. Zodra dit is toegestaan, is uw configuratie voor Exchange met: authenticatie: :login normaal zal blijven werken zoals voorheen.

HelpDesk-verbinding met Microsoft-mailboxen

De HelpDesk-verbinding met Microsoft-mailboxen heeft gevolgen voor zowel de Cloud- als de Server-oplossingen. Het is vooral van belang als u HelpDesk gebruikt om e-mails uit een Microsoft-mailbox te verwerken. Als de toepassing aangeeft dat u zich moet certificeren voor de mailbox via de conventionele login en het wachtwoord, moet u deze opnieuw configureren via OAuth.

U kunt door het HelpDesk handleiding (hoofdstuk 2.2) om de volledige instructies van het proces te kennen. Samenvattend komt het erop neer dat u inloggegevens aan uw mailbox moet toevoegen. U zult moeten testen en ervoor zorgen dat het Easy Project verbinding kan maken met de mailbox.