{"id":265031,"date":"2022-05-07T00:10:00","date_gmt":"2022-05-06T22:10:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=265031"},"modified":"2022-07-08T01:11:45","modified_gmt":"2022-07-07T23:11:45","slug":"basic-authentication-in-exchange-online-wird-ab-oktober-2022-eingestellt","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2022\/05\/07\/basic-authentication-in-exchange-online-wird-ab-oktober-2022-eingestellt\/","title":{"rendered":"Basic Authentication in Exchange Online wird ab Oktober 2022 eingestellt"},"content":{"rendered":"

\"Sicherheit[English<\/a>]Es war ja bereits im September 2021 angek\u00fcndigt<\/a> worden, dass die Basic Authentication in Exchange Online deaktiviert werden soll. Der Stichtag, an dem diese Abschaltung beginnt, ist der 1. Oktober 2022. Zum 3. Mai 2022 hat Microsoft nun erneut auf diesen Stichtag hingewiesen und schreibt, dass man in etwa 150 Tagen damit beginnen werde, die Basisauthentifizierung f\u00fcr bestimmte Protokolle in Exchange Online f\u00fcr die Kunden zu deaktivieren, die sie noch verwenden.<\/p>\n

<\/p>\n

Nachfolgender Tweet<\/a> weist auf diesen Sachverhalt hin und verlinkt auf den Techcommunity-Beitrag Basic Authentication Deprecation in Exchange Online \u2013 May 2022 Update<\/a> mit den Details.<\/p>\n

\"Basic<\/a><\/p>\n

Microsoft begr\u00fcndet diesen Schritt damit, dass Basic Auth ist immer noch eine der, wenn nicht sogar die h\u00e4ufigste Art und Weise, sei, \u00fcber die Nutzer von Exchange Online kompromittiert werden. Und diese Art von Angriffen nimmt wohl weiter zu. Seit der ersten Ank\u00fcndigung, Basic Auth ab Oktober 2022 abzuschalten, wurde diese Authentifizierungsmethode laut Microsoft in Millionen von Tenants deaktiviert, die es nicht nutzten. Zudem deaktiviert Microsoft derzeit ungenutzte Protokolle in Tenants, die es noch Basic Auth verwenden.<\/p>\n

Ab dem 1. Oktober 2022 beginnt Microsoft die Basisauthentifizierung (Basic Auth) bei Exchange Online zu deaktivieren. Microsoft plant Tenants, die das noch nutzen, nach dem Zufallsprinzip ausw\u00e4hlen. Diese bekommen dann eine 7-t\u00e4gige Warnung im Message Center (und Hinweise im Service Health Dashboard ver\u00f6ffentlichen), dass die Basic Auth im Tenant nach Ablauf der Frist abgeschaltet wird. Microsoft geht davon aus, dass diese Abschaltung bis Ende 2022 komplett bei allen Tenants erfolgt ist. Administratoren, deren Nutzer noch die Basisauthentifizierung bei Exchange Online verwenden, sollten sich bis zum 1. Oktober 2022 auf die Umstellung vorbereiten und diese m\u00f6glichst zum Stichtag ersetzt haben.<\/p>\n

Konkret wird Microsoft Basic Auth f\u00fcr die Protokolle MAPI, RPC, Offline Address Book (OAB), Exchange Web Services (EWS), POP, IMAP und Remote PowerShell abschalten. SMTP AUTH wird dagegen nicht deaktiviert, sofern es noch genutzt wird. Auf Millionen Tenants, die das Protokoll SMTP AUTH nicht verwenden, wurde dieses bereits durch Microsoft deaktiviert. Redmond empfiehlt, das Protokoll auf Tenant-Ebene zu deaktivieren und es nur f\u00fcr die Benutzerkonten wieder zu aktivieren, die es noch ben\u00f6tigen.<\/p>\n

Der Techcommunity-Beitrag Basic Authentication Deprecation in Exchange Online \u2013 May 2022 Update<\/a> enth\u00e4lt weitere Details zur Umstellung und Abschaltung der Basisauthentifizierung (Basic Auth) bei Exchange Online.<\/p>\n","protected":false},"excerpt":{"rendered":"

[English]Es war ja bereits im September 2021 angek\u00fcndigt worden, dass die Basic Authentication in Exchange Online deaktiviert werden soll. Der Stichtag, an dem diese Abschaltung beginnt, ist der 1. Oktober 2022. Zum 3. Mai 2022 hat Microsoft nun erneut auf … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328],"class_list":["post-265031","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/265031","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=265031"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/265031\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=265031"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=265031"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=265031"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}