{"id":283817,"date":"2023-07-16T00:01:00","date_gmt":"2023-07-15T22:01:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=283817"},"modified":"2023-07-15T18:21:13","modified_gmt":"2023-07-15T16:21:13","slug":"exchange-online-client-credential-flow-fr-smtp-auth-verfgbar-juli-2023","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2023\/07\/16\/exchange-online-client-credential-flow-fr-smtp-auth-verfgbar-juli-2023\/","title":{"rendered":"Exchange Online: Client Credential Flow für SMTP AUTH verfügbar (Juli 2023)"},"content":{"rendered":"

\"Exchange[English<\/a>]Kurzer Nachtrag von dieser Woche: Microsofts Exchange Team hat bereits am 10. Juli 2023 die Verf\u00fcgbarkeit von Client Credential Flow (CCF) f\u00fcr die SMTP AUTH in Exchange Online bekannt gegeben. Client Credential Flow (CCF) f\u00fcr SMTP AUTH erm\u00f6glicht es Anwendungen, moderne Authentifizierung f\u00fcr die \u00dcbermittlung authentifizierter E-Mails an Exchange Online zu verwenden, ohne dass eine interaktive Anmeldung erforderlich ist. Die Verwendung von OAuth verringert das Risiko, dass Anmeldeinformationen w\u00e4hrend der Authentifizierung kompromittiert werden.<\/p>\n

<\/p>\n

\"\"Nachfolgender Tweet des betreffenden Exchange-Teams von Microsoft weist auf diesen Sachverhalt, der im Techcommunity-Beitrag Announcing Client Credential Flow for SMTP AUTH in Exchange Online<\/a> beschrieben ist, hin.<\/p>\n

<\/a><\/p>\n

Was ist Client Credentials Flow?<\/h2>\n

Beim Client Credentials Flow<\/a> (definiert in OAuth 2.0 RFC 6749, section 4.4<\/a>) tauscht eine Anwendung ihre Anmeldedaten, wie Client-ID und Client-Geheimnis, gegen ein Zugriffstoken aus. Microsoft hat das im M\u00e4rz 2023 f\u00fcr Azure in diesem Support-Beitrag<\/a> beschrieben. Microsoft meint dazu:<\/p>\n

Client Credential Flow (CCF) f\u00fcr SMTP AUTH erm\u00f6glicht es Anwendungen, eine moderne Authentifizierung f\u00fcr die \u00dcbermittlung authentifizierter E-Mails an Exchange Online zu verwenden, ohne dass eine interaktive Anmeldung erforderlich ist. Die Verwendung von OAuth verringert das Risiko, dass Anmeldeinformationen w\u00e4hrend der Authentifizierung kompromittiert werden.<\/p><\/blockquote>\n

Wie l\u00e4sst sich das nutzen?<\/h2>\n

CCF f\u00fcr SMTP AUTH ist ab sofort in allen Microsoft Umgebungen verf\u00fcgbar, hei\u00dft es im Teccommunity-Beitrag. Administratoren k\u00f6nnen die Schritte unter Authentifizierung einer IMAP-, POP- oder SMTP-Verbindung mit OAuth f\u00fcr SMTP verwenden. Zur Nutzung sind folgende Schritte erforderlich:<\/p>\n