{"id":297890,"date":"2024-07-29T00:01:00","date_gmt":"2024-07-28T22:01:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=297890"},"modified":"2024-07-27T11:45:49","modified_gmt":"2024-07-27T09:45:49","slug":"exchange-online-basisauthentifizierung-fr-client-bermittlung-smtp-auth-endet-sept-2025","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2024\/07\/29\/exchange-online-basisauthentifizierung-fr-client-bermittlung-smtp-auth-endet-sept-2025\/","title":{"rendered":"Exchange Online: Basisauthentifizierung f&uuml;r Client-&Uuml;bermittlung (SMTP AUTH) endet Sept. 2025"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline; border-width: 0px;\" title=\"Exchange Logo\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2022\/06\/Exchange.jpg\" alt=\"Exchange Logo\" width=\"154\" height=\"135\" align=\"left\" border=\"0\" \/>[<a href=\"https:\/\/borncity.com\/win\/2024\/07\/29\/exchange-online-basic-authentication-for-client-transmission-smtp-auth-ends-sept-2025\/\" target=\"_blank\" rel=\"noopener\">English<\/a>]Ich nehme mal ein Thema in den Blog auf, welches bereits im April 2024 durch Microsoft kund getan wurde, aber noch nicht allzu viel Aufmerksamkeit erfahren hat. Ein Leser hatte mich bereits vor einiger Zeit auf das Thema hingewiesen. Microsoft wird in\u00a0 Exchange Online die Unterst\u00fctzung f\u00fcr die Basisauthentifizierung mit Client Submission (SMTP AUTH) im September 2025 endg\u00fcltig einstellen. Wer dieses Feature verwendet, hat also noch ein Jahr Zeit, zu reagieren.<\/p>\n<p><!--more--><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg09.met.vgwort.de\/na\/a2882fc8a58540d6919f9b9b641fd476\" alt=\"\" width=\"1\" height=\"1\" \/>Blog-Leser Florian R. hatte mich bereits Mitte April 2024 in einer E-Mail mit dem Betreff \"smtp auth \/ office 365\" kontaktiert und angemerkt \"mich wundert dass es hier von keinen Artikel gibt\". Gleichzeitig schickte er mir einen Link auf den Techcommunity-Beitrag <a href=\"https:\/\/techcommunity.microsoft.com\/t5\/exchange-team-blog\/exchange-online-to-retire-basic-auth-for-client-submission-smtp\/ba-p\/4114750\" target=\"_blank\" rel=\"noopener\">Exchange Online to retire Basic auth for Client Submission (SMTP AUTH)<\/a> vom 15. April 2024, in dem Microsoft das Ende der Basisauthentifizierung f\u00fcr Client-\u00dcbermittlung (SMTP AUTH) ank\u00fcndigt.<\/p>\n<h2>Ende der Unterst\u00fctzung im Sept. 2025<\/h2>\n<p>Microsoft wird in Exchange Online die Unterst\u00fctzung f\u00fcr die Basisauthentifizierung mit Client\u00fcbermittlung (SMTP AUTH) im September 2025 dauerhaft entfernen. Nach diesem Zeitpunkt werden Anwendungen und Ger\u00e4te nicht mehr in der Lage sein, Basic Auth als Authentifizierungsmethode zu verwenden. Die Anwendungen und Ger\u00e4te m\u00fcssen sp\u00e4testens ab diesem Zeitpunkt OAuth verwenden, wenn sie SMTP AUTH zum Senden von E-Mails benutzen.<\/p>\n<p>Microsoft schreibt, dass man bereits im Jahr 2019 mit einem mehrj\u00e4hrigen Prozess zur Deaktivierung von Basic Auth in Exchange Online begonnen habe. Dieser Prozess wurde Ende 2022 abgeschlossen, wobei Client Submission (SMTP AUTH) die einzige Ausnahme darstellt. Microsoft wird jetzt Basic Auth aus Client Submission entfernen.<\/p>\n<p>Der Hintergrund f\u00fcr diesen Schritt: Basic Auth ist eine veraltete Authentifizierungsmethode, die Benutzernamen und Kennw\u00f6rter im Klartext \u00fcber das Netzwerk sendet. Dies macht sie anf\u00e4llig f\u00fcr den Diebstahl von Zugangsdaten, Phishing und Brute-Force-Angriffe. Um den Schutz unserer Kunden und ihrer Daten zu verbessern, werden wir Basic auth von Client Submission (SMTP AUTH) abschaffen und unsere Kunden dazu ermutigen, moderne und sicherere Authentifizierungsmethoden zu verwenden.<\/p>\n<h2>Fahrplan zur Umstellung<\/h2>\n<p>Microsoft bereitet die Abschaltung in mehreren Schritten vor, so dass Administratoren auf diese \u00c4nderung reagieren k\u00f6nnen. Hier der Fahrplan zur Umstellung.<\/p>\n<ul>\n<li>Im September 2024 wird der SMTP AUTH-Bericht zur Client\u00fcbermittlung im Exchange-Administrationszentrum aktualisiert. Dann wird angezeigt, ob Basic Auth oder OAuth zur \u00dcbermittlung von E-Mails an Exchange Online verwendet wird.<\/li>\n<li>Im Januar 2025 will Microsoft einen Message Center-Post an Tenants senden, die Basic Auth mit Client Submission (SMTP AUTH) verwenden. Im Post wird auf die bevorstehende \u00c4nderung hingewiesen.<\/li>\n<li>Im August 2025, etwa 30 Tage vor der Deaktivierung der Basisauthentifizierung, wird Microsoft einen weiteren Message Center-Post an Tentants senden, die noch die Basisauthentifizierung mit Client\u00fcbermittlung (SMTP AUTH) verwenden.<\/li>\n<\/ul>\n<p>Im September 2025 endet dann die Unterst\u00fctzung f\u00fcr Basic Auth mit den Client Submission (SMTP AUTH)-Endpunkten:<\/p>\n<ul>\n<li>smtp.office365.com<\/li>\n<li>smtp-legacy.office365.com<\/li>\n<\/ul>\n<p>Sobald Basic auth dauerhaft deaktiviert ist, erhalten alle Clients oder Anwendungen, die eine Verbindung \u00fcber Basic auth mit Client Submission (SMTP AUTH) herstellen, diese Antwort:<\/p>\n<pre>550 5.7.30 Basic authentication is not supported for Client Submission.<\/pre>\n<p>Microsoft gibt im Support-Dokument den Hinweis auf das Dokument <a href=\"https:\/\/learn.microsoft.com\/exchange\/client-developer\/legacy-protocols\/how-to-authenticate-an-imap-pop-smtp-application-by-using-oauth\" target=\"_blank\" rel=\"noopener\">Authenticate an IMAP, POP or SMTP connection using OAuth<\/a>, um Clients, die OAuth unterst\u00fctzen, umzustellen. Kunden, die weiterhin Basic Auth mit Client Submission (SMTP AUTH) verwenden m\u00fcssen, finden im Beitrag <a href=\"https:\/\/techcommunity.microsoft.com\/t5\/exchange-team-blog\/exchange-online-to-retire-basic-auth-for-client-submission-smtp\/ba-p\/4114750\" target=\"_blank\" rel=\"noopener\">Exchange Online to retire Basic auth for Client Submission (SMTP AUTH)<\/a> Hinweise auf Alternativen. Das Support-Dokument enth\u00e4lt weitere Details, u.a. f\u00fcr Kunden, die ein hohe E-Mail-Aufkommen haben.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Ich nehme mal ein Thema in den Blog auf, welches bereits im April 2024 durch Microsoft kund getan wurde, aber noch nicht allzu viel Aufmerksamkeit erfahren hat. Ein Leser hatte mich bereits vor einiger Zeit auf das Thema hingewiesen. Microsoft &hellip; <a href=\"https:\/\/borncity.com\/blog\/2024\/07\/29\/exchange-online-basisauthentifizierung-fr-client-bermittlung-smtp-auth-endet-sept-2025\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7263,2039,426],"tags":[1171,7211,4328],"class_list":["post-297890","post","type-post","status-publish","format-standard","hentry","category-cloud","category-mail","category-sicherheit","tag-cloud","tag-exchange-online","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/297890","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=297890"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/297890\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=297890"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=297890"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=297890"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}