Teknisk information: Microsoft fasar ut grundläggande autentisering - Vi är redo

Vilka ändringar gör Microsoft?

Låt oss börja med att få en idé om vilka ändringar Microsoft kommer att göra. En av de saker som Microsoft ändrar är möjligheten att använda grundläggande autentisering i följande:

• Exchange Online för Exchange ActiveSync (EAS)
• Exchange Web Services (EWS)
• Internet Message Access Protocol (IMAP)
• Mac
• Offlineadressbok (OAB)
• utsikterna
• Post Office Protocol (POP)
• Remote Power Shell (RPS)
• Windows

Utöver detta kommer Microsoft också att inaktivera SMTP AUTH för alla hyresgäster som inte använder det. Beslutet kommer att göra det obligatoriskt för individer att byta från appar som har grundläggande autentisering till moderna appar.

Anledningen till att de flyttar användare mot modern autentisering är på grund av de exceptionella fördelar som erbjuder. Modern autentisering (OAuth 2.0-tokenbaserad auktorisering) gör det möjligt för dig att dra nytta av olika framsteg som löser de största problemen med grundläggande autentisering.

Till exempel har OAuth-åtkomsttoken en begränsning på sin användbara livslängd. Dessutom utfärdas en OAuth-åtkomsttoken endast för en specifik applikation eller en resurs.

Därför är den inte tillgänglig för återanvändning. Dessutom är det mycket enklare och mer direkt att underlätta och implementera multifaktorautentisering (MFA) med modern autentisering.

När kommer ändringarna att genomföras?

Microsoft genomför redan ändringar genom att skapa 365-hyresgäster med inaktiverad grundläggande autentisering. Det beror på att de redan har aktiverat säkerhetsstandarder. Från och med den 1 oktober 2022 kommer Microsoft att inaktivera grundläggande autentisering i system som nämndes i föregående avsnitt.

I början av 2021 inaktiverar Microsoft grundläggande autentisering för befintliga hyresgäster som inte har någon användning. Meddelandecentret skickar fullständiga uppdateringar och meddelanden till kunderna för att inaktivera deras grundläggande autentisering.

Vilka konsekvenser får det för Easy Redmine?

Du kanske undrar hur Easy Redmine kommer att hantera dessa ändringar? Eftersom delar av vår applikation samarbetar med e-postservrar, inklusive Microsoft Exchange, är vi redo för det. Nedan följer några områden som din serveradministratör behöver omvärdera och analysera på nytt.

Konfiguration av e-postaviseringar

Den som använder Easy Redmine i molnet behöver inte oroa sig för den här delen. Det gäller för Easy Redmine Server-instanser som använder Microsoft SMTP (t.ex. Exchange) för att skicka e-postaviseringar.

Om du vill ha Easy Redmine-aviseringar om nya uppgifter och uppdateringar måste du ansluta applikationen till e-postserven. Servern via vilken meddelandena skickas konfigureras i configuration.yml-filen enligt förklaringen i kunskapsdatabasen.

För att säkerställa att Easy Redmine kommer att kunna ansluta till avsändarboxen måste du aktivera TP AUTH för den specifika SM-postlådan. Förfarandet förklaras i Microsofts dokumentation. När detta är tillåtet kommer din konfiguration för Exchange med autentisering: :login att fortsätta fungera som tidigare.

Anslutning av HelpDesk till Microsoft-mailboxar

Anslutningen av HelpDesk till Microsoft-mailboxar påverkar både moln- och serverlösningarna. Det är särskilt viktigt att du använder HelpDesk för att hantera e-post från en Microsoft-mailbox. Om applikationer uppmanar dig att verifiera dig mot mailboxen med hjälp av vanlig inloggning och lösenord måste du konfigurera den med OAuth.

Du kan gå igenom HelpDesk-manualen (kapitel 2.2) för att få fullständiga instruktioner om processen. Sammanfattningsvis innebär det att du lägger till autentiseringsuppgifter i din mailbox. Du måste testa och se till att Easy Redmine kan ansluta till mailboxen.