"Maar ze hebben in elk geval een goed argument naar het management waarom de upgrade nu eindelijk wel moet. MS zegt dat het moet en als je niet meedoet, gaat het stuk." nee het is andersom, het is de geforceerde update die dingen stuk zal gaan maken. of en wanneer oauth beter is dan basic auth hangt sterk van de use case af; voor gebruikers en clients is oauth niet zo een issue, voor machines en alarmeringen die veelal scripts hebben die de automatisering doen, is het wel een probleem: je hebt een wat oudere web site waar gebruikers een account aan kunnen maken en die moet daarom een mail versturen en om dat veilig te doen is er gebruik gemaakt van smtps (client-server-certificate checks) en basic auth (zodat je server side als het nodig is de zaak dicht te gooien door password te vervangen). dan besluit de grote organisatie alles van eigen exchange naar O365 te doen. nou ja prima, alles werkt nog en we gaan door, en dan nu ineens wordt basic auth afgedwongen uitgezet [en gaat men anaal op de DMARC]. op ...