Microsoft waarschuwt voor einde van Basic Authentication in Exchange Online
Nog een aantal dagen en dan schakelt Microsoft Basic Authentication uit in Exchange Online. Klanten die hier nog steeds gebruik van maken hebben dan geen toegang meer tot hun e-mail, zo waarschuwt het techbedrijf. Het proces om Basic Authentication uit te faseren heeft meer dan drie jaar in beslag genomen en is volgens Microsoft nodig vanwege de toegenomen risico's van deze inlogmethode.
Bij Basic Authentication wordt er ingelogd met alleen een gebruikersnaam en wachtwoord, een verouderde industriestandaard die kwetsbaar is voor aanvallen. Vanaf 1 oktober is Microsoft al begonnen om bij willekeurige klanten Basic Auth voor MAPI, RPC, Offline Address Book (OAB), Exchange Web Services (EWS), POP, IMAP, Exchange ActiveSync (EAS) en Remote PowerShell uit te zetten. Klanten werden hier zeven dagen van tevoren over ingelicht en op de dag dat de aanpassing plaatsvond. Klanten hadden echter wel de optie om Basic Authentication weer in te schakelen.
Begin januari volgend jaar wordt Basic Authentication permanent uitgeschakeld en kunnen klanten het niet meer inschakelen. Clients en apps die vervolgens willen inloggen en nog steeds van Basic Authentication voor de betreffende protocollen gebruikmaken krijgen dan een "bad username/password/HTTP 401" foutmelding. De enige oplossing is de client of app te updaten of een andere client of app te gebruiken die Modern Authentication ondersteunt. "Het heeft meer dan drie jaar geduurd om hier te komen en we weten dat het ook veel heeft gevraagd van klanten, partners en ontwikkelaars", aldus het Microsoft Exchange Team. "Samen hebben hebben we de security verbeterd."Misselijk bedrif.
Misselijk bedrif.
Misselijk bedrif.
En dat is ook zo. Microsoft is hier al jaren mee bezig en kondigt dit ook al jaren aan. Het is een zeer zinnige security verbetering. Heel veel ontwikkelaars (wat ik maar even zie als de gebruikers in je opmerking) hebben dit tijdenlang genegeerd en zelfs na uitschakeling Basic Auth weer aangezet. Die hebben nu een probleem, het stopt echt.
Misselijk bedrif.
op z'n Engels lekker interessant.
Weten jullie hoe het zit als je SMTP hebt ingesteld op de multifunctionals op het interne netwerk? Wij gebruiken de SMTP van de 365 tenant en hebben ons WAN adres als toegestaan ingericht. Kunnen wij dan nog problemen verwachten? We doen dit zonder gebruikersnaam en wachtwoord naar e-mail.
Weten jullie hoe het zit als je SMTP hebt ingesteld op de multifunctionals op het interne netwerk? Wij gebruiken de SMTP van de 365 tenant en hebben ons WAN adres als toegestaan ingericht. Kunnen wij dan nog problemen verwachten? We doen dit zonder gebruikersnaam en wachtwoord naar e-mail.
Ja, tijd voor een herontwerp, rijkelijk laat na al die aankondigden.
Misselijk bedrif.
Onder Linux loggen we al jaren niet meer in met naam en wachtwoord.
Weten jullie hoe het zit als je SMTP hebt ingesteld op de multifunctionals op het interne netwerk? Wij gebruiken de SMTP van de 365 tenant en hebben ons WAN adres als toegestaan ingericht. Kunnen wij dan nog problemen verwachten? We doen dit zonder gebruikersnaam en wachtwoord naar e-mail.
Ja, tijd voor een herontwerp, rijkelijk laat na al die aankondigden.
Zojuist gevonden van Ricoh site;
https://www.ricoh-europe.com/news-events/news/statement-microsoft-basic-authentication-deprecation-in-exchange-online/
Weten jullie hoe het zit als je SMTP hebt ingesteld op de multifunctionals op het interne netwerk? Wij gebruiken de SMTP van de 365 tenant en hebben ons WAN adres als toegestaan ingericht. Kunnen wij dan nog problemen verwachten? We doen dit zonder gebruikersnaam en wachtwoord naar e-mail.
De softwareleverancier van je MFP platform had dit allang aan moeten passen, of jullie moeten informeren. Want ja, je moet dit aanpassen volgens de juiste standaarden.
Hoewel het bij ons is aangepast zijn wij wel enigszins sceptisch naar onze leverancier of ze het wel goed gedaan hebben.
Weten jullie hoe het zit als je SMTP hebt ingesteld op de multifunctionals op het interne netwerk? Wij gebruiken de SMTP van de 365 tenant en hebben ons WAN adres als toegestaan ingericht. Kunnen wij dan nog problemen verwachten? We doen dit zonder gebruikersnaam en wachtwoord naar e-mail.
Ja, tijd voor een herontwerp, rijkelijk laat na al die aankondigden.
SMTP AUTH will still be available when Basic authentication is permanently disabled on October 1, 2022. The reason SMTP will still be available is that many multi-function devices such as printers and scanners can't be updated to use modern authentication.
https://learn.microsoft.com/en-us/exchange/clients-and-mobile-in-exchange-online/deprecation-of-basic-authentication-exchange-online
Deze posting is gelocked. Reageren is niet meer mogelijk.
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
