Einstellung der Basisauthentifizierung – Bericht zur Office 365-Basisauthentifizierung

Kürzlich hat Microsoft ein bedeutendes Update angekündigt: „Einstellung der Basisauthentifizierung für ältere Protokolle in Exchange Online.“ ”

Update vom September 2021: Microsoft hat das Programm zur Einstellung der Basisauthentifizierung wieder aufgenommen

Heute gab Microsoft bekannt, dass das Programm neu gestartet wird, um die Verwendung von Basic Auth in Exchange Online zu beenden. Ab dem 1. Oktober 2022 wird Microsoft damit beginnen, Basic Auth in allen Mandanten unabhängig von der Nutzung zu deaktivieren (mit Ausnahme von SMTP Auth, das danach noch wieder aktiviert werden kann).

Kurz gesagt, keine Standardauthentifizierung mehr für die folgenden Protokolle für den Zugriff auf Exchange Online.

EWS (Exchange Web Services)
EAS (Exchange ActiveSync)
IMAP4
POP3
RPS (Remote PowerShell)

Dieser Blog hilft Ihnen zu verstehen, was Basisauthentifizierung, Basisauthentifizierung vs. moderne Authentifizierung ist, wie sich die Abschaffung der Basisauthentifizierung auf die Organisation auswirkt usw. Der Schwerpunkt liegt hauptsächlich auf den folgenden Dingen.

Einstellung der Basic Auth-Funktion - So bereiten Sie sich auf diese Änderung vor
Laden Sie den Bericht zur Office 365-Basisauthentifizierung herunter

Basisauthentifizierung in Exchange Online:

Microsoft hat geplant, die Standardauthentifizierung in Exchange Online ab dem 1. Oktober 2022 einzustellen.

Die meisten Client-Apps verwenden die Standardauthentifizierung, um eine Verbindung zu Servern, Diensten und Endpunkten herzustellen, da sie einfach einzurichten ist. Die Standardauthentifizierung in Exchange Online sendet Benutzernamen und Kennwort bei jeder Clientzugriffsanfrage.

Das Problem bei der Standardauthentifizierung besteht darin, dass sie leicht durch Brute-Force- oder Passwort-Spray-Angriffe kompromittiert werden kann. Um unsere Umgebung vor einer Sicherheitsbedrohung zu schützen, müssen wir auf eine bessere Option umsteigen.

Keine Standardauthentifizierung mehr in Exchange Online - Welche Auswirkungen hat das auf mich?

Ab dem 1. Oktober 2022 können Client-Apps, die eines der oben genannten Legacy-Protokolle verwenden, über die Standardauthentifizierung keine Verbindung zu Exchange Online herstellen.

Ab Anfang 2022 wird Microsoft die Änderungen einführen, um die Abschaffung der Basisauthentifizierung zu unterstützen. Infolgedessen wählt Microsoft Mandanten aus und deaktiviert die Basisauthentifizierung für alle betroffenen Protokolle außer SMTP AUTH für 12-48 Stunden. Während dieser Zeit sind alle Clients und Apps betroffen, die die Basisauthentifizierung in diesem Mandanten verwenden, und können keine Verbindung herstellen. Mandantenadministratoren können die Basisauthentifizierung mithilfe des Self-Service-Tools manuell wieder aktivieren. Wenn nicht, werden diese Protokolle nach dem angegebenen Zeitraum automatisch wieder aktiviert.

Bleiben Sie über bevorstehende Änderungen an Microsoft 365 und Meilensteine zum Ende des Supports auf dem Laufenden.

Alternative zur Standardauthentifizierung - Wechseln Sie zur modernen Authentifizierung:

Die beste Lösung ist der Übergang zum modernen Authentifizierungsansatz. Die moderne Authentifizierung basiert auf der Active Directory Authentication Library (ADAL) und OAuth 2.0-Tokens.

Die moderne Authentifizierung (eine auf OAuth 2.0-Token basierende Authentifizierung) bietet viele Vorteile, die dazu beitragen, die Probleme der Basisauthentifizierung zu überwinden. OAuth-Tokens haben eine begrenzte Nutzungsdauer und sind spezifisch für die Anwendungen, für die sie ausgestellt werden. Sie können also nicht wiederverwendet werden. Die moderne Exchange Online-Authentifizierung gewährleistet eine sicherere und zuverlässigere Methode als die Standardauthentifizierung.

Was muss ich tun, um mich auf diese Änderung vorzubereiten?

Es gibt verschiedene Maßnahmen, die Sie und Ihre Benutzer ergreifen können, um Dienstunterbrechungen bei Clientanwendungen zu vermeiden. Wir beschreiben sie im Folgenden.

Sie können damit beginnen, die von Ihren Benutzern verwendeten Clientanwendungen auf Versionen zu aktualisieren, die OAuth 2.0 unterstützen.
Wenn Sie Ihren eigenen Code mithilfe von Protokollen mit Standardauthentifizierung geschrieben haben, müssen Sie Ihren Code aktualisieren, um OAuth 2.0 zu verwenden.
Wenn Sie eine Drittanbieteranwendung verwenden, müssen Sie sich entweder an den Drittanbieter-App-Entwickler wenden, um die Anwendung so zu aktualisieren, dass sie OAuth 2.0 unterstützt, oder zu einer Anwendung wechseln, die OAuth 2.0 unterstützt.
RPS: Verbindung zu Exchange Online PowerShell ohne Standardauthentifizierung herstellen - Sind Sie ein Mandantenadministrator, der mehr Zeit mit Remote PowerShell verbringt, um auf Exchange Online zuzugreifen? Sie können das Exchange Online PowerShell V2-Modul verwenden, das moderne Authentifizierung unterstützt.
Unbeaufsichtigtes Skript: Um Exchange Online mit unbeaufsichtigter Authentifizierung zu verbinden, können Sie das EXO V2-Modul (2.0.3 Vorschau oder höher) verwenden.
Exchange ActiveSync: Wenn Ihre Organisation immer noch Exchange ActiveSync verwendet, können Sie Outlook Mobile-Clients verwenden, um eine Verbindung mit Exchange Online herzustellen.
IMAP/POP: Microsoft plant, in einigen Monaten OAuth-Unterstützung sowohl für IMAP als auch für POP hinzuzufügen. Wenn Sie diese Protokolle weiterhin verwenden möchten, müssen Sie die App auf ein Protokoll aktualisieren, das Modern Auth unterstützt.

Hinweis:

Diese Änderung hat keine Auswirkungen auf SMTP AUTH - Microsoft unterstützt vorerst weiterhin Basic Auth.
Diese Änderung wirkt sich nicht auf lokale Exchange Server-Produkte aus.

So erkennen Sie grundlegende Authentifizierungsverbindungen - Office 365-Basisauthentifizierungsbericht

Als Mandantenadministrator haben Sie wahrscheinlich die Frage: Woher weiß ich, wer die Standardauthentifizierung in meinem Mandanten verwendet? Microsoft hat Ihre Frage beantwortet. Ja, Microsoft hat den Azure AD-Anmeldebericht aktualisiert und enthält nun Listen von Benutzern und Clientanwendungen, die die Standardauthentifizierung verwenden, um eine Verbindung zu Exchange Online herzustellen.

Office 365 Basic-Authentifizierungsbericht exportieren:

Der verbesserte Azure-Anmeldebericht hilft Ihnen, eine Liste der Benutzer zu erhalten, die die Legacy-Authentifizierung verwenden, um eine Verbindung zu Exchange Online herzustellen. Führen Sie die folgenden Schritte aus, um einen Office 365-Legacy-Authentifizierungsbericht zu erstellen.

Schritt 1: Gehen Sie zum Azure-Anmeldebericht im Microsoft Azure-Portal. Der Anmeldebericht zeigt die Anmeldeaktivität im Mandanten, Datum, Uhrzeit, Benutzer-IP-Adresse und Anmeldeort.

Schritt2: Fügen Sie die Spalte „Client-App“ zum Bericht hinzu (Client-App wird standardmäßig nicht angezeigt). In der Spalte „Client-App“ werden die Protokolle angezeigt, die der Benutzer für die Verbindung mit Office 365 verwendet.

Schritt 3: Um den O365-Basisauthentifizierungsbericht anzuzeigen, klicken Sie auf „Filter hinzufügen“ und wählen Sie dann „Client-App“. Übernehmen Sie die Änderungen. Wählen Sie nun den Filter „Client-App“ aus, um Legacy-Authentifizierungen wie Exchange Active Sync, Exchange Online PowerShell, IMAP4, POP3 usw. auszuwählen.

Nachdem Sie einen Filter angewendet haben, können Sie Verbindungen/Anmeldungen anzeigen, die Ihren Kriterien entsprechen - d. h. Benutzer, die eine Basisauthentifizierungsverbindung verwenden.

Hinweis: Um alle Basisauthentifizierungsverbindungen zu generieren, wählen Sie in der „Client-App“ alles aus, außer Browser und Mobile Apps & Desktop Clients.

Um den Detailbereich aufzurufen, können Sie auf eine beliebige Zeile klicken. Der Detailbereich enthält grundlegende Informationen, Standort, Geräteinformationen, Authentifizierungsdetails, bedingten Zugriff usw.

Der Basisauthentifizierungsbericht kann als CSV- oder JSON-Datei heruntergeladen werden. Mit diesem Exchange Online-Basisauthentifizierungsbericht können Sie Benutzer finden, die die Basisauthentifizierung verwenden, um eine Verbindung zu Exchange Online herzustellen, und die erforderlichen Schritte zur Einführung der modernen Authentifizierung unternehmen.

Basic Auth Deprecation - Update-Verlauf:

Update vom Februar - 2020: Microsoft hat den Azure AD-Anmeldebericht aktualisiert und enthält nun Listen von Benutzern und Clientanwendungen, die die Standardauthentifizierung verwenden, um eine Verbindung zu Exchange Online herzustellen.

Hinweis: Um auf den Azure-Anmeldebericht zugreifen zu können, benötigen Sie eine Azure AD Premium-Lizenz. Ich kann dich schreien hören! Mach dir keine Sorge. Microsoft plant, diesen Bericht für alle verfügbar zu machen. Wir können bald mit dem Update rechnen.

Update vom 12. März 2020: Azure-Anmeldebericht jetzt für alle verfügbar.
Update vom April 2020: Microsoft hat die Deaktivierung der Basisauthentifizierung in Exchange Online auf 2021 verschoben

Aufgrund der COVID-19-Krise hat Microsoft die Deaktivierung der Basisauthentifizierung in Exchange Online für Mandanten, die Basisauthentifizierung verwenden, auf die zweite Jahreshälfte 2021 verschoben.

Für neu erstellte Mandanten ist die Basisauthentifizierung standardmäßig deaktiviert und die Basisauthentifizierung wird deaktiviert, wenn der Mandant ab Oktober 2020 keine aufgezeichnete Nutzung hat. Da Microsoft die Sicherheit verbessern möchte, wird es weiterhin OAuth-Unterstützung für POP, IMAP und SMTP einführen Auth und Remote PowerShell.

September 2021: Microsoft stellt die Basisauthentifizierung in Exchange Online ab Oktober 2022 ein.

Fazit:

Der Wechsel von der Basisauthentifizierung zur modernen Authentifizierung wird zu Störungen führen und ist anspruchsvoller. Aber gemeinsam müssen wir diese Änderung planen, um unsere Daten zu schützen.

Sind Sie bereit für die Veränderung? Welche Methode werden Sie in Ihrer Organisation implementieren? Bitte teilen Sie Ihre Erfahrungen/Schwierigkeiten bei der Einführung der modernen Authentifizierung im Kommentarbereich mit, um anderen Administratoren zu helfen.