Einstellung der SMTP-Authentifizierung (Client-Übermittlung) in EXO

Mit der Weiterentwicklung der Technologie entwickeln sich auch die Taktiken von Cyber-Bedrohungen weiter. Im Einklang mit den Bemühungen, die Daten der Benutzer in Exchange Online zu schützen, hat Microsoft eine bedeutende Änderung angekündigt: die Einstellung der Standardauthentifizierung für Client-Übermittlung (SMTP AUTH) bis September <2025! 📅. Nach dieser Zeit müssen Anwendungen und Geräte beim Senden von E-Mails von der Basisauthentifizierung auf OAuth für die SMTP-Authentifizierung umstellen.

Einstellung der Exchange Online-Basisauthentifizierung

Die Standardauthentifizierung, eine veraltete Methode, die anfällig für Anmeldedatendiebstahl und Brute-Force-Angriffe ist, ist seit langem ein Problem im Exchange Online-Ökosystem.

Ein kurzer Blick zurück in die Vergangenheit:

Als Microsoft die Standardauthentifizierung in Exchange Online ablehnte, räumte Microsoft nur der SMTP-Authentifizierung eine milde Zeit ein. Dies liegt daran, dass zahlreiche Geräte und Anwendungen beim E-Mail-Versand weitgehend auf SMTP angewiesen sind. Allerdings hat Microsoft das SMTP-Protokoll für diejenigen deaktiviert, die es nicht oder nie verwendet haben.

Was ändert sich jetzt?

Trotz jahrelanger Bemühungen, die Standardauthentifizierung abzuschaffen, blieb die SMTP-Authentifizierung eine Ausnahme. Aber die Ausnahme gibt es nicht mehr! Microsoft erkannte die entscheidende Bedeutung einer Stärkung der Sicherheitsmaßnahmen und kündigte am 15. April 2024 den entscheidenden Schritt an, die Standardauthentifizierung vollständig aus der Client-Übermittlung zu entfernen.

Umstellung auf moderne Authentifizierung mit OAuth

Die Standardauthentifizierung ist eine veraltete Methode, bei der Anmeldeinformationen im Klartext übertragen werden, was sie anfällig für Angriffe macht. Ein Upgrade auf OAuth erhöht nicht nur die Sicherheit Ihres E-Mail-Dienstes durch die Verwendung einer verschlüsselten tokenbasierten Authentifizierung, sondern bietet auch zusätzliche Schutzebenen für Ihre Daten.

Basic Auth for Client Submission (SMTP AUTH) - Zeitplan für die Außerbetriebnahme

Die vier Phasen der Außerbetriebnahme der Basisauthentifizierung für die Clientübermittlung (SMTP AUTH) sind wie folgt.

1️⃣September 2024: Der SMTP-AUTH-Client-Übermittlungsbericht im Exchange Admin Center wird aktualisiert, um anzuzeigen, ob zum Senden von E-Mails an Exchange Online Basisauthentifizierung oder OAuth verwendet wird.

2️⃣Januar 2025: Microsoft sendet eine Message Center-Benachrichtigung an Mandanten, die derzeit die Standardauthentifizierung mit Client-Übermittlung (SMTP AUTH) verwenden.

3️⃣August 2025: Microsoft sendet etwa 30 Tage vor der Deaktivierung einen weiteren Message Center-Beitrag an Mandanten, die noch die Standardauthentifizierung mit Clientübermittlung (SMTP AUTH) verwenden.

4️⃣September 2025: Die Basisauthentifizierung wird dauerhaft deaktiviert.

Sobald die Unterstützung für die Basisauthentifizierung mit den Client-Übermittlungsendpunkten wie smtp.office365.com
erfolgt smtp-legacy.office365.com dauerhaft deaktiviert sind, erhalten alle Clients oder Apps, die eine Verbindung über die Basisauthentifizierung mit Clientübermittlung (SMTP AUTH) herstellen, die folgende Fehlermeldung.

„550 5.7.30 Die Standardauthentifizierung wird für die Client-Übermittlung nicht unterstützt.“

Hinweis: Wenn Ihr E-Mail-Client OAuth unterstützt, können Sie die Authentifizierungsmethoden ändern, indem Sie die von Microsoft bereitgestellten Schritte befolgen.

Alternativen zur weiteren Verwendung der Basisauthentifizierung mit Clientübermittlung (SMTP AUTH)

Wenn Ihr Client OAuth nicht unterstützt oder Sie weiterhin Basic Auth verwenden müssen, erwägen Sie den Wechsel zu Alternativen wie:

E-Mail mit hohem Volumen für Microsoft 365

Wenn Sie die Standardauthentifizierung für die Clientübermittlung (SMTP AUTH) zum Senden von E-Mails innerhalb Ihrer Organisation verwenden, können Sie von High Volume Email für Microsoft 365 profitieren.
High Volume Email (HVE) ist für die effiziente Verarbeitung vieler E-Mails konzipiert und eignet sich perfekt für Geschäftsanwendungen und Szenarien mit hohem SMTP-Verkehrsaufkommen.

Azure Communication Services-E-Mail

Wenn Sie die Standardauthentifizierung für die Clientübermittlung (SMTP AUTH) verwenden, um E-Mails sowohl innerhalb als auch außerhalb Ihrer Organisation zu senden, ist Azure Communication Services Email Ihre alternative Lösung.
Azure Communication Services Email bietet eine zentrale Plattform für die Verwaltung ausgehender E-Mails für die gesamte B2C-Kommunikation.
Mit der SMTP-Unterstützung ist es einfacher, E-Mails zu versenden und eine bessere Kontrolle über ausgehende Nachrichten zu haben.

Authentifizierung mit Exchange Server On-Premises

Wenn Sie einen lokalen Exchange Server in einem Hybrid-Setup haben, können Sie die Standardauthentifizierung verwenden, um eine Verbindung zu ihm herzustellen, oder einen Empfangsconnector einrichten.
Dieser Connector stellt sicher, dass nur autorisierte Netzwerkhosts Nachrichten anonym weiterleiten können und behält so die Kontrolle über deren Verwendung.

Abschlusslinien

Zusammenfassend lässt sich sagen, dass all diese Schritte zur Abschaffung der Basisauthentifizierung für die Clientübermittlung (SMTP AUTH) letztendlich zu einer verbesserten E-Mail-Sicherheit beitragen. Eine weitere wichtige Offenbarung im Zusammenhang mit diesem Update war die Einführung einer Begrenzung der externen Empfängerrate für EXO. Das bedeutet, dass Exchange Online nun ein Limit von 2.000 externen Empfängern innerhalb eines 24-Stunden-Zeitraums durchsetzt.

Abschließend möchten wir betonen, dass Microsoft derzeit keine Pläne hat, künftig Ausnahmen für SMTP zu gewähren. Daher ist eine Kontaktaufnahme mit dem Support für solche Ausnahmen nicht mehr möglich. Stattdessen empfehlen wir dringend, Benutzer dazu zu ermutigen, alternative Lösungen zu erkunden, um ihren Anforderungen gerecht zu werden.

Danke fürs Lesen! Für weitere Unterstützung können Sie uns gerne über den Kommentarbereich erreichen.