Teknisk information: Microsoft fasar ud grundlæggende autentisering - Vi er redo

Hvilke ændringer gør Microsoft?

Lad os begynde med at få en idé om hvilke ændringer Microsoft kommer til at gøre. En af de ting som Microsoft ændrer er muligheden for at bruge grundlæggende autentisering i følgende:

• Exchange Online for Exchange ActiveSync (EAS)
• Exchange Web Services (EWS)
• Internet Message Access Protocol (IMAP)
• Mac
• Offline adressebog (OAB)
• Outlook
• Post Office Protocol (POP)
• Remote Power Shell (RPS)
• Windows

Udover dette kommer Microsoft også aktiverer SMTP AUTH for alle hyresgästere, der ikke bruger det. Besluttet kommer til at gøre det obligatoriske for individer at byta fra appar som har grundlæggende autentisering til moderne appar.

Anledningen til at flytte brugere mod moderne autentisering er på grund af de exceptionelle fordele, der tilbyder. Moderne autentisering (OAuth 2.0-tokenbaseret auktorisering) gør det muligt for dig at bruge forskellige fremskridt som løser de største problemer med grundlæggende autentisering.

Til eksempler på OAuth-tilkomsttoken en begrænsning på sin nyttige livslængde. Derudover udstedes en OAuth-åtkomststoken kun for en specifik applikation eller en resurs.

Derfor er den ikke tilgængelig for tilbagevenden. Derudover er det meget tydeligt og mere direkte at lette og implementere multifaktorautentisering (MFA) med moderne autentisering.

Når kommer ændringerne at gennemføres?

Microsoft gennemfører allerede ændringer ved at oprette 365-hyresgäster med inaktiverad grundlæggende autentisering. Det afhænger af, at de allerede har aktiveret sikkerhedsstandarder. Fra og med den 1. oktober 2022 kommer Microsoft at inaktivere grundlæggende autentisering i systemer som nævnes i forrige afsnit.

I begyndelsen af ​​2021 inaktiverer Microsoft grundlæggende autentisering for eksisterende hyresgäster som intet har nogen brug. Meddelandecentret udsender fuldstændige opdateringer og meddelelser til kunderne for at inaktivere deres grundlæggende autentisering.

Hvilke konsekvenser får det for Easy Redmine?

Du måske undrar hur Easy Redmine vil håndtere disse ændringer? Da dele af vores applikation samarbetar med e-postserver, inklusive Microsoft Exchange, skal vi gøre det igen. Nedan følger nogle områder som din serveradministratør, der behøver om værdier og analyser på nytt.

Konfiguration af e-postavisering

Den som anvender Easy Redmine i molnet behøver inte oroa sig for den her delen. Det gælder for Easy Redmine Server-instanser som bruger Microsoft SMTP (f.eks. Exchange) til at sende e-postavisering.

Hvis du vil have Easy Redmine-aviseringer om nye oplysninger og opdateringer, skal du tilslutte applikationer til e-postserveren. Servern via hvilken meddelelsen sendes konfigureres i configuration.yml-filen ifølge forklaringen i vidensdatabasen.

For at bekræfte, at Easy Redmine kommer til at kunne tilsluttes til afsenderboxen skal du aktivere TP AUTH for den specifikke SM-mailbox. Förfarandet forklares i Microsofts dokumentation. Når dette er tillåtet kommer din konfiguration for Exchange med autentisering: :login at fortsætte som tidligere.

Anslutning af HelpDesk til Microsoft-mailboxar

Anslutningen af ​​HelpDesk til Microsoft-mailboxar virker både moln- og serverløsninger. Det er særligt vigtigt at bruge HelpDesk til at håndtere e-post fra en Microsoft-mailbox. Om applikationer opfordrer dig til at verificere en postkasse med hjælp af almindelig indlogning og adgangskode, skal du konfigurere den med OAuth.

Du kan gå igennem HelpDesk-manualen (kapitel 2.2) for at få fuldstændige instruktioner om processen. Sammenfatningsvis betyder det, at du lægger til autentiseringsoplysninger i din postkasse. Du skal teste og se til at Easy Redmine kan tilsluttes til postkassen.