Техническа информация: Майкрософт отменя базовата аутентикация - Ние сме готови.

Какви промени прави Microsoft?

Да започнем с получаване на представа за промените, които Microsoft ще направи. Една от нещата, които Microsoft променя, е възможността за използване на базова аутентикация в следните:

• Exchange Online за Exchange ActiveSync (EAS)
• Exchange Web Services (EWS)
• Internet Message Access Protocol (IMAP)
• Mac
• Offline Address Book (OAB)
• Outlook
• Post Office Protocol (POP)
• Remote Power Shell (RPS)
• Windows

Освен това, Microsoft също така деактивира SMTP AUTH за всички наематели, които не го използват. Решението ще направи задължително за хората да преминат от приложения, които имат базова аутентикация към модерни.

Причината за това, че преместват потребителите към модерна аутентикация, е заради изключителните предимства, които тя предлага. Модерната аутентикация (OAuth 2.0 токен-базирана авторизация) ви позволява да се възползвате от различни подобрения, които решават основните проблеми с базовата аутентикация.

Например, OAuth токените за достъп имат ограничение за използваемия им живот. Освен това издаването на OAuth токен за достъп е само за определено приложение или ресурс.

Следователно той не е наличен за повторна употреба. Освен това е много по-просто и лесно да се улесни и приложи мултифакторна аутентикация (MFA) с помощта на модерна аутентикация.

Кога ще се извършат промените?

Microsoft вече прави промени, като вече създава 365 наематели с изключена базова аутентикация. Това е така, защото вече са позволили сигурностни настройки по подразбиране. От 1 октомври 2022 г. Microsoft ще деактивира базовата аутентикация в системите, споменати в предишния раздел.

В началото на 2021 г. Microsoft деактивира базовата аутентикация за текущите наематели, които не са имали никакво използване. Центърът за съобщения изпраща пълни актуализации и уведомления до клиентите за деактивирането на тяхната базова аутентикация.

Какви са последиците за Easy Redmine?

Може би се чудите как Easy Redmine ще се справи с тези промени? Тъй като елементите на нашето приложение си сътрудничат със сървъри за електронна поща, включително Microsoft Exchange, ние сме готови за това. По-долу са някои области, в които администраторът на вашия сървър ще трябва да преоцени и преанализира.

Конфигурация на известията по електронна поща

Всеки, който използва Easy Redmine в облака, не трябва да се притеснява за тази част. Това е валидно за Easy Redmine Server инстанции, които използват Microsoft SMTP (например Exchange) за изпращане на известия по електронна поща.

Ако искате да получавате известия от Easy Redmine за нови задачи и актуализации, трябва да свържете приложението със сървъра за електронна поща. Сървърът, чрез който се изпращат съобщенията, е конфигуриран във файлът configuration.yml, както е обяснено в базата знания.

За да се гарантира, че Easy Redmine ще може да се свърже с изпращащата пощенска кутия, трябва да активирате SMTP AUTH на тази конкретна пощенска кутия. Процедурата е обяснена в документацията на Microsoft. След като това е разрешено, вашата конфигурация за Exchange, използваща authentication: :login , ще продължи да работи нормално, както преди.

Връзка на HelpDesk с пощенски кутии на Microsoft

Връзката на HelpDesk с пощенски кутии на Microsoft ще повлияе както на облачните, така и на сървърните решения. Това е от особено значение, ако използвате HelpDesk за обработка на електронна поща от пощенска кутия на Microsoft. Ако приложението ви показва да се удостоверите в пощенската кутия чрез обичайното влизане и парола, ще трябва да го преконфигурирате чрез OAuth.

Можете да прочетете ръководството на HelpDesk (глава 2.2), за да научите за пълните инструкции на процеса. За да обобщим, това ще изисква добавяне на удостоверения към вашата пощенска