Technické informace: Microsoft zastavuje podporu základní autentizace - Jsme připraveni.

3/22/2022
4 minutes
Róbert Kováčik.

Microsoft announced the intention of deprecating login by simple user & password and is preparing its users for it. Therefore, we are here to let you know about all this latest development and how Easy Redmine is prepared for it.

Jaké změny Microsoft provádí?

Začněme tím, že si uděláme představu o změnách, které Microsoft provede. Jednou z věcí, které Microsoft mění, je schopnost používat základní ověřování v následujícím:

  • Exchange Online pro Exchange ActiveSync (EAS)
  • Exchange Web Services (EWS)
  • Internet Message Access Protocol (IMAP)
  • Mac
  • Offline Address Book (OAB)
  • Outlook
  • Post Office Protocol (POP)
  • Remote Power Shell (RPS)
  • Windows

Kromě toho Microsoft také zakazuje SMTP AUTH pro všechny nájemce, kteří ho nevyužívají. Tato změna bude nutit jednotlivce přejít z aplikací s základním ověřováním na moderní.

Důvodem, proč uživatele přesouvají k modernímu ověřování, jsou výjimečné výhody, které nabízí. Moderní ověřování (autorizace na základě tokenů OAuth 2.0) vám umožní využívat různé vylepšení, která řeší hlavní problémy s základním ověřováním.

Například přístupové tokeny OAuth mají omezenou životnost. Navíc vydání přístupového tokenu OAuth je určeno pouze pro konkrétní aplikaci nebo zdroj.

Není tedy k dispozici pro opětovné použití. Navíc je mnohem jednodušší a přímější usnadnit a implementovat multifaktorové ověřování (MFA) pomocí moderního ověřování.


Kdy se změny uskuteční?

Microsoft již provádí změny, protože nyní vytváří nájemce 365 s vypnutým základním ověřováním. Je to proto, že již umožnili výchozí zabezpečení. Od 1. října 2022 Microsoft zakáže základní ověřování v systémech uvedených v předchozí části.

Na začátku roku 2021 Microsoft zakázal základní ověřování pro stávající nájemce, kteří ho nepoužívali. Centrum zpráv zákazníkům zasílá úplné aktualizace a oznámení o zakázání jejich základního ověřování.


Jaké jsou důsledky pro Easy Redmine?

Možná se ptáte, jak Easy Redmine bude řešit tyto změny? Protože prvky naší aplikace spolupracují s e-mailovými servery, včetně Microsoft Exchange, jsme na to připraveni. Níže jsou některé oblasti, které váš správce serveru bude muset přehodnotit a znovu analyzovat.


Konfigurace upozornění e-mailem

Kdokoli používající Easy Redmine v cloudu se nemusí obávat této části. Platí to pro instance Easy Redmine Server, které používají Microsoft SMTP (např. Exchange) k odesílání upozornění e-mailem.

Pokud chcete mít upozornění Easy Redmine o nových úkolech a aktualizacích, musíte aplikaci připojit k e-mailovému serveru. Server, přes který jsou zprávy odesílány, je konfigurován v souboru configuration.yml, jak je vysvětleno v databázi znalostí.

Aby bylo zajištěno, že Easy Redmine bude schopen se připojit k odesílací schránce, musíte povolit SMTP AUTH na této konkrétní schránce. Postup je vysvětlen v dokumentaci Microsoftu. Jakmile je to povoleno, vaše konfigurace pro Exchange s použitím ověřování: :login bude normálně pokračovat jako dříve.


Připojení HelpDesku k Microsoftovým schránkám

Připojení HelpDesku k Microsoftovým schránkám ovlivní jak Cloud, tak Server řešení. Je to zvláště důležité, pokud používáte HelpDesk k zpracování e-mailů z Microsoftové schránky. Pokud vám aplikace ukáže, že se musíte certifikovat do schránky prostřednictvím konvenčního přihlášení a hesla, budete muset ji překonfigurovat prostřednictvím OAuth.

Můžete si projít manuál HelpDesku (kapitola 2.2), abyste se dozvěděli o úplných pokynech k tomuto procesu. Zkráceně řečeno, bude to zahrnovat přidání přihlašovacích údajů do vaší schránky. Musíte otestovat a zajistit, že Easy Redmine se může připojit k schránce.

Nejlepší upgrade Redmine? Snadné.

Získejte všechny výkonné nástroje pro dokonalé plánování, řízení a kontrolu projektů v jednom softwaru.

Vyzkoušejte Easy Redmine na 30 dní zdarma

Kompletní funkce, chráněno protokolem SSL, denní zálohování, ve vaší lokalitě.