Technische informatie: Microsoft stopt met Basic Authentication - We zijn er klaar voor.

Welke veranderingen maakt Microsoft?

Laten we beginnen met een idee te krijgen van de veranderingen die Microsoft gaat doorvoeren. Een van de dingen die Microsoft verandert, is de mogelijkheid om Basic authenticatie te gebruiken in het volgende:

• Exchange Online voor Exchange ActiveSync (EAS)
• Exchange Web Services (EWS)
• Internet Message Access Protocol (IMAP)
• Mac
• Offline Address Book (OAB)
• Outlook
• Post Office Protocol (POP)
• Remote Power Shell (RPS)
• Windows

Daarnaast schakelt Microsoft ook SMTP AUTH uit voor alle tenants die het niet gebruiken. De beslissing zal het verplicht maken voor individuen om over te stappen van apps die basic authenticatie hebben naar moderne.

De reden waarom ze gebruikers naar moderne authenticatie verplaatsen, is vanwege de uitzonderlijke voordelen die het biedt. Moderne authenticatie (OAuth 2.0 token-based autorisatie) stelt u in staat om te profiteren van verschillende verbeteringen die de belangrijkste problemen met basic authenticatie oplossen.

Bijvoorbeeld, de OAuth-toegangstokens hebben een beperking op hun bruikbare levensduur. Ook is de uitgifte van een OAuth-toegangstoken alleen voor een bepaalde applicatie of een bron.

Daarom is het niet beschikbaar voor hergebruik. Bovendien is het veel eenvoudiger en rechtlijniger om multifactor authenticatie (MFA) te faciliteren en implementeren met moderne authenticatie.

Wanneer vinden de veranderingen plaats?

Microsoft brengt al veranderingen aan omdat ze de 365 tenants al aanmaken met Basic authenticatie uitgeschakeld. Dit komt omdat ze al beveiligingsdefaults hebben toegestaan. Vanaf 1 oktober 2022 schakelt Microsoft de Basic authenticatie uit in de systemen die in de vorige sectie zijn genoemd.

Aan het begin van 2021 schakelt Microsoft de Basic authenticatie uit voor huidige tenants die geen gebruik hebben. Het berichtencentrum stuurt volledige updates en meldingen naar de klanten om hun basisauthenticatie uit te schakelen.

Wat zijn de gevolgen voor Easy Redmine?

Je vraagt je misschien af hoe Easy Redmine deze veranderingen gaat aanpakken? Aangezien elementen van onze applicatie samenwerken met de e-mailservers, inclusief Microsoft Exchange, zijn we er klaar voor. Hieronder staan enkele gebieden waarop uw serverbeheerder opnieuw moet evalueren en analyseren.

Configuratie van e-mailmeldingen

Iedereen die Easy Redmine op Cloud gebruikt, hoeft zich geen zorgen te maken over dit deel. Het is geldig voor Easy Redmine Server-instanties die een Microsoft SMTP (bijv. Exchange) gebruiken om e-mailmeldingen te verzenden.

Als u de Easy Redmine-meldingen over de nieuwe taken en updates wilt ontvangen, moet u de applicatie verbinden met de mailservers. De server via welke de berichten worden verzonden, is geconfigureerd in het configuration.yml-bestand zoals uitgelegd in de kennisbank.

Om ervoor te zorgen dat Easy Redmine verbinding kan maken met de verzendende mailbox, moet u SMTP AUTH inschakelen op die specifieke mailbox. De procedure wordt uitgelegd in de Microsoft-documentatie. Zodra dit is toegestaan, zal uw configuratie voor Exchange met authentication: :login normaal blijven werken zoals voorheen.

HelpDesk-verbinding met Microsoft-mailboxen

De HelpDesk-verbinding met Microsoft-mailboxen zal zowel de Cloud- als Server-oplossingen beïnvloeden. Het is van bijzonder belang als u HelpDesk gebruikt om e-mails van een Microsoft-mailbox te verwerken. Als de applicatie u vraagt om u te certificeren bij de mailbox via de conventionele login en het wachtwoord, moet u deze opnieuw configureren via OAuth.

U kunt de HelpDesk-handleiding (hoofdstuk 2.2) doornemen om de volledige instructies van het proces te kennen. Kortom, het zal het toevoegen van referenties aan uw mailbox inhouden. U moet testen en ervoor zorgen dat Easy Redmine verbinding kan maken met de mailbox.