Informații tehnice: Microsoft depreciază autentificarea de bază - suntem pregătiți.

3/22/2022
5 minutes
Róbert Kováčik.

Microsoft a anunțat intenția de a deprecia autentificarea prin utilizator și parolă simplă și își pregătește utilizatorii pentru aceasta. Prin urmare, suntem aici să vă informăm despre toate aceste dezvoltări recente și despre modul în care Easy Redmine este pregătit pentru acestea.

Ce schimbări face Microsoft?

Să începem prin a avea o idee despre schimbările pe care Microsoft le va face. Una dintre lucrurile pe care Microsoft le schimbă este capacitatea de a utiliza autentificarea de bază în următoarele:

  • Exchange Online pentru Exchange ActiveSync (EAS)
  • Exchange Web Services (EWS)
  • Protocolul de acces la mesaje pe internet (IMAP)
  • Mac
  • Cartea de adrese offline (OAB)
  • Outlook
  • Protocolul de poștă (POP)
  • Remote Power Shell (RPS)
  • Windows

În plus față de aceasta, Microsoft dezactivează și SMTP AUTH pentru toți chiriașii care nu îl utilizează. Decizia va face obligatoriu pentru indivizi să treacă de la aplicațiile care au autentificare de bază la cele moderne.

Motivul pentru care îi îndrumă pe utilizatori către autentificarea modernă este datorită beneficiilor excepționale pe care le oferă. Autentificarea modernă (autorizare bazată pe token-uri OAuth 2.0) vă permite să beneficiați de diferite îmbunătățiri care rezolvă problemele majore cu autentificarea de bază.

De exemplu, token-urile de acces OAuth au o restricție asupra duratei lor de utilizare. De asemenea, emiterea unui token de acces OAuth este valabilă doar pentru o anumită aplicație sau resursă.

Prin urmare, nu este disponibil pentru reutilizare. În plus, este mult mai simplu și mai ușor de facilitat și implementat autentificarea multifactorială (MFA) utilizând autentificarea modernă.


Când vor avea loc schimbările?

Microsoft aduce deja schimbări, deoarece creează deja chiriașii 365 cu autentificarea de bază dezactivată. Este pentru că deja au permis setările de securitate implicite. Din 1 octombrie 2022, Microsoft va dezactiva autentificarea de bază în sistemele menționate în secțiunea anterioară.

La începutul anului 2021, Microsoft dezactivează autentificarea de bază pentru chiriașii actuali care nu au avut nicio utilizare. Centrul de mesaje trimite actualizări complete și notificări clienților pentru dezactivarea autentificării lor de bază.


Care sunt consecințele pentru Easy Redmine?

Vă puteți întreba cum va aborda Easy Redmine aceste schimbări? Deoarece elementele aplicației noastre colaborează cu serverele de e-mail, inclusiv Microsoft Exchange, suntem pregătiți pentru asta. Mai jos sunt câteva zone pe care administratorul serverului dvs. va trebui să le reevalueze și să le reanalizeze.


Configurarea notificărilor prin e-mail

Oricine folosește Easy Redmine pe Cloud nu trebuie să se îngrijoreze cu privire la această parte. Este valabil pentru instanțele Easy Redmine Server care utilizează un SMTP Microsoft (de exemplu, Exchange) pentru a trimite notificări prin e-mail.

Dacă doriți să aveți notificări Easy Redmine despre sarcinile și actualizările noi, trebuie să conectați aplicația la serverul de e-mail. Serverul prin care se trimit mesajele este configurat în fișierul configuration.yml, așa cum este explicat în baza de cunoștințe.

Pentru a vă asigura că Easy Redmine va putea să se conecteze la caseta poștală de trimitere, trebuie să activați SMTP AUTH pe acea casetă poștală specifică. Procedura este explicată în documentația Microsoft. Odată ce acest lucru este permis, configurația dvs. pentru Exchange utilizând autentificare: :login va continua să funcționeze normal ca și până acum.


Conexiunea HelpDesk la casetele poștale Microsoft

Conexiunea HelpDesk la casetele poștale Microsoft va afecta atât soluțiile Cloud, cât și Server. Este deosebit de important dacă utilizați HelpDesk pentru a procesa e-mailuri dintr-o casetă poștală Microsoft. Dacă aplicația vă arată să certificați caseta poștală prin autentificare și parolă convenționale, va trebui să o reconfigurați prin OAuth.

Puteți parcurge manualul HelpDesk (capitolul 2.2) pentru a afla instrucțiunile complete ale procesului. În rezumat, va implica adăugarea de credențiale la caseta poștală. Va trebui să testați și să vă asigurați că Easy Redmine poate să se conecteze la caseta poștală.

Actualizarea finală Redmine? Ușoară.

Obțineți toate instrumentele puternice pentru planificarea, gestionarea și controlul perfect al proiectelor într-un singur software.

Încercați Easy Redmine în 30 de zile de încercare gratuită

Funcții complete, protejat SSL, backup-uri zilnice, în geolocalizarea dvs.