Teknik Bilgi: Microsoft Temel Kimlik Doğrulamayı Kaldırıyor - Hazırız

Microsoft Hangi Değişiklikleri Yapıyor?

Microsoft'un yapacağı değişiklikler hakkında bir fikir edinmekle başlayalım. Microsoft'un değiştireceği şeylerden biri aşağıdakilerde temel kimlik doğrulamasını kullanma yeteneğidir:

• Exchange ActiveSync (EAS) için Exchange Online
• Exchange Web Hizmetleri (EWS)
• İnternet Mesaj Erişim Protokolü (IMAP)
• Mac
• Çevrimdışı Adres Defteri (OAB)
• Outlook
• Posta Ofisi Protokolü (POP)
• Uzaktan Power Shell (RPS)
• Windows

Buna ek olarak, Microsoft ayrıca SMTP AUTH'u kullanmayan tüm kiracılar için SMTP AUTH'u devre dışı bırakıyor. Bu karar, temel kimlik doğrulaması olan uygulamalardan modern olanlara geçmek için bireylerin zorunlu hale gelmesini sağlayacak.

Kullanıcıları Modern kimlik doğrulamasına yönlendirmenin nedeni, sunduğu olağanüstü faydalardır. Modern kimlik doğrulaması (OAuth 2.0 belirteç tabanlı yetkilendirme), temel kimlik doğrulamasının temel sorunlarını çözen çeşitli gelişmelerden faydalanmanızı sağlar.

Örneğin, OAuth erişim belirteçlerinin kullanılabilir ömürleri üzerinde kısıtlama vardır. Ayrıca, bir OAuth erişim belirteci, yalnızca belirli bir uygulama veya kaynak için geçerlidir.

Dolayısıyla, yeniden kullanılamaz. Dahası, Modern kimlik doğrulamasını kullanarak çok faktörlü kimlik doğrulama (MFA) kolay ve basit bir şekilde gerçekleştirmek ve uygulamak mümkündür.

Değişiklikler Ne Zaman Yürürlüğe Girecek?

Microsoft zaten değişiklikler yapmaktadır çünkü 365 kiracılarını temel kimlik doğrulamasını kapalı olarak oluşturuyor. Bu, zaten güvenlik varsayılanlarına izin verdikleri için gerçekleşmektedir. 1 Ekim 2022 tarihinden itibaren Microsoft, önceki bölümde belirtilen sistemlerde temel kimlik doğrulamasını devre dışı bırakacaktır.

2021'in başında, hiçbir kullanımı olmayan mevcut kiracılar için Microsoft temel kimlik doğrulamasını devre dışı bırakır. Mesaj merkezi, müşterilere temel kimlik doğrulamalarını devre dışı bırakmaları için tam güncellemeler ve bildirimler gönderir.

Easy Redmine İçin Sonuçları Nelerdir?

Easy Redmine'in bu değişikliklerle nasıl başa çıkacağını merak ediyor olabilirsiniz. Uygulamamızın bazı bileşenleri, Microsoft Exchange dahil olmak üzere e-posta sunucularıyla işbirliği yaptığı için buna hazırız. Sunucu yöneticinizin yeniden değerlendirmesi ve yeniden analiz etmesi gereken bazı alanlar aşağıda belirtilmiştir.

E-posta Bildirimleri Yapılandırması

Easy Redmine Cloud'u kullanan herhangi biri bu konuda endişelenmek zorunda değildir. Easy Redmine Sunucu örnekleri, e-posta bildirimlerini göndermek için Microsoft SMTP (örneğin Exchange) kullanan Easy Redmine Sunucu örnekleri için geçerlidir.

Yeni görevler ve güncellemeler hakkında Easy Redmine bildirimlerine sahip olmak istiyorsanız, uygulamayı posta sunucusuyla bağlantılı hale getirmeniz gerekmektedir. Mesajların gönderildiği sunucu, bilgi tabanında açıklandığı gibi configuration.yml dosyasında yapılandırılır.

Easy Redmine'in gönderme posta kutusuna bağlanabilmesi için SMTP AUTH'u etkinleştirmeniz gerekmektedir. Bu işlem, Microsoft belgelerinde açıklanmıştır. Bunu izin verildiğinde, Exchange'i kullanarak yapılandırmanız authentication: :login olarak önceki gibi normal şekilde çalışmaya devam edecektir.

HelpDesk'in Microsoft posta kutularına bağlantısı

HelpDesk'in Microsoft posta kutularına bağlantısı, hem Cloud hem de Sunucu çözümlerini etkileyecektir. Özellikle, Microsoft posta kutusundan e-postaları işlemek için HelpDesk'i kullanıyorsanız, uygulama size geleneksel giriş ve şifre ile posta kutusuna sertifika vermenizi istiyorsa, bunu OAuth üzerinden yeniden yapılandırmanız gerekecektir.

İşlem hakkında tam talimatları öğrenmek için HelpDesk kılavuzunu (bölüm 2.2) inceleyebilirsiniz. Özetlemek gerekirse, posta kutunuza kimlik bilgileri eklemeniz gerekecektir. Easy Redmine'in posta kutusuyla bağlantı kurabildiğini test etmeniz gerekecektir.