Od przyszłego roku Microsoft zacznie losowo wyłączać uwierzytelnianie podstawowe dla niektórych użytkowników Exchange

Microsoft prowadzi krucjatę przeciwko uwierzytelnianiu podstawowemu, które nazwali „przestarzałym standardem branżowym”, w przypadku którego zagrożenia z czasem tylko wzrosły.

Microsoft ogłosił, że w październiku 2022 roku wyłączy obsługę uwierzytelniania podstawowego dla wszystkich użytkowników Exchange. Wcześniej, jeśli Microsoft zauważy, że nie używasz uwierzytelniania podstawowego, wyłączy obsługę na długo przed tym.

Co ciekawsze jednak, jeśli zauważą, że go używasz, planują losowo wyłączyć obsługę protokołu na 12-48 godzin, próbując wymusić działanie.

Microsoft pisze:

WAŻNE: na początku 2022 r. będziemy selektywnie wybierać dzierżawców i wyłączać uwierzytelnianie podstawowe dla wszystkich protokołów, których dotyczy problem, z wyjątkiem uwierzytelniania SMTP na okres 12–48 godzin. Po tym czasie uwierzytelnianie podstawowe dla tych protokołów zostanie ponownie włączone, jeśli administrator dzierżawy nie ponownie włączyli je za pomocą naszych narzędzi samoobsługowych.

Podejście wydaje się nieco surowe, ale Microsoft twierdzi, że jest to dla twojego własnego dobra, biorąc pod uwagę, jak niepewne jest uwierzytelnianie podstawowe.

Administratorzy zostaną powiadomieni w Centrum wiadomości o planach wyłączenia obsługi uwierzytelniania podstawowego przez ograniczony czas i będą mieli możliwość zrezygnowania z tej akcji, chociaż Microsoft ma nadzieję, że zachęci tych administratorów do uaktualnienia swoich klientów do nowoczesnego uwierzytelniania zamiast.

Administratorzy mogą przeczytać wszystkie szczegóły w firmie Microsoft tutaj.