Från och med nästa år kommer Microsoft att slumpmässigt inaktivera grundläggande autentisering för vissa Exchange -användare

Lästid ikon 2 min. läsa


Läsare hjälper till att stödja MSpoweruser. Vi kan få en provision om du köper via våra länkar. Verktygstipsikon

Läs vår informationssida för att ta reda på hur du kan hjälpa MSPoweruser upprätthålla redaktionen Läs mer

microsoft-exchange-logotypen

Microsoft befinner sig i ett korståg mot grundläggande autentisering, som de kallade "en föråldrad branschstandard" för vilken hoten bara har ökat med tiden.

Microsoft har meddelat att i oktober 2022 kommer de att inaktivera stöd för grundläggande autentisering för alla Exchange -användare. Innan dess, om Microsoft märker att du inte använder grundläggande autentisering, kommer de att inaktivera support långt före detta.

Mer intressant, men om de märker att du använder det, planerar de att slumpmässigt inaktivera stöd för protokollet från 12-48 timmar, i ett försök att tvinga fram handling.

Microsoft skriver:

VIKTIGT: Från och med början av 2022 kommer vi att selektivt välja hyresgäster och inaktivera Basic Auth för alla berörda protokoll utom SMTP AUTH under en period på 12-48 timmar. Efter denna tid kommer Basic Auth för dessa protokoll att återaktiveras, om klientadministratören inte redan har aktiverade dem igen med våra självbetjäningsverktyg.

Tillvägagångssättet verkar något hårt, men Microsoft säger att det är för ditt eget bästa, med tanke på hur osäker grundautentisering är.

Administratörer kommer att meddelas i Message Center om planerna att inaktivera stöd för grundläggande autentisering under en begränsad tid, och de har möjlighet att välja bort åtgärden, även om Microsoft hoppas att det kommer att få dessa administratörer att uppgradera sina kunder till modern autentisering istället.

Administratörer kan läsa alla detaljer hos Microsoft här..

Mer om ämnena: grundläggande autentisering, utbyta