Önümüzdeki yıldan itibaren Microsoft, bazı Exchange kullanıcıları için Temel Kimlik Doğrulamayı rastgele devre dışı bırakmaya başlayacak.

Microsoft, tehditlerin yalnızca zaman içinde arttığı “eski bir endüstri standardı” olarak adlandırdıkları Temel Kimlik Doğrulamaya karşı bir mücadele yürütüyor.

Microsoft, Ekim 2022'de tüm Exchange kullanıcıları için Temel Kimlik Doğrulama desteğini devre dışı bırakacağını duyurdu. Ondan önce, Microsoft, Temel Kimlik Doğrulamayı kullanmadığınızı fark ederse, desteği bundan çok önce devre dışı bırakacaktır.

Ancak daha da ilginci, bunu kullandığınızı fark ederlerse, eylemi zorlamak amacıyla protokol desteğini 12-48 saat arasında rastgele devre dışı bırakmayı planlıyorlar.

Microsoft şöyle yazıyor:

ÖNEMLİ: 2022'nin başından itibaren, kiracıları seçici olarak seçecek ve SMTP AUTH dışındaki tüm etkilenen protokoller için 12-48 saatlik bir süre boyunca Temel Yetkilendirmeyi devre dışı bırakacağız. Bu süreden sonra, kiracı yöneticisi henüz yapmadıysa, bu protokoller için Temel Yetkilendirme yeniden etkinleştirilecektir. self servis araçlarımızı kullanarak onları yeniden etkinleştirdik.

Yaklaşım biraz sert görünüyor, ancak Microsoft, Temel Kimlik Doğrulamanın ne kadar güvensiz olduğu göz önüne alındığında, bunun sizin iyiliğiniz için olduğunu söylüyor.

Yöneticiler, Sınırlı bir süre için Temel Kimlik Doğrulama desteğini devre dışı bırakma planları hakkında İleti Merkezi'nde bilgilendirilecek ve Microsoft, bu yöneticilerden istemcilerini Modern Kimlik Doğrulamaya yükseltmelerini istemesini umsa da, eylemden vazgeçme fırsatına sahip olacaklar. Bunun yerine.

Yöneticiler tüm ayrıntıları Microsoft'ta okuyabilir okuyun.