Ve světě Microsoft 365 končí ověřování pomocí Basic Authentication

Basic Auhentication je hojně využívána pro svou jednoduchou konfiguraci a její vypínání souvisí především se zvyšováním bezpečnosti. U tohoto způsobu autentizace se totiž jméno a heslo ukládá v přihlašovaném zařízení a přihlašovací údaje se zasílají s každým požadavkem na přístup. Potenciální útočník by mohl ze zařízení údaje získat, poté se jimi přihlásit do služeb Microsoft 365 a zneužít práva daného účtu ve svůj prospěch.

Náhradu za Basic Authentication je tzv. Modern Authentication založená na OAuth 2. Tento způsob nezanechává na zařízení žádné přihlašovací údaje, ale vydává tzv. tokeny, které pak určují kdo se kam dostane a v jakém časovém období. K Modern Authentication pak lze přidat další funkce pro zvýšení ochrany, jako je například vícefaktorové (MFA), nebo bezheslové ověřování. Celé to pak funguje jako například čip do Aquaparku. Je časově omezený na den, kdy jste si službu koupili a pustí Vás jen tak kam jste si službu koupili. Třeba do bazénu a tobogánu, ale už ne do wellness, nebo sauny.

Jak budeme postupovat?

Naše smluvní zákazníky budeme kontaktovat a vyřešíme jim preventivně případné problémy spojené s vypínáním Basic Auhtentication. Nesmluvní zákazníky budeme notifikovat o této události, aby věděli co se děje v případě, že jim přestanou některé věci fungovat. Poté nás mohou oslovit s žádostí o nápravu.

Protokoly, kde přestane Basic Authentication fungovat

• POP3
• IMAP4
• SMTP
• MAPI
• Exchange Web Services
• Active Sync
• Office Address Book
• RPC

• Remote PowerShell

Aplikace, které zůstanou nadále podporovány

• Microsoft Outlook 2013 for Windows v aktuální verzi
• Microsoft Outlook 2016 for Windows v aktuální verzi
  
• Microsoft Outlook 2019 for Windows a novější verze 
• Microsoft Outlook 2016 for Mac a novější
• Microsoft Outlook for Androind and iOS
• Mail pro iOS 11.3 a novější