Microsoft beendet Ausnahme für Exchange Online-Authentifizierung

Microsoft hat bereits im Jahr 2021 bekannt gegeben, dass man die sogenannte Exchange Online-Basisauthentifizierung de­ak­ti­vie­ren wird. Hintergrund sind Sicherheitsbedenken. Nun folgt die zwei­te Maß­nah­me für eine sichere Stand­ard­au­then­ti­fi­zie­rung in Ex­change Online. Microsoft wird zum Jahreswechsel Protokollausnahmen oder noch einmal aktivierte Protokolle endgültig deaktivieren. Microsoft hatte schon vor Jahren damit begonnen, Unternehmen dahin gehend zu informieren, wie groß das Risiko durch eine einfache Basisauthentifizierung ist.

Man versuchte die Nutzer so zu lenken, dass vermehrt eine moderne Authentifizierung wie OAuth 2.0-tokenbasierte Autorisierungen verwendet werden. Oft gehört - nie genutzt: Schutzmaßnahmen im Internet Daher wurde im Jahr 2020 die OAuth 2.0-Unterstützung für POP, IMAP und SMTP AUTH veröffentlicht. 2021 erklärte Microsoft dann, dass die damaligen sicherheitsrelevanten Bedrohungen es nötig machen, weitere Schritte vorzunehmen, um die Datensicherheit in Exchange Online zu verbessern. Zu diesen Plänen gab es lange Übergangsfristen und zuletzt noch einmal die Möglichkeit, dass Unternehmen eine einfache Standardauthentifizierung auswählen konnten. Zum Jahreswechsel entfallen nun diese Ausnahmen.

In der Microsoft 365-Dokumentation schrieb der Konzern jetzt dazu:


Siehe auch: