Toolmaker Produkt-Dokumentation
Microsoft Exchange 365 - Keine Basic Authentication mehr ab Oktober 2022
Abkündigung von Microsoft - September 2022
SMTP ist nicht betroffen von der Abschaltung der Basic Authentication
Bis auf weiteres wird Microsoft die Basic Authentication für SMTP nicht abschalten. Das würde zuviele Systeme, wie z.B. Multifunktionsdrucker, die E-Mails versenden können, betreffen.
Es kommt zwar zunächst zur Abschaltung, man kann aber mit den unten beschriebenen Schritten SMTP wieder re-aktivieren.
Auf der Seite steht, dass die Kunden noch eine Chance haben, sich bis Ende des Jahres zu retten, aber dann ist wohl wirklich Schluss, für alle Protokolle, ausser STMP:
"When we turn off basic auth after October 1st, all customers will be able to use the self-service diagnostic to re-enable basic auth for any protocols they need, once per protocol. Details on this process are below.
Once this diagnostic is run, basic auth will be re-enabled for those protocol(s). Selected protocol(s) will stay enabled for basic auth use until end of December 2022. During the first week of calendar year 2023, those protocols will be disabled for basic auth use permanently, and there will be no possibility of using basic auth after that."
Etwas weiter unten auf der Seite wird beschrieben, wie man diesen Rettungsanker bis zum Ende des Jahres aktivieren kann.
Und dann findet man noch diese Grafik, die die “Timeline” beschreibt:
Notanker: Re-Aktivierung der Basic Authentication bis Ende 2022 (für SMTP auch darüber hinaus)
Aktivierung über die Grafische Administrationsoberfläche
Aufruf: admin.microsoft.com
1. Rechts unten: Hilfe und Support klicken
2. Im Suchfenster eingeben: "Diag: Enable Basic Auth in EXO", dann auf den Pfeil klicken
3. Das Fenster wird erweitert auf "Diagnosen ausführen" Tests ausführen klicken
Kurze Wartezeit....
4. Im wiederum erweiterten Fenster
a) In der drop-down box "SMTP" auswählen
b) Checkbox anklicken
c) Update klicken
5. ggf. dasselbe für "POP"
Damit ist die Basic Authentication bis zum Jahresende 2022 wieder aktiv.
Über PowerShell Befehle für einzelne, ausgewählte Mailboxen
Voraussetzungen
- Administrator-Rechte auf dem PC
- Kennwort eines Exchange 365 - Administrators bekannt
1. Powershell ISA starten
2. Das Management-Modul für Exchange Online installieren
Install-Module -Name ExchangeOnlineManagement
3. RemoteSigned Installation erlauben
Set-ExecutionPolicy -ExecutionPolicy RemoteSigned
4. Das Modul importieren
Import-Module ExchangeOnlineManagement
5. Bei Exchange online anmelden
Connect-ExchangeOnline -UserPrincipalName <user> (<user> = Exchange online Administrator)
Ergebnis der Schritte 2 - 5:
6. Die verfügbaren Mailboxen anzeigen
Get-ExoMailbox
Es werden Details zu allen konfigurierten Postfächern angezeigt.
7. Berechtigungen der Mailboxen anzeigen
Get-CASMailbox
8. Wenn in der letzten Spalte True oder leer angezeigt wird, dann muss dieses geändert werden
Set-CASMailbox -Identity <mailbox-Name> -SmtpClientAuthenticationDisabled $false
Get-CASMailbox
