Kontrolle / Umstellung vor 1.10.2022 erforderlich
Microsoft reagiert auf die gestiegenen Sicherheitsbedürfnisse am IT-Markt und deaktiviert ab dem 1.10. 2022 bei einer Vielzahl der M365 (früher Office 365) Dienste die Standardauthentifizierung. Man geht bei Microsoft davon aus, dass es sich hierbei um einen veralteten Industriestandard handelt, der für heutige Sicherheitsbedürfnisse nicht mehr ausreichend Schutz bietet. Hackern, Viren und automatisierten Angriffsversuchen könne diese Technologie nicht mehr ausreichend Stand halten.
Es wird daher per 1.10.2022 für folgende Dienste die Standardauthentifizierung automatisch deaktiviert:
- Exchange Online für Exchange ActiveSync (EAS),
- POP,
- IMAP,
- Remote PowerShell,
- Exchange-Webdienste (EWS),
- Offlineadressbuch (OAB),
- Outlook für Windows und Mac
- SMTP-AUTH
Kunden müssen rechtzeitig auf die moderne Authentifizierung (tokenbasierte OAuth 2.0-Autorisierung) umsteigen oder entsprechende Anwendungen benutzen, die das neuere Verfahren unterstützen.
Dies betrifft vor allem Kunden, die Outlook 2013 und ältere Versionen verwenden, sowie Dienste die mit Office 365 in Verbindung stehen. Des Weiteren dürfte der Großteil der E-Mail Apps am Smartphone betroffen sein, da die meisten nur die Standardauthentifizierung verwenden.
Aufgrund der Komplexität ist es für den Endbenutzer nur schwer möglich, die verwendete Authentifizierungsmethode selbst herauszufinden. Die Analyse durch einen Experten auf zentraler M365 Seite ist daher nahezu unumgänglich und wesentlich effizienter.
Kann ich grundsätzlich betroffen sein?
Wenn Sie Microsoft 365 Produkte nutzen - hier im Speziellen den Exchange Online Dienst (also Email), dann betrifft Sie das Thema. Konkret sollten Sie aktiv werden, wenn Sie schon sehr lange mit Outlook 2013 (oder 2010) arbeiten und eine Anbindung an Microsoft 365 nutzen. Kunden von PNC Hosted Exchange sind nicht betroffen.
Problemlösung
Um ungewollte Ausfälle zu vermeiden, empfiehlt es sich frühzeitig alle Applikationen welche mit M365-Diensten kommunizieren, auf deren Aktualität zu kontrollieren und falls nötig auf die neue Authentifizierungsmethode zu wechseln.
Unser Angebot
PNC steht ihnen bei der Analyse Ihrer Geräte zur Seite und stellt einen reibungslosen Übergang sicher. Bitte wenden Sie sich rechtzeitig an unsere Techniker.
Es grüßt herzlich vom Heldenberg
Alexander Beck, BA
Geschäftsführer der PNC