การเลิกใช้งานการรับรองความถูกต้องขั้นพื้นฐาน - รายงานการรับรองความถูกต้องพื้นฐานของ Office 365

เมื่อเร็วๆ นี้ Microsoft ได้ประกาศการอัปเดตที่สำคัญ: “การยุติการรับรองความถูกต้องขั้นพื้นฐานสำหรับโปรโตคอลรุ่นเก่าใน Exchange Online ”

การอัปเดตเดือนกันยายน 2021: Microsoft ได้กลับมาใช้โปรแกรมการยุติการรับรองความถูกต้องขั้นพื้นฐานต่อ

วันนี้ Microsoft ประกาศว่าพวกเขากำลังรีสตาร์ทโปรแกรมเพื่อยุติการใช้ Basic Auth ใน Exchange Online ตั้งแต่วันที่ 1 ตุลาคม 2022 เป็นต้นไป Microsoft จะเริ่มปิดใช้งานการรับรองความถูกต้องขั้นพื้นฐานในผู้เช่าทั้งหมด โดยไม่คำนึงถึงการใช้งาน (ยกเว้น SMTP Auth ซึ่งยังคงสามารถเปิดใช้งานได้อีกครั้งหลังจากนั้น)

กล่าวโดยสรุป คือ ไม่มีการรับรองความถูกต้องขั้นพื้นฐานสำหรับโปรโตคอลต่อไปนี้ในการเข้าถึง Exchange Online อีกต่อไป

• EWS (แลกเปลี่ยนบริการเว็บ)
• EAS (แลกเปลี่ยน ActiveSync)
• IMAP4
• ป๊อป3
• RPS (PowerShell ระยะไกล)

บล็อกนี้จะช่วยให้คุณเข้าใจว่า Basic Authentication, Basic Authentication และ Modern Authentication คืออะไร การเลิกใช้ Basic Auth จะส่งผลต่อองค์กรอย่างไร ฯลฯ โดยส่วนใหญ่จะเน้นที่สิ่งต่อไปนี้

1. การเลิกใช้งานการตรวจสอบสิทธิ์ขั้นพื้นฐาน - วิธีเตรียมพร้อมสำหรับการเปลี่ยนแปลงนี้
2. ดาวน์โหลดรายงานการรับรองความถูกต้องพื้นฐานของ Office 365

การรับรองความถูกต้องพื้นฐานใน Exchange Online:

Microsoft ได้วางแผนที่จะยุติการรับรองความถูกต้องขั้นพื้นฐานใน Exchange Online ตั้งแต่วันที่ 1 ตุลาคม 2022

แอปไคลเอ็นต์ส่วนใหญ่ใช้การตรวจสอบสิทธิ์ขั้นพื้นฐานเพื่อเชื่อมต่อกับเซิร์ฟเวอร์ บริการ และอุปกรณ์ปลายทางเนื่องจากตั้งค่าได้ง่าย การรับรองความถูกต้องขั้นพื้นฐานใน Exchange Online จะส่งชื่อผู้ใช้และรหัสผ่านพร้อมกับทุกคำขอเข้าถึงไคลเอ็นต์

ปัญหาในการตรวจสอบสิทธิ์ขั้นพื้นฐานคือสามารถประนีประนอมได้อย่างง่ายดายผ่านการโจมตีแบบดุร้ายหรือรหัสผ่านแบบสเปรย์ เพื่อปกป้องสภาพแวดล้อมของเราจากภัยคุกคามด้านความปลอดภัย เราจำเป็นต้องเปลี่ยนไปใช้ตัวเลือกที่ดีกว่า

ไม่มีการรับรองความถูกต้องขั้นพื้นฐานอีกต่อไปใน Exchange Online - สิ่งนี้ส่งผลต่อฉันอย่างไร

ตั้งแต่วันที่ 1 ตุลาคม 2022 เป็นต้นไป แอปไคลเอ็นต์ที่ใช้โปรโตคอลเดิมที่กล่าวถึงข้างต้นจะไม่สามารถเชื่อมต่อกับ Exchange Online โดยใช้การตรวจสอบสิทธิ์ขั้นพื้นฐานได้

ตั้งแต่ต้นปี 2022 Microsoft จะเปิดตัวการเปลี่ยนแปลงเพื่อรองรับการเลิกใช้งานการรับรองความถูกต้องขั้นพื้นฐาน ด้วยเหตุนี้ Microsoft จะเลือกผู้เช่าและปิดใช้งานการรับรองความถูกต้องพื้นฐานสำหรับโปรโตคอลที่ได้รับผลกระทบทั้งหมด ยกเว้น SMTP AUTH เป็นเวลา 12-48 ชั่วโมง ในช่วงเวลานี้ ไคลเอนต์และแอปทั้งหมดที่ใช้การรับรองความถูกต้องพื้นฐานในผู้เช่านั้นจะได้รับผลกระทบ และจะไม่สามารถเชื่อมต่อได้ ผู้ดูแลระบบผู้เช่าสามารถเปิดใช้งานการรับรองความถูกต้องพื้นฐานอีกครั้งได้ด้วยตนเองโดยใช้เครื่องมือบริการตนเอง ถ้าไม่เช่นนั้น โปรโตคอลเหล่านั้นจะถูกเปิดใช้งานอีกครั้งโดยอัตโนมัติหลังจากระยะเวลาที่กำหนด

รับข่าวสารการเปลี่ยนแปลง Microsoft 365 ที่กำลังจะเกิดขึ้นและเป้าหมายการสิ้นสุดการสนับสนุน

ทางเลือกอื่นสำหรับการตรวจสอบสิทธิ์ขั้นพื้นฐาน - สลับเป็นการตรวจสอบสิทธิ์สมัยใหม่:

ทางออกที่ดีที่สุดคือการเปลี่ยนไปใช้แนวทาง Modern Authentication การตรวจสอบสิทธิ์สมัยใหม่อิงตาม Active Directory Authentication Library (ADAL) และโทเค็น OAuth 2.0

Modern Authentication (ซึ่งเป็นการรับรองความถูกต้องที่ใช้โทเค็น OAuth 2.0) มีประโยชน์มากมายที่ช่วยในการเอาชนะปัญหาที่มีอยู่ใน Basic Auth โทเค็น OAuth มีอายุการใช้งานที่จำกัด และมีไว้สำหรับแอปพลิเคชันที่ออกให้โดยเฉพาะ จึงไม่สามารถนำมาใช้ซ้ำได้ Exchange Online Modern Authentication ช่วยให้มั่นใจได้ถึงวิธีการที่ปลอดภัยและเชื่อถือได้มากกว่า Basic Auth

ฉันต้องทำอะไรเพื่อเตรียมพร้อมสำหรับการเปลี่ยนแปลงนี้?

มีการดำเนินการหลายประการที่คุณและผู้ใช้ของคุณสามารถทำได้เพื่อหลีกเลี่ยงการหยุดชะงักของบริการในแอปพลิเคชันไคลเอนต์ และเราอธิบายไว้ด้านล่าง

• คุณสามารถเริ่มอัปเดตแอปพลิเคชันไคลเอ็นต์ที่ผู้ใช้ของคุณใช้เป็นเวอร์ชันที่รองรับ OAuth 2.0
• หากคุณเขียนโค้ดของคุณเองโดยใช้โปรโตคอลที่มีการตรวจสอบสิทธิ์ขั้นพื้นฐาน คุณจะต้องอัปเดตโค้ดของคุณเพื่อใช้ OAuth 2.0
• หากคุณใช้แอปพลิเคชันบุคคลที่สาม คุณจะต้องติดต่อนักพัฒนาแอปบุคคลที่สามเพื่ออัปเดตแอปพลิเคชันให้รองรับ OAuth 2.0 หรือเปลี่ยนไปใช้แอปพลิเคชันที่รองรับ Oauth2.0
• RPS: เชื่อมต่อกับ Exchange Online PowerShell โดยไม่มีการตรวจสอบสิทธิ์ขั้นพื้นฐาน - คุณเป็นผู้ดูแลระบบผู้เช่าที่ใช้เวลากับ Remote PowerShell มากขึ้นเพื่อเข้าถึง Exchange Online หรือไม่ คุณสามารถใช้โมดูล Exchange Online PowerShell V2 ที่รองรับการรับรองความถูกต้องสมัยใหม่ได้
• สคริปต์อัตโนมัติ: หากต้องการเชื่อมต่อ Exchange Online ด้วยการตรวจสอบสิทธิ์อัตโนมัติ คุณสามารถใช้โมดูล EXO V2 (ดูตัวอย่าง 2.0.3 หรือใหม่กว่า)
• Exchange ActiveSync: หากองค์กรของคุณยังคงใช้ Exchange ActiveSync คุณสามารถใช้ไคลเอนต์ Outlook Mobile เพื่อเชื่อมต่อกับ Exchange Online
• IMAP/POP: Microsoft Planning เพื่อเพิ่มการสนับสนุน OAuth ให้กับทั้ง IMAP และ POP ในอีกไม่กี่เดือนข้างหน้า หากคุณต้องการใช้โปรโตคอลเหล่านี้ต่อไป คุณจะต้องอัปเดตแอปเป็นโปรโตคอลที่รองรับ Modern Auth

หมายเหตุ:

• การเปลี่ยนแปลงนี้ไม่ส่งผลกระทบต่อ SMTP AUTH - Microsoft ยังคงสนับสนุน Basic Auth ต่อไปในขณะนี้
• การเปลี่ยนแปลงนี้ไม่ส่งผลต่อผลิตภัณฑ์ Exchange Server ภายในองค์กร

วิธีค้นหาการเชื่อมต่อการรับรองความถูกต้องขั้นพื้นฐาน - รายงานการรับรองความถูกต้องพื้นฐานของ Office 365

ในฐานะผู้ดูแลระบบผู้เช่า คุณอาจมีคำถาม - ฉันจะรู้ได้อย่างไรว่าใครกำลังใช้การรับรองความถูกต้องพื้นฐานในผู้เช่าของฉัน Microsoft ได้ตอบคำถามของคุณแล้ว ใช่ Microsoft ได้อัปเดตรายงานการลงชื่อเข้าใช้ Azure AD เพื่อรวมรายชื่อผู้ใช้และแอปพลิเคชันไคลเอนต์ที่ใช้การรับรองความถูกต้องพื้นฐานเพื่อเชื่อมต่อ Exchange Online

ส่งออกรายงานการตรวจสอบสิทธิ์พื้นฐานของ Office 365:

รายงานการลงชื่อเข้าใช้ Azure ที่ได้รับการปรับปรุงจะช่วยให้คุณได้รับรายชื่อผู้ใช้ที่ใช้การรับรองความถูกต้องแบบเดิมเพื่อเชื่อมต่อ Exchange Online ทำตามขั้นตอนด้านล่างเพื่อสร้างรายงานการตรวจสอบสิทธิ์แบบดั้งเดิมของ Office 365

ขั้นตอนที่ 1: ไปที่รายงานการลงชื่อเข้าใช้ Azure ในพอร์ทัล Microsoft Azure รายงานการลงชื่อเข้าใช้จะแสดงกิจกรรมการลงชื่อเข้าใช้ในผู้เช่า วันที่ เวลา ที่อยู่ IP ของผู้ใช้ ตำแหน่งการเข้าสู่ระบบ

ขั้นตอนที่ 2: เพิ่มคอลัมน์ "แอปไคลเอ็นต์" ลงในรายงาน (แอปไคลเอ็นต์จะไม่แสดงตามค่าเริ่มต้น) คอลัมน์ 'แอปไคลเอ็นต์' จะแสดงโปรโตคอลที่ผู้ใช้ใช้เพื่อเชื่อมต่อ Office 365

ขั้นตอนที่ 3: หากต้องการดูรายงานการตรวจสอบสิทธิ์พื้นฐานของ O365 คลิก 'เพิ่มตัวกรอง' จากนั้นเลือก 'แอปไคลเอ็นต์' ใช้การเปลี่ยนแปลง ตอนนี้เลือกตัวกรอง "แอปไคลเอ็นต์" เพื่อเลือกการตรวจสอบสิทธิ์แบบเดิม เช่น Exchange Active sync, Exchange Online PowerShell, IMAP4, POP3 เป็นต้น

หลังจากใช้ตัวกรอง คุณสามารถดูการเชื่อมต่อ/การลงชื่อเข้าใช้ที่ตรงตามเกณฑ์ของคุณ เช่น ผู้ใช้ที่ใช้การเชื่อมต่อการรับรองความถูกต้องพื้นฐาน

หมายเหตุ: หากต้องการสร้างการเชื่อมต่อการตรวจสอบสิทธิ์พื้นฐานทั้งหมด ให้เลือกทุกอย่างใน 'แอปไคลเอ็นต์' ยกเว้นเบราว์เซอร์และแอปบนอุปกรณ์เคลื่อนที่และไคลเอ็นต์เดสก์ท็อป

หากต้องการดูบานหน้าต่างรายละเอียด คุณสามารถคลิกบรรทัดใดก็ได้ แผงรายละเอียดประกอบด้วยข้อมูลพื้นฐาน ตำแหน่ง ข้อมูลอุปกรณ์ รายละเอียดการตรวจสอบสิทธิ์ การเข้าถึงแบบมีเงื่อนไข ฯลฯ

สามารถดาวน์โหลดรายงานการตรวจสอบสิทธิ์พื้นฐานเป็นไฟล์ CSV หรือ JSON คุณสามารถใช้รายงานการตรวจสอบสิทธิ์ขั้นพื้นฐานของ Exchange Online เพื่อค้นหาผู้ใช้ที่ใช้การตรวจสอบสิทธิ์ขั้นพื้นฐานเพื่อเชื่อมต่อ Exchange Online และดำเนินการตามขั้นตอนที่จำเป็นเพื่อนำการตรวจสอบสิทธิ์สมัยใหม่มาใช้

การเลิกใช้งานการตรวจสอบสิทธิ์ขั้นพื้นฐาน - ประวัติการอัปเดต:

• อัปเดตเดือนกุมภาพันธ์ - 2020: Microsoft ได้อัปเดตรายงานการลงชื่อเข้าใช้ Azure AD เพื่อรวมรายชื่อผู้ใช้และแอปพลิเคชันไคลเอนต์ที่ใช้การรับรองความถูกต้องพื้นฐานเพื่อเชื่อมต่อ Exchange Online

หมายเหตุ: หากต้องการเข้าถึงรายงานการลงชื่อเข้าใช้ Azure คุณต้องมีสิทธิ์การใช้งาน Azure AD Premium ฉันได้ยินคุณกรีดร้อง! ไม่ต้องกังวล. Microsoft กำลังวางแผนที่จะเผยแพร่รายงานนี้สำหรับทุกคน เราคาดหวังการอัปเดตได้เร็ว ๆ นี้

• อัปเดต 12 มี.ค. - 2020: รายงานการลงชื่อเข้าใช้ Azure พร้อมใช้งานสำหรับทุกคนแล้ว
• อัปเดตเดือนเมษายน 2020: Microsoft เลื่อนการปิดใช้งานการรับรองความถูกต้องขั้นพื้นฐานใน Exchange Online ไปเป็น 2021

เนื่องจากวิกฤตโควิด-19 Microsoft จึงเลื่อนการปิดใช้งานการรับรองความถูกต้องขั้นพื้นฐานใน Exchange Online ไปเป็นช่วงครึ่งหลังของปี 2021 สำหรับผู้เช่าที่ใช้การรับรองความถูกต้องขั้นพื้นฐาน

สำหรับผู้เช่าที่สร้างขึ้นใหม่ การรับรองความถูกต้องพื้นฐานถูกปิดใช้งานตามค่าเริ่มต้น และการรับรองความถูกต้องขั้นพื้นฐานจะถูกปิดใช้งานหากผู้เช่าไม่มีการใช้งานที่บันทึกไว้ตั้งแต่เดือนตุลาคม 2020 เนื่องจาก Microsoft ต้องการปรับปรุงความปลอดภัย จึงจะยังคงเปิดตัวการรองรับ OAuth สำหรับ POP, IMAP, SMTP ต่อไป การรับรองความถูกต้องและ PowerShell ระยะไกล

• กันยายน 2021: Microsoft เลิกใช้การรับรองความถูกต้องขั้นพื้นฐานใน Exchange Online ตั้งแต่เดือนตุลาคม 2022

บทสรุป:

การเปลี่ยนจากการรับรองความถูกต้องขั้นพื้นฐานเป็นการรับรองความถูกต้องสมัยใหม่จะทำให้เกิดการหยุดชะงักและท้าทายมากขึ้น แต่เราต้องร่วมกันวางแผนสำหรับการเปลี่ยนแปลงนี้เพื่อปกป้องข้อมูลของเรา

คุณพร้อมสำหรับการเปลี่ยนแปลงแล้วหรือยัง? คุณจะใช้วิธีใดในองค์กรของคุณ? โปรดแบ่งปันประสบการณ์/ความยากลำบากของคุณระหว่างการนำ Modern Authentication ไปใช้ในส่วนความคิดเห็นเพื่อช่วยเหลือผู้ดูแลระบบรายอื่น