ไม่สามารถใช้การรับรองความถูกต้องพื้นฐานใน Exchange Online ได้ใช่ไหม นี่คือเหตุผล

มันเป็นช่วงเช้าของวันที่ 3 ตุลาคม 2022 และคุณได้เริ่มต้นสัปดาห์ด้วยตั๋วการสนับสนุนจำนวนมากที่ระบุถึงปัญหาอีเมลทั่วไป แต่มีอะไรเปลี่ยนแปลงไปบ้าง

ถึงตอนนี้ คุณควรทราบถึงการตัดสินใจของ Microsoft ที่จะปิดใช้งานการรับรองความถูกต้องขั้นพื้นฐานใน Exchange ออนไลน์ และบังคับใช้โปรโตคอลที่ปลอดภัย เช่น OAuth และการรับรองความถูกต้องสมัยใหม่ การเปลี่ยนแปลงนี้เกิดขึ้นในวันที่ 1 ตุลาคม

คุณมาที่หน้านี้เนื่องจากนี่เป็นครั้งแรกที่ได้ยินเกี่ยวกับการเปลี่ยนแปลงนี้ หรือคุณตื่นขึ้นมาพบกับปัญหามากมาย มาดูสิ่งที่คุณต้องทำเพื่อกลับมาใช้งานได้อีกครั้ง

ให้พื้นที่หายใจกับตัวเองและเปิดใช้งานการรับรองความถูกต้องขั้นพื้นฐานอีกครั้ง

แม้ว่าโดยทั่วไปข้าพเจ้าจะแนะนำว่าถ้าท่านมาไกลขนาดนี้ก็ควรจัดเตียงและนอนในนั้น ผู้โจมตีจะต้องเพิ่มความพยายามหรืออย่างน้อยก็สแกนสภาพแวดล้อมและใช้ประโยชน์จากผู้ที่เปิดใช้งานการรับรองความถูกต้องขั้นพื้นฐาน นี่ไม่ใช่เวลาที่จะเปิดใช้งานโปรโตคอลเดิมอีกครั้งอย่างแน่นอน...

แต่ถ้าคุณต้องการจริงๆ หรือกำลังถูกกดดันให้ทำเช่นนั้น คุณสามารถเข้าสู่ระบบศูนย์การจัดการ Microsoft 365 ของคุณเพื่อเปิดใช้งานการรับรองความถูกต้องพื้นฐานอีกครั้งได้

วิธีเปิดใช้งานการตรวจสอบสิทธิ์พื้นฐานอีกครั้ง

• เข้าสู่ระบบศูนย์การจัดการ Microsoft 365 ของคุณ

• คลิกไอคอนความช่วยเหลือที่ด้านบนขวา

• ป้อนวลีต่อไปนี้แล้วคลิก "เรียกใช้การทดสอบ": Diag: เปิดใช้งานการรับรองความถูกต้องขั้นพื้นฐานใน EXO

• หากเป็นไปได้ คุณจะสามารถเปิดใช้งานการรับรองความถูกต้องขั้นพื้นฐานได้

เมื่อคุณคลิกอัปเดตการตั้งค่าแล้ว คุณจะต้องรอถึงหนึ่งชั่วโมงจนกว่าโปรโตคอลการตรวจสอบสิทธิ์ขั้นพื้นฐานจะเริ่มทำงาน ดังนั้นโปรดจำไว้เสมอ คุณต้องทราบด้วยว่าหลังจากวันที่ 31 ธันวาคม 2022 คุณจะไม่สามารถใช้โปรโตคอลการตรวจสอบสิทธิ์ขั้นพื้นฐานได้อีกต่อไป

ลบข้อกำหนดที่จำเป็นต้องมีโปรโตคอลการตรวจสอบสิทธิ์ขั้นพื้นฐาน

ดังนั้นคุณจึงตัดสินใจรัดเข็มขัดเพื่อเดินทางและปิดใช้งานการรับรองความถูกต้องขั้นพื้นฐาน ตอนนี้ คุณต้องได้รับบริการสำรองและดำเนินการสำหรับองค์กรของคุณอย่างรวดเร็ว แล้วคุณมีทางเลือกอะไรบ้าง? มาดูสถานการณ์ทั่วไปบางประการกัน:

• MFP ของคุณหยุดสแกนไปยังอีเมลแล้วหรือยัง วิธีแก้ไขด่วนคือทิ้งรายละเอียด SMTP และใช้การส่งโดยตรงแทน มันจะมีลักษณะเช่นนี้เล็กน้อย:

1. 1. 1. 1. อัปเดตระเบียน SPF เพื่อรวม IP สาธารณะของคุณในเครือข่ายเครื่องพิมพ์ของคุณ
         2. อัปเดตที่อยู่ SMTP บน MFP ไปยังปลายทาง MX ของคุณ (ที่อยู่ mail.protection.outlook.com)
         3. ใช้พอร์ต 25 ต่อไปโดยเปิดใช้งาน TLS
         4. ตรวจสอบให้แน่ใจว่าที่อยู่ผู้ส่งเป็นหนึ่งในโดเมนที่คุณยอมรับ
         5. หากคุณกำลังส่งอีเมลไปยังโดเมนภายนอกผู้เช่า M365 ของคุณ ให้สร้างตัวเชื่อมต่อเพื่อรับเมลจาก IP สาธารณะของคุณ

• ซอฟต์แวร์สายธุรกิจหยุดส่งอีเมล (เช่น QuickBooks, Sage, Dynamics)? แอปพลิเคชันบางตัวสามารถเปลี่ยนงานส่งอีเมลไปยังไคลเอนต์ Outlook ในเครื่องได้สะดวก แต่ก็ไม่สามารถทำได้เสมอไป คุณควรพิจารณาใช้วิธีการที่ระบุไว้ข้างต้น หรือส่งอีเมลไปยังสมาร์ทโฮสต์ซึ่งจะทำเช่นเดียวกัน

• อุปกรณ์เคลื่อนที่หยุดส่ง/รับอีเมลแล้วใช่หรือไม่ อุปกรณ์เคลื่อนที่กระแสหลักส่วนใหญ่รองรับการตรวจสอบสิทธิ์สมัยใหม่ อย่างไรก็ตาม ผู้ใช้บางรายอาจยังคงใช้ Exchange Active Sync อยู่ กรณีนี้จะเกิดขึ้นเฉพาะในกรณีที่คุณไม่ได้ใช้ Outlook สำหรับ IOS และ Android หรือ Outlook บนเว็บ เพียงลบและเพิ่มบัญชีอีเมลของคุณบนอุปกรณ์ของคุณอีกครั้งอาจช่วยแก้ปัญหาได้ ในขณะที่สำหรับการใช้งานขนาดใหญ่ คุณอาจต้องพิจารณาใช้ MDM ของคุณ หากไม่สามารถแก้ไขได้ ตรวจสอบให้แน่ใจว่าระบบปฏิบัติการของคุณเป็นเวอร์ชันล่าสุดก่อน จากนั้นจึงศึกษาเอกสารประกอบของผู้จำหน่าย

• อีเมลหยุดทำงานบนเวิร์กสเตชันของคุณ หากคุณใช้เวิร์กสเตชัน Windows และไม่ได้ใช้ไคลเอ็นต์ Outlook ฉันขอแนะนำให้คุณใช้โอกาสนี้เพื่อติดตั้ง หากคุณใช้ไคลเอนต์ Outlook สำหรับ Windows อยู่แล้ว ตรวจสอบให้แน่ใจว่าได้อัปเดตเป็นเวอร์ชันล่าสุด Outlook 2016 เป็นต้นไปรองรับการรับรองความถูกต้องสมัยใหม่ หากคุณใช้ Mac ซึ่งยังคงยืนยันการรับรองความถูกต้องขั้นพื้นฐาน โปรดอ่านบล็อกโพสต์นี้ที่นี่