Τεχνικές πληροφορίες: Η Microsoft καταργεί τον βασικό έλεγχο ταυτότητας – Είμαστε έτοιμοι

Τι αλλαγές κάνει η Microsoft;

Ας ξεκινήσουμε παίρνοντας μια ιδέα για τις αλλαγές που πρόκειται να κάνει η Microsoft. Ένα από τα πράγματα που αλλάζει η Microsoft είναι η δυνατότητα χρήσης Βασικού ελέγχου ταυτότητας στα ακόλουθα:

• Exchange Online για Exchange ActiveSync (EAS)
• Υπηρεσίες Ιστού Exchange (EWS)
• Πρωτόκολλο πρόσβασης μηνυμάτων Διαδικτύου (IMAP)
• Mac
• Βιβλίο διευθύνσεων εκτός σύνδεσης (OAB)
• θέα
• Πρωτόκολλο Ταχυδρομείου (POP)
• Remote Power Shell (RPS)
• Windows

Επιπλέον, η Microsoft απενεργοποιεί επίσης το SMTP AUTH για όλους τους ενοικιαστές που δεν το χρησιμοποιούν. Η απόφαση θα καταστήσει υποχρεωτική για τα άτομα τη μετάβαση από εφαρμογές που διαθέτουν βασικό έλεγχο ταυτότητας σε σύγχρονες.

Ο λόγος για τον οποίο μετακινούν τους χρήστες προς τον σύγχρονο έλεγχο ταυτότητας είναι λόγω των εξαιρετικών πλεονεκτημάτων που προσφέρει. Ο σύγχρονος έλεγχος ταυτότητας (εξουσιοδότηση που βασίζεται σε διακριτικό OAuth 2.0) σάς δίνει τη δυνατότητα να επωφεληθείτε από διάφορες εξελίξεις που επιλύουν τα κύρια προβλήματα με τον βασικό έλεγχο ταυτότητας.

Για παράδειγμα, τα διακριτικά πρόσβασης OAuth έχουν περιορισμό στη διάρκεια ζωής τους. Επίσης, η έκδοση ενός διακριτικού πρόσβασης OAuth είναι μόνο για μια συγκεκριμένη εφαρμογή ή έναν πόρο.

Επομένως, δεν είναι διαθέσιμο για επαναχρησιμοποίηση. Επιπλέον, είναι πολύ πιο απλό και απλό να διευκολύνετε και να εφαρμόσετε τον έλεγχο ταυτότητας πολλαπλών παραγόντων (MFA) χρησιμοποιώντας τον σύγχρονο έλεγχο ταυτότητας.

Πότε θα γίνουν οι αλλαγές;

Η Microsoft φέρνει ήδη αλλαγές καθώς τώρα δημιουργεί τους 365 ενοικιαστές με απενεργοποιημένο τον Βασικό έλεγχο ταυτότητας. Είναι επειδή έχουν ήδη επιτρέψει προεπιλογές ασφαλείας. Από την 1η Οκτωβρίου 2022, η Microsoft θα απενεργοποιήσει τον Βασικό έλεγχο ταυτότητας στα συστήματα που αναφέρονται στην προηγούμενη ενότητα.

Στις αρχές του 2021, η Microsoft απενεργοποιεί τον Βασικό έλεγχο ταυτότητας για τρέχοντες ενοικιαστές που δεν είχαν καμία χρήση. Το κέντρο μηνυμάτων στέλνει πλήρεις ενημερώσεις και ειδοποιήσεις στους πελάτες για την απενεργοποίηση του βασικού ελέγχου ταυτότητας.

Ποιες είναι οι συνέπειες για το Easy Redmine;

Ίσως αναρωτιέστε πώς το Easy Redmine πρόκειται να αντιμετωπίσει αυτές τις αλλαγές; Δεδομένου ότι στοιχεία της εφαρμογής μας συνεργάζονται με τους διακομιστές email, συμπεριλαμβανομένου του Microsoft Exchange, είμαστε έτοιμοι για αυτό. Ακολουθούν ορισμένες περιοχές που θα πρέπει να επανεκτιμήσει και να αναλύσει ο διαχειριστής του διακομιστή σας.

Διαμόρφωση ειδοποιήσεων ηλεκτρονικού ταχυδρομείου

Όποιος χρησιμοποιεί το Easy Redmine στο Cloud δεν χρειάζεται να ανησυχεί για αυτό το μέρος. Ισχύει για παρουσίες του Easy Redmine Server που χρησιμοποιούν ένα Microsoft SMTP (π.χ. Exchange) για την αποστολή ειδοποιήσεων μέσω email.

Εάν θέλετε να έχετε τις ειδοποιήσεις Easy Redmine σχετικά με τις νέες εργασίες και ενημερώσεις, πρέπει να συνδέσετε την εφαρμογή με τον διακομιστή αλληλογραφίας. Ο διακομιστής μέσω του οποίου αποστέλλονται τα μηνύματα έχει ρυθμιστεί στο αρχείο configuration.yml όπως εξηγείται στο βάση γνώσεων.

Για να διασφαλίσετε ότι το Easy Redmine θα μπορεί να συνδεθεί με το γραμματοκιβώτιο αποστολής, πρέπει να ενεργοποιήσετε το SMTP AUTH στο συγκεκριμένο γραμματοκιβώτιο. Η διαδικασία επεξηγείται στο Τεκμηρίωση της Microsoft. Μόλις αυτό επιτραπεί, σας διαμόρφωση για Exchange χρησιμοποιώντας έλεγχος ταυτότητας: :login θα συνεχίσει κανονικά να λειτουργεί όπως πριν.

Σύνδεση HelpDesk με γραμματοκιβώτια της Microsoft

Η σύνδεση του HelpDesk με τα γραμματοκιβώτια της Microsoft θα επηρεάσει τόσο τις λύσεις Cloud όσο και τις λύσεις διακομιστή. Είναι ιδιαίτερα ανησυχητικό εάν χρησιμοποιείτε το HelpDesk για την επεξεργασία e-mail από ένα γραμματοκιβώτιο της Microsoft. Εάν η εφαρμογή σάς δείξει να κάνετε πιστοποίηση στο γραμματοκιβώτιο μέσω της συμβατικής σύνδεσης και του κωδικού πρόσβασης, θα πρέπει να το διαμορφώσετε ξανά μέσω OAuth.

Μπορείτε να περάσετε από το Εγχειρίδιο HelpDesk (κεφάλαιο 2.2) να ενημερωθείτε για τις πλήρεις οδηγίες της διαδικασίας. Συνοψίζοντας, θα συνεπάγεται την προσθήκη διαπιστευτηρίων στο γραμματοκιβώτιό σας. Θα πρέπει να δοκιμάσετε και να βεβαιωθείτε ότι το Easy Redmine μπορεί να συνδεθεί με το γραμματοκιβώτιο.