Volgende maand zal Microsoft beginnen met het uitschakelen van Basic Authentication in Exchange Online. Veel organisaties zijn hier nog niet op voorbereid. Na het uitschakelen van basis authenticatie zal het niet meer mogelijk zijn om met een gebruikersnaam en wachtwoord via protocollen zoals POP en IMAP op de mailaccounts in te loggen. Volgens Microsoft is Basic Authentication, waarbij er wordt ingelogd met alleen een gebruikersnaam en wachtwoord, een verouderde industriestandaard die kwetsbaar is voor aanvallen.
Vanaf 1 oktober zal Microsoft op basis van willekeur bij klanten Basic Auth voor MAPI, RPC, Offline Address Book (OAB), Exchange Web Services (EWS), POP, IMAP, Exchange ActiveSync (EAS) en Remote PowerShell uitzetten. Klanten worden hier zeven dagen van tevoren over ingelicht en op de dag dat de aanpassing plaatsvindt zullen ze hier ook een bericht over ontvangen. Microsoft claimt dat inmiddels miljoenen klanten geen gebruik meer van Basic Auth maken, maar geeft aan dat de standaard altijd nog in gebruik is.
Veel klanten zijn niet voorbereid op de komende aanpassing vertelt Microsoft. Het techbedrijf heeft de afgelopen jaren via blogpostings, tweets, presentaties, video’s en andere manieren geprobeerd om klanten voor te bereiden. Toch zijn er volgens Microsoft nog steeds klanten die geen idee hebben dat Basic Auth wordt uitgeschakeld of dit wel weten, maar geen actie hebben ondernomen.
Het kan zeer grote gevolgen voor organisaties hebben als personeel niet meer kan e-mailen. Daarom biedt Microsoft een optie waarbij klanten Basic Auth via een diagnostische tool weer zelf kunnen inschakelen. Basic Auth blijft dan tot eind december van dit jaar werken. In de eerste week van 2023 wordt de standaard permanent uitgeschakeld en is het gebruik van Basic Auth niet meer mogelijk.
Wil je meer weten over het uitschakelen van basic authentication of deze uitschakeling (tijdelijk) voorkomen voor jouw organisatie? Kijk dan op dit topic van Microsoft
