Ende für Microsoft Basic Authentication – jetzt handeln

Authentifizierungsmethode jetzt umstellen

Möglicherweise nutzen Sie aktuell die Microsoft Basic Authentication für Ihre Anmeldung bei Exchange Online oder anderen Microsoft-Diensten. Microsoft schaltet dieses Basis-Anmeldeverfahren ab dem 1. Oktober 2022 dauerhaft ab. Einzige Ausnahme ist die SMTP Authentifizierung.

Hintergründe – aktuelle und künftige Situation

Basic Authentication wird verwendet, um sich gegenüber Websites und Diensten zu authentifizieren. Auch wenn die Verbindung normalerweise mit HTTPS abgesichert ist, werden Anmeldedaten wie beispielsweise Benutzername und Passwort im Klartext übermittelt. Dies birgt aktuell erhebliche Sicherheitsrisiken, wie gegenwärtige Cyber Angriffe beweisen.

Ab dem 1. Oktober 2022 wird Microsoft Anmeldungen über Basic Authentication in all ihren Tenants schrittweise deaktivieren und durch Modern Authentication ersetzen. Der Zugriff auf Exchange Online oder andere Microsoft-Dienste wird demzufolge mit Basic Authentication nicht mehr möglich sein.

Wer ist von der Umstellung betroffen?

Betroffen sind nicht nur Benutzer*innen, sondern auch Applikationen (z.B. CRM oder ERP) und Services (z.B. Telefonanlagen), welche Zugang zu Exchange Online besitzen. Es sind dies die folgenden Services:

• Exchange ActiveSync (EAS)
• POP
• IMAP
• Remote PowerShell (RPS)
• MAPI
• RPC
• Exchange Web Services (EWS)
• Offline Address Book (OAB)
• Outlook für Windows PC’s und Mac’s

Im Moment ausgenommen davon ist SMTP. Dieser Service wird vorläufig weiterhin mit Basic Authentication funktionieren.

Die Nachfolgelösung – bestmöglicher Schutz der Benutzer-Identität

Als Nachfolgelösung der Basic Authentication wird künftig Modern Authentication genutzt werden. Um die Absicherung der Services zu verbessern, nutzt Modern Authentication unter anderem Multifactor Authentication. Die Multifaktorauthentifizierung erhöht den Schutz der Benutzer-Identität (Login/PW) bestmöglich, ohne die Mitarbeiter*innen mit Sicherheitsbarrieren und ständigen PIN/Passwort-Eingaben konfrontieren zu müssen.