2022-05-31 10:48:01 来源 : 凤凰科技
5月31日消息，微软近期发出提醒，即将停用 Exchange Online 基本身份验证。
为何要停用基本身份验证？
从技术上来说，基本身份验证（也称旧式身份验证）是一种基于 HTTP 的身份验证方案。应用程序向服务器、服务或 API 结点发起每个连接请求时，都会同时发送用户名和密码，并将这些凭据保存在设备上。这种方式极大地简化了身份验证过程，但在攻击者的各种手段面前，简直是理想的狩猎目标！尤其是在没有 TLS 的保护时，他们可以轻而易举地盗取用户的身份。
从运维上来说，基本身份验证虽然容易配置，但也会使部署多重身份验证变得更复杂和困难。
因此，微软决定自2022年10月1日起，在全球范围内对使用 Exchange Online 的用户逐步关闭基本身份验证，并用更为高级的现代身份验证作为替代。这有助于广大用户更好的维护自身利益，提高企业和用户的安全性。自2021年9月起，微软已持续通过官方网站以及管理中心中的“消息中心”发布提醒 (MC345821)，并将持续每月对依然使用基本身份验证的客户进行“消息中心”提醒。请您预先做好准备。
详细官方时间表如下
对于未使用基本身份验证的租户：
- 自2021年6月起，尚未使用基本身份验证的租户，会陆续在消息中心中收到30天后对该租户关闭基本身份验证的通知，关闭完成后将再次收到通知。
对于正在使用基本身份验证的租户：
- 自2021年9月起，会陆续在消息中心收到多次提醒通知，以指导租户管理员采取相关动作。
- 自2022年10月1日起，对所有已使用基本身份验证的租户，将永久停用基本身份验证方式，对于所有租户的停用过程会陆续完成。微软会在关闭前7天通过消息中心再次发出预警，并发布服务运行状况仪表板通知，然后将基本身份验证关闭。在此之后，您无法以任何形式申请例外。
关于我们 加入我们 广告服务 网站地图
All Rights Reserved, Copyright 2004-2020 kandiankuaibao.830036.com
如有意见请与我们联系 邮箱：435 227 67@qq.com
营业执照公示信息