- Microsoft Learn: Päivitys suojauksessa lopettaa Basic-todennuksen tuen
- Yleiskatsaus Microsoftin tietoturvapäivityksestä
- Miksi Basic-todennus on ongelma?
- Mitä tämä muutos tarkoittaa käyttäjille?
- Vaihtoehdot Basic-todennuksen käyttäjille
- Kuinka ottaa käyttöön High Volume Email Microsoft 365:ssä
- Kuinka ottaa käyttöön Azure Communication Services for Email
- Yhteenveto
Microsoft Learn: Päivitys suojauksessa lopettaa Basic-todennuksen tuen
Yleiskatsaus Microsoftin tietoturvapäivityksestä
Microsoft on ilmoittanut merkittävästä tietoturvakäytäntöjen päivityksestä, joka vaikuttaa Exchange Online -palveluiden käyttäjiin. Vuodesta 2019 lähtien yhtiö on pyrkinyt poistamaan Basic-todennuksen käytön osana monivuotista ponnistustaan parantaa tietoturvaa. Tämä prosessi saatiin päätökseen vuoden 2022 loppuun mennessä lukuun ottamatta Client Submission (SMTP AUTH) -poikkeusta. Muutos tulee täysimittaiseen voimaan maaliskuussa 2026, jolloin Basic-todennusta ei enää tueta millään tavalla. Tämän päivityksen myötä Suomi Solutions on täällä auttaakseen asiakkaitaan siirtymään turvallisempiin todentamismenetelmiin.
Miksi Basic-todennus on ongelma?
Basic-todennus on vanha todentamismenetelmä, jossa käyttäjätunnukset ja salasanat lähetetään avoimessa tekstissä verkon yli. Tämä tekee menetelmästä erityisen alttiin tunnistetietojen varkauksille, phishing-hyökkäyksille ja murtomenetelmähyökkäyksille. Koska tietoturvauhat ovat nykyaikana yhä lisääntyneet, on välttämätöntä siirtyä käyttämään moderneja todentamistekniikoita, jotka tarjoavat paremman suojan käyttäjien tiedoille.
Mitä tämä muutos tarkoittaa käyttäjille?
Tämä tietoturvapäivitys tarkoittaa, että sovellusten ja laitteiden, jotka aiemmin käyttivät Basic-todentamista SMTP AUTH -protokollaan viestejä lähettäessään, on siirryttävä käyttämään OAuth-todentamista. Microsoft päivittää SMTP AUTH Client Submission -raportin Exchange-hallintakeskuksessa lokakuussa 2024 näyttämään, käytetäänkö Basic-todennusta vai OAuthia sähköpostien lähettämiseen Exchange Online -palveluun.
Vaihtoehdot Basic-todennuksen käyttäjille
Vaikka Basic-todennus poistuu käytöstä, Microsoft tarjoaa vaihtoehtoisia ratkaisuja niille, jotka tarvitsevat yhä lähettää suuria määriä sähköposteja. Vaihtoehtoja ovat High Volume Email for Microsoft 365 ja Azure Communication Services for Email. Nämä palvelut on suunniteltu erityisesti liiketoimintasovelluksille ja muille korkean volyymin SMTP Auth -lähetystarpeille, ja ne mahdollistavat sisäisten viestien luotettavan lähettämisen Exchange Online -palvelussa.
Kuinka ottaa käyttöön High Volume Email Microsoft 365:ssä
High Volume Email Microsoft 365 on uusi palvelu, joka mahdollistaa suurten sähköpostimäärien lähettämisen luotettavasti ja on tällä hetkellä julkisessa esikatselussa. Palvelu tarjoaa yksityiskohtaiset ohjeet integrointiin, ja se on erinomainen vaihtoehto yrityksille, jotka aiemmin käyttivät paikallisesti ylläpidettyjä palvelimia suurten sisäisten viestien lähettämiseen.
Kuinka ottaa käyttöön Azure Communication Services for Email
Azure Communication Services for Email tarjoaa keskitetyn alustan, joka auttaa hallitsemaan ulos meneviä sähköposteja B2C-viestinnässä ja antaa tietoa sähköpostiliikenteestä. Tämä palvelu tukee SMTP:tä ja tarjoaa yrityksille paremman kontrollin ulos menevistä viestinnöistä. Palvelun käyttöönottoon liittyvät ohjeet ovat saatavilla Azure Communication Services -portaalissa.
Yhteenveto
Vaikka Basic-todennuksen poistaminen tuo mukanaan muutostarpeita, Suomi Solutions uskoo, että nämä päivitykset ovat välttämättömiä asiakkaiden ja heidän tietojensa turvaamiseksi. Kiitos, että autat tekemään Exchange Online -palvelusta turvallisemman kaikille käyttäjille.
