5 月 31 日消息，微軟近期發(fā)出提醒，即將停用 Exchange Online 基本身份驗(yàn)證。

為何要停用基本身份驗(yàn)證？

從技術(shù)上來(lái)說(shuō)，基本身份驗(yàn)證（也稱(chēng)舊式身份驗(yàn)證）是一種基于 HTTP 的身份驗(yàn)證方案。應(yīng)用程序向服務(wù)器、服務(wù)或 API 結(jié)點(diǎn)發(fā)起每個(gè)連接請(qǐng)求時(shí)，都會(huì)同時(shí)發(fā)送用戶(hù)名和密碼，并將這些憑據(jù)保存在設(shè)備上。這種方式極大地簡(jiǎn)化了身份驗(yàn)證過(guò)程，但在攻擊者的各種手段面前，簡(jiǎn)直是理想的狩獵目標(biāo)！尤其是在沒(méi)有 TLS 的保護(hù)時(shí)，他們可以輕而易舉地盜取用戶(hù)的身份。

從運(yùn)維上來(lái)說(shuō)，基本身份驗(yàn)證雖然容易配置，但也會(huì)使部署多重身份驗(yàn)證變得更復(fù)雜和困難。

因此，微軟決定自 2022 年 10 月 1 日起，在全球范圍內(nèi)對(duì)使用 Exchange Online 的用戶(hù)逐步關(guān)閉基本身份驗(yàn)證，并用更為高級(jí)的現(xiàn)代身份驗(yàn)證作為替代。這有助于廣大用戶(hù)更好的維護(hù)自身利益，提高企業(yè)和用戶(hù)的安全性。自 2021 年 9 月起，微軟已持續(xù)通過(guò)官方網(wǎng)站以及管理中心中的“消息中心”發(fā)布提醒 (MC345821)，并將持續(xù)每月對(duì)依然使用基本身份驗(yàn)證的客戶(hù)進(jìn)行“消息中心”提醒。請(qǐng)您預(yù)先做好準(zhǔn)備。

詳細(xì)官方時(shí)間表如下

對(duì)于未使用基本身份驗(yàn)證的租戶(hù)：

• 自 2021 年 6 月起，尚未使用基本身份驗(yàn)證的租戶(hù)，會(huì)陸續(xù)在消息中心中收到 30 天后對(duì)該租戶(hù)關(guān)閉基本身份驗(yàn)證的通知，關(guān)閉完成后將再次收到通知。

對(duì)于正在使用基本身份驗(yàn)證的租戶(hù)：

• 自 2021 年 9 月起，會(huì)陸續(xù)在消息中心收到多次提醒通知，以指導(dǎo)租戶(hù)管理員采取相關(guān)動(dòng)作。
• 自 2022 年 10 月 1 日起，對(duì)所有已使用基本身份驗(yàn)證的租戶(hù)，將永久停用基本身份驗(yàn)證方式，對(duì)于所有租戶(hù)的停用過(guò)程會(huì)陸續(xù)完成。微軟會(huì)在關(guān)閉前 7 天通過(guò)消息中心再次發(fā)出預(yù)警，并發(fā)布服務(wù)運(yùn)行狀況儀表板通知，然后將基本身份驗(yàn)證關(guān)閉。在此之后，您無(wú)法以任何形式申請(qǐng)例外。
• 使用由世紀(jì)互聯(lián)運(yùn)營(yíng)的 Office 365 服務(wù)的租戶(hù)將于 2023 年 3 月 31 日起全面關(guān)閉基本身份驗(yàn)證，在此之后，您無(wú)法以任何形式申請(qǐng)例外。

可能的影響及其范圍

微軟將關(guān)閉以下協(xié)議的基本身份驗(yàn)證：Exchange ActiveSync (EAS), POP, IMAP, Remote PowerShell, Exchange Web Services (EWS), Offline Address Book (OAB), Outlook for Windows / Mac。（對(duì)尚未使用 SMTP AUTH 的租戶(hù)，SMTP AUTH 也將被關(guān)閉）

關(guān)閉后，對(duì)上述受影響協(xié)議使用了基本身份驗(yàn)證的任何客戶(hù)端（用戶(hù)應(yīng)用、腳本、集成等）都將無(wú)法連接 Exchange Online。應(yīng)用將收到“HTTP 401 錯(cuò)誤：用戶(hù)名或密碼錯(cuò)誤”這樣的信息。