Microsoft rimuove l’autenticazione di base da Exchange Online a partire da oggi

Dopo anni di avvisi, il giorno è finalmente arrivato: Microsoft ha iniziato a disabilitare l’autenticazione di base per i clienti di Exchange Online. Questo meccanismo è attualmente deprecato per i protocolli MAPI, RPC, Rubrica offline (OAB), Servizi Web Exchange (EWS), POP, IMAP e PowerShell remoto, ma non per l’autenticazione SMTP. La sostituzione consigliata ora da Microsoft è Modern Authentication (OAuth 2.0), che è più sicura.

È interessante notare che l’autenticazione di base non verrà disabilitata per tutti i tenant contemporaneamente. Invece, Microsoft inizierà a farlo in modo casuale per ogni tenant. E la data di inizio di questo processo fissata da Microsoft il 1 ottobre è in realtà una scadenza morbida, non difficile.

Questo perché i clienti che non sono pronti per questa modifica alla configurazione ( anche se Microsoft ne ha avvertito da anni ) possono riattivare l’autenticazione di base utilizzando lo strumento di diagnostica self-service. L’autenticazione continuerà quindi a funzionare fino alla fine di dicembre, quindi Microsoft la disabiliterà definitivamente nella prima settimana di gennaio del prossimo anno. Tuttavia, è chiaro che si consiglia di abbandonare l’autenticazione di base il prima possibile.

Altre società e applicazioni che in precedenza utilizzavano l’autenticazione di base per comunicare con Exchange Online hanno recentemente apportato modifiche per migrare a OAuth 2.0.

Google ha pubblicato un avviso in cui si afferma che i clienti che utilizzano Calendar Interop per sincronizzare le riunioni tra Google Calendar ed Exchange Online devono eseguire l’aggiornamento all’autenticazione moderna. Apple sta inoltre collaborando con Microsoft per rendere più agevole la transizione degli account Exchange Online legacy dall’autenticazione di base all’autenticazione moderna.

Detto questo, se sei un amministratore IT ossessionato dall’utilizzo di Basic Auth, dovresti consultare la guida Microsoft qui .