Az SMTP-hitelesítés (ügyfélbeküldés) elavultsága az EXO-ban

Ahogy a technológia fejlődik, úgy fejlődik a kiberfenyegetések taktikája is. Az Exchange Online-ban a felhasználók adatainak védelmére tett erőfeszítésekkel összhangban a Microsoft jelentős változást jelentett be: szeptember < megszünteti a Client Submission (SMTP AUTH) alapszintű hitelesítést.2025! 📅. Ezen idő letelte után az alkalmazásoknak és eszközöknek át kell térniük az alapszintű hitelesítésről az OAuth for SMTP-hitelesítésre az e-mailek küldésekor.

Az Exchange Online Basic Authentication megszüntetése

Az alapszintű hitelesítés, egy régebbi módszer, amely hajlamos a hitelesítő adatok ellopására és a brutális erőszakos támadásokra, régóta foglalkoztatja az Exchange Online ökoszisztémáját.

Gyors visszatekintés a múltba:

Az Exchange Online alapszintű hitelesítésének megszüntetésekor a Microsoft engedékeny időt hagyott egyedül az SMTP-hitelesítésre. Ez annak köszönhető, hogy számos eszköz és alkalmazás nagymértékben támaszkodik az SMTP-re az e-mailek küldéséhez. A Microsoft azonban letiltotta az SMTP protokollt azok számára, akik még nem használták, vagy soha nem használták.

Mi a változás most?

Az alapszintű hitelesítés több éven át tartó megszüntetésére tett erőfeszítések ellenére az SMTP-hitelesítés továbbra is kivétel volt. De a kivétel már nincs! Felismerve a biztonsági intézkedések megerősítésének kritikus jelentőségét, a Microsoft 2024. április 15-én bejelentette a döntő lépést az alapszintű hitelesítés teljes eltávolítására az Ügyfélbeküldésből.

Áttérés modern hitelesítésre OAuth segítségével

Az alapvető hitelesítés egy elavult módszer, amely egyszerű szövegben továbbítja a hitelesítő adatokat, így sebezhető a támadásokkal szemben. Az OAuthra való frissítés nemcsak az e-mail szolgáltatás biztonságát növeli a titkosított token alapú hitelesítés használatával, hanem további védelmi rétegeket is biztosít az adatok számára.

Alapszintű hitelesítés ügyfél-beküldéshez (SMTP AUTH) - Kilépési idővonal

Az ügyfélbeküldés alapszintű hitelesítése (SMTP AUTH) megszüntetésének négy fázisa a következő.

1️⃣2024. szeptember 1.: Az Exchange felügyeleti központban frissített SMTP AUTH-ügyfelek beküldési jelentése megmutatja, hogy az alapszintű hitelesítést vagy az OAuth-ot használják-e az e-mailek Exchange Online-nak való elküldésére.

2️⃣2025. január: A Microsoft az Üzenetközpont riasztási értesítést küld azoknak a bérlőknek, akik jelenleg alapvető hitelesítést használnak ügyfélbeküldéssel (SMTP AUTH).

3️⃣2025. augusztus: A Microsoft körülbelül 30 nappal a letiltása előtt újabb üzenetet küld az Üzenetközpontban azoknak a bérlőknek, akik még mindig az Alapszintű hitelesítést ügyfélbeküldéssel (SMTP AUTH) használják.

4️⃣2025. szeptember: Az alapvető hitelesítés véglegesen le lesz tiltva.

Miután az alapszintű hitelesítés támogatása az ügyfélküldési végpontokkal, például az smtp.office365.com
Az smtp-legacy.office365.com véglegesen le van tiltva, minden ügyfél vagy alkalmazás, amely az Alapszintű hitelesítés ügyfélbeküldéssel (SMTP AUTH) használatával csatlakozik, a következő hibaüzenetet kapja.

„550 5.7.30 Az alapszintű hitelesítés nem támogatott az Ügyfél beküldésekor.”

Megjegyzés: Ha levelezőprogramja támogatja az OAuth szolgáltatást, a Microsoft által biztosított lépések végrehajtásával válthat a hitelesítési módok között.

Alternatívák az alapszintű hitelesítés használatának folytatásához ügyfélbeküldéssel (SMTP AUTH)

Ha ügyfele nem támogatja az OAuth-t, vagy folytatnia kell az alapszintű hitelesítést, fontolja meg, hogy váltson olyan alternatívákra, mint például:

Nagy volumenű e-mail a Microsoft 365-höz

Ha alapszintű hitelesítést ügyfélbeküldéshez (SMTP AUTH) használ a szervezeten belüli e-mailek küldésére, akkor a Microsoft 365 nagy volumenű e-mailjei előnyeit élvezheti.
A nagy volumenű e-mailt (HVE) úgy tervezték, hogy sok e-mailt hatékonyan kezeljen, és tökéletes az üzleti alkalmazásokhoz és a nagy mennyiségű SMTP-forgalommal járó forgatókönyvekhez.

Azure Communication Services e-mail

Ha alapszintű hitelesítést ügyfélküldéshez (SMTP AUTH) használ e-mailek küldésére a szervezeten belül és kívül is, az Azure Communication Services Email az alternatív megoldás.
Az Azure Communication Services Email központosított platformot biztosít a kimenő e-mailek kezelésére az összes B2C-kommunikációhoz.
Az SMTP-támogatással egyszerű az e-mailek küldése és a kimenő üzenetek nagyobb irányítása.

Hitelesítés az Exchange Server On-Premises szolgáltatással

Ha van egy helyszíni Exchange-kiszolgálója hibrid beállításban, akkor az alapszintű hitelesítéssel csatlakozhat hozzá, vagy beállíthat egy fogadási összekötőt.
Ez az összekötő biztosítja, hogy csak a felhatalmazott hálózati gazdagépek tudják névtelenül továbbítani az üzeneteket, fenntartva az irányítást a használat felett.

Zárósorok

Összefoglalva, ezek a lépések, amelyek az ügyfélküldés alapszintű hitelesítésének (SMTP AUTH) megszüntetésére irányulnak, végső soron hozzájárulnak az e-mailek biztonságának javításához. A frissítést kísérő másik jelentős felfedezés a külső címzettek gyakorisági korlátjának bevezetése volt az EXO számára. Ez azt jelenti, hogy az Exchange Online mostantól 24 órás időszakon belül 2000 külső címzettre korlátozza a korlátot.

Utolsó megjegyzésként szeretnénk hangsúlyozni, hogy a Microsoft jelenleg nem tervezi, hogy a jövőben kivételeket adjon az SMTP-hez. Ezért az ilyen kivételekkel kapcsolatos ügyfélszolgálati kapcsolatfelvétel többé nem lehetséges. Ehelyett határozottan javasoljuk, hogy bátorítsák a felhasználókat, hogy keressenek alternatív megoldásokat igényeik kielégítésére.

Köszönöm, hogy elolvasta! További segítségért forduljon hozzánk bizalommal a megjegyzés rovaton keresztül.