Exchange Online lõpetab Client Submission (SMTP AUTH) Basic autentimise toe

Exchange Online lõpetab jäädavalt Basic autentimise toe Client Submission (SMTP AUTH) kasutamiseks. Muudatus rakendub järk-järgult alates 1. märtsist 2026, mil osa päringuid hakatakse tagasi lükkama, ning jõuab 100% ulatuses keeldumisteni aprillis 2026.

Peale seda ei saa rakendused ega seadmed enam kasutada Basic autentimist ning peavad SMTP AUTH kaudu e-kirjade saatmiseks kasutama OAuth-i.

Miks selline muutus vajalik on?

Basic autentimine on vana autentimisviis, mis edastab kasutajanime ja parooli võrgus sisuliselt avatud tekstina. See teeb autentimismeetodi haavatavaks:

• paroolivargusele
• phishing-rünnakutele
• „brute force“ rünnakutele

Kuna Microsoft soovib tugevdada klientide turvalisust ja kaitset, eemaldatakse Basic autentimise tugi ning soovitatakse üle minna kaasaegsetele ja turvalistele autentimismeetoditele, nagu OAuth.

Kuidas muudatus rakendub?

Pärast aprilli 2026 eemaldatakse Basic autentimise tugi järgmistelt Client Submission (SMTP AUTH) lõpp-punktidelt:

• smtp.office365.com
• smtp-legacy.office365.com

Kui rakendus või seade proovib seejärel ühenduda Basic autentimisega, ilmub teade:

• 550 5.7.30 Basic authentication is not supported for Client Submission.

Mida teha, kui saan kasutada OAuth-i (SMTP AUTH)?

Sul tuleb:

1. Registreerida oma rakendus Microsoft Entras
2. Taotleda Access token (juurdepääsuluba)
3. Autentida SMTP  OAuth tokeniga

Juhendi leiad siit: 
https://learn.microsoft.com/en-gb/exchange/client-developer/legacy-protocols/how-to-authenticate-an-imap-pop-smtp-application-by-using-oauth

Kui Basic autentimisega ei saa jätkata, millised on alternatiivid?

Kui mingil põhjusel EI saa üle minna OAuth-ile, tuleb enne märtsi 2026 valida üks allolevatest lahendustest:
E-kirjad ainult organisatsiooni sees   ⇒   High Volume Email for Microsoft 365
E-kirjad nii sise- kui välisvastajatele   ⇒   Azure Communication Services Email
Kohapealne Exchange’i server, Microsoft 365/Exchange Online hübriidkeskkond   ⇒   Kasuta Basic AUTH-i oma on-prem serveriga ühenduse loolmise ning see omakorda suhtleb Exchange Online’ga üle TLS’i.

Olenemata kui suur või väike e-kirjade maht on — Exchange Online Basic AUTH enam ei jää. Seega alternatiiv peab olema HVE, ACS või on-prem Exchange hübriid.

High Volume Email kasutuselevõtt

High Volume Email (HVE) on uus teenus, mis on mõeldud ärirakendustele ja suurtele SMTP saatmismahtudele. See võimaldab suures koguses sisemisi sõnumeid saata ilma kohapealse Exchange serverita (teenus on Public Preview staatuses).

Juhend: Manage high volume emails for Microsoft 365 in Exchange Online Public Preview

Azure Communication Services Email kasutuselevõtt

Azure Communication Services (ACS) pakub tsentraalset platvormi, millega hallata ettevõtte väljuvaid e-kirju, sh B2C liiklust. SMTP tugi on olemas ning annab rohkem kontrolli suhtluse üle.

Juhend: Email SMTP as a service overview in Azure Communication Services

Kokkuvõte

Ainus jätkusuutlik lahendus on:

• uuendada rakendus või seade OAuth-i toe peale,
• kasutada teist klienti, mis toetab OAuth-i, või
• minna üle HVE-le või ACS-ile.

Lihtsustatud selgitus mitte-IT inimesele

• SMTP AUTH Basic läheb ära
• vana „e-post + parool“ login keelatakse

Mõned seadmed ja süsteemid lakkavad e-kirju saatmast (näiteks printer, mis saadab skaneeringuid e-posti peale)

Mida teha koos oma IT-toe või IT-partneriga:

• Kaardista, mis sinu kontoris e-kirju saadab ja kontrolli, kas seda saab uuendada
• Sageli saab asja lahendada ilma uue seadme ostuta

! Aga vahel peab vana asendama, näiteks:

• väga vana printer
• Outlook 2010 või vanem
• üle 10 aasta vanune seade või tarkvara

Kui sul tekib küsimusi või sa pole kindel, kas see uudis puudutab sind, võta palun julgelt meiega ühendust.

Küsi lisaks

Liitu uudiskirjaga