Answered

Abschaltung Basic Authentifizierung seitens Microsoft Auswirkungen Mailversand Personio

A
Rang
Benutzerebene 1

Hallo zusammen, es um Authentifizierung mit OAuth 2.0 für den SMTP-Versand über Exchange Online. Hintergrund ist die bevorstehende Abschaltung der Basic-Authentifizierung in O365-Umgebungen seitens Microsoft, siehe: https://learn.microsoft.com/de-de/exchange/clients-and-mobile-in-exchange-online/deprecation-of-basic-authentication-exchange-online.
Dem folgenden Artikel nach wird es auch nicht mehr möglich sein die Basic Authentifizierung zu aktivieren: https://www.bleepingcomputer.com/news/microsoft/microsoft-will-turn-off-exchange-online-basic-auth-in-january/ Demnach können wir sodann auch keinen Mailversand aus Personio heraus realisieren. Wird das wirklich ein Problem sein? Weiß jemand mehr? VG und danke Anne

icon

Beste Antwort von SteffiM. 30 January 2023, 09:34

Zum Originalpost

4 Antworten

SteffiM.
Rang
Benutzerebene 3
Abzeichen +5

Guten Morgen @Anne Hecker 

Der von Microsoft angekündigte Wechsel von Basic/Legacy Authentication zur Modern Authentication wirkt sich auf das SMTP-Protokoll nicht aus. Das SMTP-Protokoll kann weiterhin mit der Basic/Legacy Authentication, also Benutzername + Passwort, genutzt werden.

Personio arbeitet momentan an einer Lösung, die Modern Authentication für Email-Provider über eine direkte Integration zu implementieren. In Zukunft wird es also möglich sein, Personio den Zugriff für den Email-Provider über oAuth zu genehmigen.

Diese Authentifizierungsmethode wird für GSuite-, Office 365-, und Microsoft Exchange-Konfigurationen unterstützt. Im Fall von Microsoft Exchange-Konfigurationen wird eine Azure-Konfiguration vorausgesetzt.

Es besteht also kein Grund zur Sorge, das Versenden von Emails funktioniert wie gewohnt mit eurer aktuellen SMTP-Konfiguration.

 

Melde Dich gerne solltest Du Rückfragen hierzu haben!

 

Liebe Grüße

Steffi

T
Rang

Hallo zusammen,

bei uns funktioniert das leider nur, wenn wir diese Funktion bei SMTP abschalten. Das können wir dauerhaft allerdings nicht tun. Gibt es schon ein Update zur direkten Integration?

Viele Grüße

Tanja 

J
Rang

Hallo,

wir schreiben jetzt das Jahr 2024 und diese sehr sicherheitsrelevante Änderung, in Personio OAuth zu unterstützen, wurde bereits 2022 angekündigt. Könnten Sie das bitte priorisieren? Inzwischen ist es Standard bei Microsoft 365, dass der Login zu SMTP mit Basic Auth deaktiviert ist, wenn (sinnvollerweise) die “Security Defaults” verwendet werden. Daher verlieren Sie auch potentielle Kund:innen, wenn weiterhin nur Basic Auth unterstützt wird, denn dieses Feature, ein Postfach einzubinden, ist ja essenziell.

Vielen Dank und viele Grüße!

S
Rang
Benutzerebene 5
Abzeichen +12

Hallo @jakobhoffGhtDmqH ,

 

tatsächlich gibt es hier nun ein Update: Das Ganze befindet sich allerdings noch in der (Alpha-)Testphase. Mehr Informationen findest Du hier:

Betatest I Direkte Integration für ausgehende Recruiting-Nachrichten I September 2023

 

Ihr könnt gerne über eine Support-Anfrage mittels Antworten finden nach Aufnahme in die Testphase fragen, das Team initiiert dies dann.

 

Ich hoffe, das hilft Dir weiter!

 

Viele Grüße

Andreas

Deine Antwort


Nutzungsbedingungen für die Personio Voyager Community