Dieses kleine Tutorial in Form eines Zeugnisses nach Tagen erfolgloser Forschung.

Ich hoffe, dass diese Seite für andere nützlich sein wird.

Ich habe Nutzer von Exchange OnLine 365, die Thunderbird verwenden möchten. Sie benötigen einen IMAP-Zugang.

Seit einigen Monaten empfiehlt Microsoft die MFA-Identifikation, indem es dies in die Standardkonfiguration einfügt.

 

Wenn Sie also MFA aktivieren, können Ihre Nutzer IMAP nicht verwenden, suchen Sie nicht, es ist nicht kompatibel.

Dazu muss also entweder der bedingte Zugang genutzt werden, der eine Lizenz beantragt: eine Azure Active Directory-Lizenz P1 oder P2: https://docs.microsoft.com/fr-fr/azure/active-directory/conditional-access/overview#license-requirements

Deaktivieren Sie entweder die Standardsicherheitseinstellungen und acidieren Sie den MFA einzeln (was von Microsoft nicht empfohlen wird). Ich denke, dass zumindest die Verwaltungsgrafen in MFA sein müssen, das ist wirklich ein Minimum.

 

Hier ist das Verfahren:

Deaktivieren der Standardsicherheitseinstellungen:

https://docs.microsoft.com/fr-fr/azure/active-directory/fundamentals/concept-fundamentals-security-defaults 

So deaktivieren Sie die Standardsicherheitseinstellungen in Ihrem Verzeichnis:

1. Melden Sie sich an  Azure-Portal  als Sicherheitsadministrator, bedingter Zugriffsadministrator oder Generaladministrator.
2. Gehen Sie zu  Azure Active Directory > Eigenschaften.
3. Wählen Sie Verwalten der Standardsicherheitseinstellungen.
4. Definieren Sie Aktivieren der Standardsicherheitseinstellungen auf Nein mit dem Umschaltknopf.
5. Wählen Sie Speichern.

Aktivieren des MFA für Benutzer, die das MFA nicht verwenden (mindestens Administratoren)

https://account.activedirectory.windowsazure.com/UserManagement/MultifactorVerification.aspx?BrandContextID=O365

 

Weitere Informationen:

Nota : Mit Outlook kein Problem mit MFA

Wenn Sie die Box in Outlook mithilfe von Autodiscover automatisch einrichten, kann das MFA aktiviert sein, da Outlook die moderne Authentifizierung verwendet und MFA unterstützt. 

https://docs.microsoft.com/fr-fr/office365/enterprise/hybrid-modern-auth-overview 

https://docs.microsoft.com/fr-fr/microsoft-365/admin/security-and-compliance/set-up-multi-factor-authentication?view=o365-worldwide 

 

Warum drängt Microsoft auf MFA?

Lesen Sie diesen Artikel:

https://www.cybercureme.com/hackers-bypass-multi-factor-authentication-to-hack-office-365-g-suite-cloud-accounts-using-imap-protocol/

https://www.zdnet.com/article/microsoft-details-the-causes-of-its-recent-multi-factor-authentication-meltdown/