{"id":437,"date":"2020-06-18T08:27:20","date_gmt":"2020-06-18T08:27:20","guid":{"rendered":"http:\/\/jeedom.sigalou-domotique.fr\/microsoft-exchange-365-imap-incompatible-avec-mfa-multi-factor-authentication"},"modified":"2021-02-20T09:24:40","modified_gmt":"2021-02-20T07:24:40","slug":"microsoft-exchange-365-imap-incompatible-avec-mfa-multi-factor-authentication","status":"publish","type":"post","link":"https:\/\/www.sigalou-domotique.fr\/de\/microsoft-exchange-365-imap-incompatible-avec-mfa-multi-factor-authentication","title":{"rendered":"Microsoft Exchange 365, IMAP inkompatibel mit MFA (Multi-Factor Authentication)"},"content":{"rendered":"

\"imap365\"<\/p>\n

 <\/p>\n

Dieses kleine Tutorial in Form eines Zeugnisses nach Tagen erfolgloser Forschung.<\/p>\n

Ich hoffe, dass diese Seite f\u00fcr andere n\u00fctzlich sein wird.<\/p>\n

<\/p>\n

Ich habe Nutzer von Exchange OnLine 365, die Thunderbird verwenden m\u00f6chten. Sie ben\u00f6tigen einen IMAP-Zugang.<\/p>\n

Seit einigen Monaten empfiehlt Microsoft die MFA-Identifikation, indem es dies in die Standardkonfiguration einf\u00fcgt.<\/p>\n

 <\/p>\n

Wenn Sie also MFA aktivieren, k\u00f6nnen Ihre Nutzer IMAP nicht verwenden, suchen Sie nicht, es ist nicht kompatibel.<\/p>\n

Dazu muss also entweder der bedingte Zugang genutzt werden, der eine Lizenz beantragt: eine Azure Active Directory-Lizenz P1 oder P2: https:\/\/docs.microsoft.com\/fr-fr\/azure\/active-directory\/conditional-access\/overview#license-requirements<\/a><\/p>\n

Deaktivieren Sie entweder die Standardsicherheitseinstellungen und acidieren Sie den MFA einzeln (was von Microsoft nicht empfohlen wird). Ich denke, dass zumindest die Verwaltungsgrafen in MFA sein m\u00fcssen, das ist wirklich ein Minimum.<\/p>\n

 <\/p>\n

Hier ist das Verfahren:<\/p>\n

Deaktivieren der Standardsicherheitseinstellungen:<\/h2>\n

https:\/\/docs.microsoft.com\/fr-fr\/azure\/active-directory\/fundamentals\/concept-fundamentals-security-defaults<\/a> <\/p>\n

So deaktivieren Sie die Standardsicherheitseinstellungen in Ihrem Verzeichnis:<\/span><\/p>\n

    \n
  1. Melden Sie sich an \u202fAzure-Portal<\/a>\u202f als Sicherheitsadministrator, bedingter Zugriffsadministrator oder Generaladministrator.<\/span><\/li>\n
  2. Gehen Sie zu \u202fAzure Active Directory<\/strong>\u202f>\u202fEigenschaften<\/strong>.<\/span><\/li>\n
  3. W\u00e4hlen Sie Verwalten der Standardsicherheitseinstellungen<\/strong>.<\/span><\/li>\n
  4. Definieren Sie Aktivieren der Standardsicherheitseinstellungen<\/strong> auf Nein<\/strong> mit dem Umschaltknopf.<\/span><\/li>\n
  5. W\u00e4hlen Sie Speichern<\/strong>.<\/span><\/li>\n<\/ol>\n

    Aktivieren des MFA f\u00fcr Benutzer, die das MFA nicht verwenden (mindestens Administratoren)<\/h2>\n

    https:\/\/account.activedirectory.windowsazure.com\/UserManagement\/MultifactorVerification.aspx?BrandContextID=O365<\/a><\/p>\n

     <\/p>\n

    Weitere Informationen:<\/h2>\n

    Nota<\/strong> : Mit Outlook kein Problem mit MFA<\/p>\n

    Wenn Sie die Box in Outlook mithilfe von Autodiscover automatisch einrichten, kann das MFA aktiviert sein, da Outlook die moderne Authentifizierung verwendet und MFA unterst\u00fctzt. <\/p>\n

    https:\/\/docs.microsoft.com\/fr-fr\/office365\/enterprise\/hybrid-modern-auth-overview<\/a> <\/p>\n

    https:\/\/docs.microsoft.com\/fr-fr\/microsoft-365\/admin\/security-and-compliance\/set-up-multi-factor-authentication?view=o365-worldwide<\/a> <\/p>\n

     <\/p>\n

    Warum dr\u00e4ngt Microsoft auf MFA?<\/h2>\n

    Lesen Sie diesen Artikel:<\/p>\n

    \"IMAP<\/p>\n

    https:\/\/www.cybercureme.com\/hackers-bypass-multi-factor-authentication-to-hack-office-365-g-suite-cloud-accounts-using-imap-protocol\/<\/a><\/p>\n

    https:\/\/www.zdnet.com\/article\/microsoft-details-the-causes-of-its-recent-multi-factor-authentication-meltdown\/<\/a><\/p>\n

     <\/p>","protected":false},"excerpt":{"rendered":"

      Dieses kleine Tutorial in Form eines Zeugnisses nach Tagen erfolgloser Forschung. Ich hoffe, dass diese Seite f\u00fcr andere n\u00fctzlich sein wird.<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[14,24],"tags":[],"class_list":["post-437","post","type-post","status-publish","format-standard","hentry","category-domotique","category-microsoft-365"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.sigalou-domotique.fr\/de\/wp-json\/wp\/v2\/posts\/437","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sigalou-domotique.fr\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.sigalou-domotique.fr\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.sigalou-domotique.fr\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.sigalou-domotique.fr\/de\/wp-json\/wp\/v2\/comments?post=437"}],"version-history":[{"count":0,"href":"https:\/\/www.sigalou-domotique.fr\/de\/wp-json\/wp\/v2\/posts\/437\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.sigalou-domotique.fr\/de\/wp-json\/wp\/v2\/media?parent=437"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.sigalou-domotique.fr\/de\/wp-json\/wp\/v2\/categories?post=437"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.sigalou-domotique.fr\/de\/wp-json\/wp\/v2\/tags?post=437"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}