{"id":437,"date":"2020-06-18T08:27:20","date_gmt":"2020-06-18T08:27:20","guid":{"rendered":"http:\/\/jeedom.sigalou-domotique.fr\/microsoft-exchange-365-imap-incompatible-avec-mfa-multi-factor-authentication"},"modified":"2021-02-20T09:24:40","modified_gmt":"2021-02-20T07:24:40","slug":"microsoft-exchange-365-imap-incompatible-avec-mfa-multi-factor-authentication","status":"publish","type":"post","link":"https:\/\/www.sigalou-domotique.fr\/es\/microsoft-exchange-365-imap-incompatible-avec-mfa-multi-factor-authentication","title":{"rendered":"Microsoft Exchange 365, IMAP incompatible con MFA (autenticaci\u00f3n multifactor)"},"content":{"rendered":"

\"imap365\"<\/p>\n

 <\/p>\n

Este peque\u00f1o tutorial en forma de testimonio despu\u00e9s de d\u00edas de investigaci\u00f3n infructuosa.<\/p>\n

Espero que esta p\u00e1gina sea \u00fatil para otros.<\/p>\n

<\/p>\n

Tengo usuarios en Exchange OnLine 365 que quieren usar Thunderbird. Y por lo tanto necesitan acceso IMAP.<\/p>\n

Durante los \u00faltimos meses, Microsoft ha estado haciendo la identificaci\u00f3n MFA recomendada yendo tan lejos como para poner esto en la configuraci\u00f3n predeterminada.<\/p>\n

 <\/p>\n

Entonces, si habilita MFA, sus usuarios no podr\u00e1n usar IMAP, no mire, no es compatible.<\/p>\n

Para ello, es necesario utilizar el acceso condicional que requiere una licencia: una licencia de Azure Active Directory P1 o P2: https:\/\/docs.microsoft.com\/fr-fr\/azure\/active-directory\/conditional-access\/overview#license-requirements<\/a><\/p>\n

Deshabilite la configuraci\u00f3n de seguridad predeterminada y afile el MFA individualmente (lo cual no es recomendado por Microsoft). Creo que al menos los condados administrativos deben estar en MFA, es realmente un m\u00ednimo.<\/p>\n

 <\/p>\n

Este es el procedimiento:<\/p>\n

Desactive la configuraci\u00f3n de seguridad predeterminada:<\/h2>\n

https:\/\/docs.microsoft.com\/fr-fr\/azure\/active-directory\/fundamentals\/concept-fundamentals-security-defaults<\/a> <\/p>\n

Para deshabilitar la configuraci\u00f3n de seguridad predeterminada en su directorio:<\/span><\/p>\n

    \n
  1. Iniciar sesi\u00f3n en \u202fPortal de Azure<\/a>\u202f como administrador de seguridad, administrador de acceso condicional o administrador general.<\/span><\/li>\n
  2. Ir a \u202fDirectorio Activo de Azure<\/strong>\u202f>\u202fPropiedades<\/strong>.<\/span><\/li>\n
  3. Seleccionar Gestionar la configuraci\u00f3n de seguridad predeterminada<\/strong>.<\/span><\/li>\n
  4. Definir Habilitar la configuraci\u00f3n de seguridad predeterminada<\/strong> sobre No<\/strong> utilizando el bot\u00f3n de conmutaci\u00f3n.<\/span><\/li>\n
  5. Seleccionar Guardar<\/strong>.<\/span><\/li>\n<\/ol>\n

    Habilitar MFA para usuarios que no usan MFA (Administradores m\u00ednimos)<\/h2>\n

    https:\/\/account.activedirectory.windowsazure.com\/UserManagement\/MultifactorVerification.aspx?BrandContextID=O365<\/a><\/p>\n

     <\/p>\n

    Otros datos:<\/h2>\n

    Nota:<\/strong> : Con Outlook, no se preocupe con el MFA<\/p>\n

    Si configura el cuadro en Outlook autom\u00e1ticamente usando autodiscover, puede tener la MFA habilitada porque Outlook usa autenticaci\u00f3n moderna y admite la MFA. <\/p>\n

    https:\/\/docs.microsoft.com\/fr-fr\/office365\/enterprise\/hybrid-modern-auth-overview<\/a> <\/p>\n

    https:\/\/docs.microsoft.com\/fr-fr\/microsoft-365\/admin\/security-and-compliance\/set-up-multi-factor-authentication?view=o365-worldwide<\/a> <\/p>\n

     <\/p>\n

    \u00bfPor qu\u00e9 Microsoft est\u00e1 presionando por MFA?<\/h2>\n

    Lea este art\u00edculo:<\/p>\n

    \"IMAP<\/p>\n

    https:\/\/www.cybercureme.com\/hackers-bypass-multi-factor-authentication-to-hack-office-365-g-suite-cloud-accounts-using-imap-protocol\/<\/a><\/p>\n

    https:\/\/www.zdnet.com\/article\/microsoft-details-the-causes-of-its-recent-multi-factor-authentication-meltdown\/<\/a><\/p>\n

     <\/p>","protected":false},"excerpt":{"rendered":"

      Ce petit tuto sous forme de t\u00e9moignage apr\u00e8s des jours de recherche infructueuse. J’ai espoir que cette page sera utile \u00e0 d’autres.<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[14,24],"tags":[],"class_list":["post-437","post","type-post","status-publish","format-standard","hentry","category-domotique","category-microsoft-365"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.sigalou-domotique.fr\/es\/wp-json\/wp\/v2\/posts\/437","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sigalou-domotique.fr\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.sigalou-domotique.fr\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.sigalou-domotique.fr\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.sigalou-domotique.fr\/es\/wp-json\/wp\/v2\/comments?post=437"}],"version-history":[{"count":0,"href":"https:\/\/www.sigalou-domotique.fr\/es\/wp-json\/wp\/v2\/posts\/437\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.sigalou-domotique.fr\/es\/wp-json\/wp\/v2\/media?parent=437"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.sigalou-domotique.fr\/es\/wp-json\/wp\/v2\/categories?post=437"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.sigalou-domotique.fr\/es\/wp-json\/wp\/v2\/tags?post=437"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}