Seit Anfang Oktober geht Microsoft dazu über, Basic Auth auf allen Tenants zu deaktivieren.
Dadurch werden folgende Möglichkeiten entfernt:
Exchange Online für Exchange Active Sync (EAS)
POP
IMAP
Remote PowerShell
Exchange-Webdienste (EWS)
Offlineadressbuch (OAB)
SMTP Auth (wo nicht explizit aktiviert)
Daher müssen Kunden von Apps, die die Standardauthentifizierung verwenden zu Apps wechseln, die die moderne Authentifizierung verwenden. Die moderne Authentifizierung bietet viele Vorteile und Verbesserungen, die dazu beitragen, die Probleme bei der Standardauthentifizierung zu beheben. OAuth-Zugriffstoken haben z.B. eine begrenzte verwendbare Lebensdauer und sind spezifisch für die Anwendungen und Ressourcen, für die sie ausgestellt wurden, sodass diese nicht wiederverwendet werden können.
Einstellung der Standardauthentifizierung in Exchange Online
Um Ihnen das Leben einfacher zu machen bieten wir für die gängigsten Apps Anleitungen an, wie Sie dort Ihren Mailclient entsprechend für Moderne Authentifizierung einrichten können.
Anleitung zur Umstellung auf moderne Authentifizierung auf iOS Geräten
Für in iOS eingebundene Azure AD Konten ist es einfach das Problem zu beheben. Es muss iOS 12 oder höher sein.
Öffne auf dem iOS Gerät die Einstellungen --> Mail --> Konten.
Hier wird das Mail Konto gelistet sein. Öffne Sie den Eintrag und entfernen Sie das Konto. Sofern Sie nichts lokal gespeichert haben, können Sie dieses Konto bedenkenlos löschen.
Fügen Sie nun ein neues Konto hinzu und wählen als Kontotyp: Exchange.
Ergänzen Sie die Angaben über Mailadresse und Bezeichnung für das Konto.
Im nächsten Schritt wird Sie iOS fragen ob Sie die Konfiguration automatisch oder manuell durchführen möchten. Wählen Sie Anmelden für die automatische Konfiguration.
Anleitung zur Umstellung auf moderne Authentifizierung Thunderbird Client
Die Anleitung basiert auf der Version (Stand Jetzt: 102.3.3 (64-Bit))
Starten Sie den Thunderbird E-Mail Client und fügen ein neues Konto hinzu.
Im neuen Fenster geben Sie bitte Ihre Daten zum E-Mail Konto ein und wählen "Manuell einrichten"
Tragen Sie alle relevanten Informationen ein, die im Screenshot zu sehen sind. Posteingangsserver:
Protokoll: IMAP
Hostname: outlook.office365.com
Port: 993
Verbindungssicherheit: SSL/TLS
Authentifizierungsmethode: OAuth2
Benutzername: Ihre E-Mail Adresse
Postausgangsserver:
Hostname: smtp.office365.com
Port: 587
Verbindungssicherheit: STARTTLS
Authentifizierungsmethode: OAuth2
Benutzername: Ihre E-Mail Adresse
Nach Fertigstellung öffnet sich ein neues Fenster bzw. eine Verbindung zu Microsoft in dem Sie nochmal Ihre E-Mail Adresse und Kennwort eingeben müssen.
Danach erfolgt eine Berechtigungsanfrage von Microsoft die Sie Akzeptieren müssen.
Anschließend ist auch schon Ihr Konto erfolgreich eingerichtet worden.
Öffnen Sie dazu den Thunderbird E-Mail Client und Navigieren zu Extras -> Konto-Einstellungen -> Server-Einstellungen.
Dort wählen Sie auf der rechten Seite unter Sicherheit und Authentifizierung die Authentifizierungsmethode: OAuth2 aus.
Nun müssen wir noch den Postausgangsserver bearbeiten. Bleiben Sie dazu im gleichen Fenster und navigieren auf der linken Seite unter "Lokale Order" zum Postausgangs-Server (SMTP) und bearbeiten diesen auf der rechten Seite.
Im neuen Fenster wählen Sie bei der Authentifizierungsmethode: OAuth2 aus und bestätigen mit OK.
Zuletzt schließen Sie den Reiter der Einstellungen oder wählen oben im Reiter Ihr Konto aus.