无法在 Exchange Online 中使用基本身份验证？这就是为什么

现在是 2022 年 10 月 3 日早上，新的一周开始时，您收到大量支持请求，指出常见的电子邮件问题，但发生了什么变化？

现在您应该知道 Microsoft 决定禁用 Exchange Online 中的基本身份验证并强制执行 OAuth 和现代身份验证等安全协议。这一变化发生在 10 月 1 日。

您要么是因为第一次听说此更改而来到此页面，要么是因为发现了大量问题。因此，让我们回顾一下您需要做什么才能恢复正常运行。

给自己一些喘息的空间并重新启用基本身份验证

虽然我通常会建议，如果你已经走到这一步，你应该整理床铺并躺在上面。此时，攻击者将加大力度，或者至少扫描环境并利用启用了基本身份验证的环境。现在肯定不是重新启用旧协议的时候......

但是，如果您确实需要或迫于压力这样做，您可以登录 Microsoft 365 管理中心以重新启用基本身份验证。

如何重新启用基本身份验证

• 登录您的 Microsoft 365 管理中心

• 单击右上角的帮助图标

• 输入以下短语并点击“运行测试”：诊断：在 EXO 中启用基本身份验证

• 如果适用，您将能够启用基本身份验证

单击“更新设置”后，您将需要等待长达一个小时才能使基本身份验证协议开始工作，因此请记住这一点。 您还需要知道，2022 年 12 月 31 日之后，您将永远无法再使用基本身份验证协议。

删除需要基本身份验证协议的要求

因此，您决定系好安全带，并禁用基本身份验证。现在，您需要快速为您的组织恢复并运行服务。那么你有什么选择呢？让我们回顾一下一些常见的场景：

• 您的 MFP 是否已停止扫描电子邮件？一个快速解决方案是放弃 SMTP 详细信息并使用直接发送。它看起来有点像这样：

1. 1. 1. 1. 更新您的 SPF 记录以包含您的打印机网络上的公共 IP。
2. 将 MFP 上的 SMTP 地址更新为您的 MX 端点（mail.protection.outlook.com 地址）
3. 继续使用启用了 TLS 的端口 25
4. 确保发件人地址是您接受的域之一
5. 如果您要将电子邮件发送到 M365 租户之外的域，请创建一个连接器以接受来自您的公共 IP 的邮件。

• 业务线软件停止发送电子邮件（例如：QuickBooks、Sage、Dynamics）？某些应用程序可以方便地将电子邮件发送作业转移到本地 Outlook 客户端，但这并不总是可行。您应该考虑使用上述方法，或者将邮件发送到智能主机，它会执行相同的操作。

• 移动设备已停止发送/接收电子邮件？大多数主流移动设备都支持新式身份验证。但是，某些用户可能仍在使用 Exchange Active Sync。仅当您不使用 Outlook for IOS 和 Android 版或 Outlook 网页版时才会出现这种情况。只需删除并重新添加设备上的邮件帐户即可解决问题，而对于大型部署，您可能会考虑使用 MDM。如果此问题无法解决，请先确保您的操作系统是最新版本，然后查阅供应商文档。

• 电子邮件已停止在您的工作站上运行。如果您使用的是 Windows 工作站并且没有使用 Outlook 客户端，我建议您利用这个机会安装它。如果您正在使用适用于 Windows 的 Outlook 客户端，请确保将其更新到最新版本，Outlook 2016 及更高版本支持新式身份验证。如果您使用的 Mac 继续坚持基本身份验证，请在此处阅读此博客文章。