{"id":11655,"date":"2022-07-27T08:58:30","date_gmt":"2022-07-27T06:58:30","guid":{"rendered":"http:\/\/www.aitsc.de\/blog\/?p=11655"},"modified":"2022-08-01T16:19:23","modified_gmt":"2022-08-01T14:19:23","slug":"microsoft-basic-auth-abschaltung-was-bedeutet-das-fuer-meinen-poly-endpunkt","status":"publish","type":"post","link":"https:\/\/aitsc.de\/blog\/microsoft-basic-auth-abschaltung-was-bedeutet-das-fuer-meinen-poly-endpunkt\/","title":{"rendered":"„Microsoft Basic Auth“ Abschaltung. Was bedeutet das f\u00fcr meinen Poly Endpunkt ?!"},"content":{"rendered":"\n
\"\"<\/figure>\n\n\n\n

Im September 2021 hat Microsoft bekanntgegeben, dass ab dem 1. Oktober 2022 mit der Deaktivierung der Standardauthentifizierung f\u00fcr Outlook-, EWS-, RPS-, POP-, IMAP- und EAS-Protokolle in Exchange Online begonnen wird. Die SMTP-Authentifizierung wird ebenfalls deaktiviert, wenn sie nicht verwendet wird. Was das f\u00fcr Sie und Ihre Poly Devices bedeutet, erfahren Sie hier. Viel Spa\u00df.<\/p>\n\n\n

<\/p>\n\n\n

Nachfolgend beschreibe ich die beiden Begrifflichkeiten sehr high-level um ein allgemeines Verst\u00e4ndnis zu schaffen. Genauere Informationen bekommen Sie jederzeit bei Ihrem Microsoft- \/ oder Poly Representative.<\/p>\n\n\n\n

„Basic Auth“ vs. „Modern Auth“<\/strong><\/h2>\n\n\n\n

„Basic Auth<\/strong>“ bedeutet, einfach ausgedr\u00fcckt, dass Anwendungen bei jeder Anforderung Benutzernamen und Passwort senden, um sich zu authentifizieren. Oft werden diese auch auf dem Device unverschl\u00fcsselt gecached und \/ oder gespeichert, w\u00e4hrend Modern Auth end-to-end verschl\u00fcsselt. Dies er\u00f6ffnet Angreifern viele M\u00f6glichkeiten. Dar\u00fcber hinaus unterst\u00fctzt Basic Auth kein Scoping oder Grading von Berechtigungen, sodass jede App, die sich mit dem Basic Auth-Protokoll verbindet, potenziellen Zugriff auf alle Daten erh\u00e4lt, auf die ein bestimmter Benutzer Zugriff hat.<\/p>\n\n\n\n

\"\"<\/a>
High-level overview<\/figcaption><\/figure>\n\n\n\n

Mit „Modern Auth<\/strong>“ k\u00f6nnen Apps keine Microsoft 365-Kontoanmeldeinformationen speichern. Damit eine App\/ein Dienst\/ein Client authentifiziert werden kann, muss sich ein Benutzer mit der standardm\u00e4\u00dfigen Microsoft 365-Anmeldeumgebung bei seinem Konto anmelden und die Anfrage einer App zum Zugriff auf sein Konto akzeptieren. Der Zugriff wird dank Tokens gew\u00e4hrt, die eine festgelegte Lebensdauer haben. Token geben einen streng definierten Berechtigungsbereich, der vom angemeldeten Benutzer akzeptiert werden muss. Schlie\u00dflich erm\u00f6glicht die moderne Authentifizierung, in Abh\u00e4ngigkeit des eingesetzten Devices, die Verwendung der Multi-Faktor-Authentifizierung (MFA), die Ihrem Mandanten eine weitere Sicherheitsebene hinzuf\u00fcgt.<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

Ank\u00fcndigung auf der Microsoft Webseite:<\/strong>
https:\/\/docs.microsoft.com\/de-de\/exchange\/clients-and-mobile-in-exchange-online\/deprecation-of-basic-authentication-exchange-online<\/a><\/p>\n\n\n\n

Hinweise zu Ihrem:<\/strong>
– Poly MTR Room Kit (Windows)<\/a>
– Poly Studio X im Teams Provider Mode (MTR on Android)<\/a>
– Poly Studio X im Poly Mode mit Realconnect \/ One Touch Dial Server<\/a>
– Poly Realpresence Group Series<\/a>
– Poly Trio<\/a>
– Poly VVX<\/a>
– Poly CCX<\/a>
– Poly Clariti Workflow Suite<\/a><\/p>\n\n\n\n

MTR on Windows – Poly Room Kits<\/strong><\/h3>\n\n\n\n

(eventuelles ToDo)<\/strong><\/em><\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n


„Modern Authentication“ ist bereits jetzt mit Ihrem Poly MTRoW Room Kit m\u00f6glich und wird, mit der MTRoW App version 4.13, auch als Standard eingef\u00fchrt.
Aktiveren Sie dazu einfach die entsprechende Checkbox in den Settings unter „Settings“ \/ „Account“.<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

Poly Studio X \/ G7500 (Preview) im Teams Provider Mode<\/strong> <\/h3>\n\n\n\n

(kein ToDo)<\/strong><\/em><\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n


Die Poly Studio X, als MTR on Android, unterst\u00fctzt von Haus aus „Modern Auth“ und „MFA“ .
Sowohl der Endpunkt, als auch das TC8, werden direkt \u00fcber die Microsoft Portale angemeldet und greifen daher auch sicher auf die entsprechenden Exchange-Dienste zu.<\/p>\n\n\n\n

Poly Studio X \/ G7500 im Poly OS mit Realconnect \/ One Touch Dial Server<\/strong><\/h3>\n\n\n\n

(eventuelles ToDo)<\/strong><\/em><\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n


Der One Touch Dial Server (OTD), als „Proxy“ f\u00fcr die Verbindung zwischen Endpunkt und Exchange Server, unterst\u00fctzt 2 Anmeldeformen („Application“ und „Service Account“), die beide bereits „Modern Auth“ unterst\u00fctzten. Sofern Sie also die in OTD erstellten „Pseudo Accounts“ und nicht die realen Daten (Passthrough) nutzen, gibt es hier kein ToDo f\u00fcr Sie.<\/p>\n\n\n\n

\n
\n
\"\"<\/a><\/figure>\n<\/div>\n\n\n\n
\n
\"\"<\/a><\/figure>\n<\/div>\n<\/div>\n\n\n\n

Poly Realpresence Group Series <\/strong><\/h3>\n\n\n\n

(kein ToDo, sofern min Release 6.2.2.7 installiert<\/em> ist)<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Die Poly Group Series unterst\u00fctzt seit dem 6.2.2.7 Release „Modern Authentication“ mit OAuth 2.0. Sofern Sie mindestens diese Software Version installiert haben, gibt es f\u00fcr Sie kein ToDo.
<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n


Release Notes: <\/strong>
https:\/\/www.poly.com\/content\/dam\/www\/products\/support\/video\/group-series\/release-notes\/rpg-relnotes-6-2-2-7.pdf<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

Poly Trio<\/strong><\/h3>\n\n\n\n

(eventuelles ToDo)<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n


Die Trio unterst\u00fctzt von Haus aus bereits „Modern Authentication“. Sofern dieses Setting bei Ihnen noch nicht gesetzt ist und Sie das Device direkt an Exchange Online angemeldet haben (sie nutzen nicht den Poly OTD Service) , haben Sie ein ein kleines ToDo.<\/p>\n\n\n\n

So schalten Sie die „Modern Authentication“ ein:<\/strong>
– Stellen Sie sicher, dass min. Software Release 5.9.1 AA installiert ist.
– Setzen Sie den Config Parameter: feature.exchange.allowBasicAuth=“0″<\/strong><\/p>\n\n\n\n

\"\"
https:\/\/docs.poly.com\/en-US\/bundle\/trio-c-msft-ag-current\/page\/modern-authentication-supported-topologies.html<\/figcaption><\/figure>\n\n\n\n

Erstellen Sie eine Datei mit folgendem Inhalt und der Endung „.cfg“. Importieren Sie diese \u00fcber die WebUI Ihrer Trio.<\/p>\n\n\n\n

<?xml version=\"1.0\" encoding=\"utf-8\" standalone=\"yes\"?>\n<PHONE_CONFIG>>\n  <feature>\n    <feature.exchange feature.exchange.allowBasicAuth=\"0\" \/>\n  <\/feature>\n<\/PHONE_CONFIG><\/code><\/pre>\n\n\n\n
\u00dcber Poly Lens k\u00f6nnen Sie dieses Setting nat\u00fcrlich auch \u00e4ndern, sofern Ihre Trios dort angemeldet sind.<\/p>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
Poly VVX <\/strong><\/h3>\n\n\n\n
(kein ToDo)<\/em><\/strong><\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Poly VVX Telefone k\u00f6nnen nur indirekt, sprich \u00fcber das 3PIP \/ SIP Gateway, an Teams angebunden werden. Es gibt keine native Teams App auf den Devices. Die Anmeldung erfolgt im Skype for Business Mode \u00fcber Web-Sign-In und damit „Modern Auth“. 
Eine Anleitung dazu finden Sie hier:
https:\/\/aitsc.de\/blog\/so-nutzen-sie-ihr-poly-vvx-telefon-am-3pip-gateway-mit-teams\/<\/a><\/h3>\n\n\n\n
\n
\n
\"\"<\/a>
Verf\u00fcgbare Web Sign-In Option auf VVX Telefonen<\/figcaption><\/figure>\n<\/div>\n\n\n\n
\n
\"\"<\/a>
Generierter Sign-In Code<\/figcaption><\/figure>\n<\/div>\n<\/div>\n\n\n\n
Weitere detaillierte Informationen finden Sie im Blog meines Kollegen Brennon Kwok. 
https:\/\/www.ucprimer.com\/tech-blog\/modern-authentication-with-polycom-vvx-phones-using-adfs<\/a><\/p>\n\n\n\n
Poly CCX <\/strong><\/h3>\n\n\n\n
(kein ToDo)<\/em><\/strong><\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Die Poly CCX Phones sind (bis auf CCX700) Microsoft Teams certified und laufen mit der nativen Teams Phone App. Entsprechend ist auch hier „Modern Auth“ bereits verf\u00fcgbar.<\/p>\n\n\n\n
\"\"
https:\/\/docs.poly.com\/bundle\/ccx-ms-ag-current\/page\/r3188618.html<\/figcaption><\/figure>\n\n\n\n
Poly Workflow Suite<\/strong><\/h3>\n\n\n\n
(eventuelles ToDo)<\/em><\/strong><\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Die Poly Workflow Suite unterst\u00fctzt bereits seit Juni 2020 „Modern Auth“. Eventuell haben Sie ein kleines ToDo, sofern Sie diesen Ansatz bislang nicht nutzen. Links zur den entsprechenden Dokumentationen finden Sie nachfolgend.<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n