Basisauthentifizierung vs. moderne Authentifizierung und wie man sie in Office 365 aktiviert

Laut einem Verizon-Bericht werden die meisten Datenschutzverletzungen durch kompromittierte Anmeldeinformationen ermöglicht, insbesondere auf E-Mail-Servern. Social Engineering, Phishing zum Diebstahl von Anmeldeinformationen und Brute-Force-Angriffe sind einige der Methoden, mit denen böswillige Akteure Anmeldeinformationen stehlen.

Um die Sicherheit von Office-Anmeldungen zu verbessern und Datenschutzverletzungen vorzubeugen, hat Microsoft die moderne Authentifizierungsmethode eingeführt. Bei dieser Methode sind beim Verbinden mit Online-Ressourcen von Office 365 eine zusätzliche Benutzerauthentifizierung und -autorisierung erforderlich.

Aufgrund ihrer erheblichen Vorteile ist die moderne Authentifizierung in allen Office-365-Mandanten, die seit 2017 erstellt wurden, standardmäßig aktiviert. Sie ist die einzige Anmeldemethode, die für Office-365-Apps und -Dienste verfügbar ist. In hybriden Office-Bereitstellungen mit lokalen und Cloud-Komponenten müssen Sie die moderne Authentifizierung jedoch für ältere Office-Clientversionen manuell aktivieren und die Basisauthentifizierung deaktivieren, wo dies möglich ist.

Dieser Blog bietet einen kurzen Überblick über die Methoden der Basis- und modernen Authentifizierung für hybride Office-Bereitstellungen und erläutert die Schritte zum Aktivieren der modernen Authentifizierung in Office 365.

Backup für Microsoft 365-Daten

Nutzen Sie die NAKIVO-Lösung, um Microsoft 365-Daten in Exchange Online, Teams, OneDrive und SharePoint Online zu sichern – für unterbrechungsfreie Arbeitsabläufe und null Ausfallzeiten.

LÖSUNG ENTDECKEN

Moderne Authentifizierung vs. Basic-Authentifizierung

Bis zur Einstellung der Basic-Authentifizierung geplant für Ende 2022wird Microsoft zwei Arten der Authentifizierung für Hybridbereitstellungen von Exchange und Skype for Business bereitstellen: die Basic-Authentifizierung und die moderne Authentifizierung. Beachten Sie, dass für das Verbinden mit SharePoint Online über einen Client nur die moderne Authentifizierung und der Microsoft Online-Anmeldeassistent verfügbar sind.

Diese beiden Authentifizierungsmethoden unterscheiden sich erheblich hinsichtlich ihrer Sicherheitsfunktionen. Auch wenn die Basisauthentifizierung noch in diesem Jahr auslaufen wird, ist es wichtig, die Unterschiede zwischen den beiden Optionen zu verstehen.

Was ist die Basisauthentifizierung?

Bei der Basisauthentifizierung wird die Verbindung zu Office 365-Anwendungen ausschließlich über einen Benutzernamen und ein Passwort hergestellt. Wenn Sie Ihren Benutzernamen und Ihr Passwort in einem E-Mail-Client eingeben, werden diese zur Überprüfung und Authentifizierung an Exchange Online übermittelt, bevor die Verbindung zum Clouddienst hergestellt wird.

Dies ist eine veraltete Methode, die keinen ausreichenden Schutz mehr vor Bedrohungen durch gestohlene Anmeldeinformationen bieten kann. Eine der größten Schwachstellen der Basisauthentifizierung besteht darin, dass Anwendungen die Anmeldeinformationen der Benutzer auf dem Gerät speichern, was Hackern mehr Möglichkeiten eröffnet, Passwörter zu stehlen. Darüber hinaus sind viele der Identitäts- und Zugriffsverwaltungsfunktionen von Microsoft, wie der bedingte Zugriff und die Multi-Faktor-Authentifizierung (MFA), bei dieser veralteten Office 365-Authentifizierung nicht verfügbar.

Was ist moderne Authentifizierung?

Die moderne Authentifizierung ist eine Kombination verschiedener Authentifizierungs- und Autorisierungsmethoden für den Zugriff auf Microsoft Office-Cloudressourcen. Die moderne Authentifizierung basiert auf der Active Directory Authentication Library (ADAL) und OAuth 2.0.

• Active Directory Authentication Library ist ein Authentifizierungstool für Apps, um über Sicherheitstoken auf geschützte Ressourcen zuzugreifen. Mit ADAL erhalten Benutzer zudem Single Sign-On (SSO) für einen nahtlosen Zugriff auf die ihnen zur Verfügung stehenden Office 365-Ressourcen.
• OAuth 2.0 ist ein Autorisierungsprotokoll, das es Benutzern ermöglicht, über eine Client-App mithilfe von Zugriffstoken auf Ressourcen zuzugreifen. Dieses Framework beinhaltet eine Zugriffsdelegierung, sodass die Anmeldeinformationen der Benutzer nicht mit dem Ressourcenserver geteilt werden.

Das moderne Authentifizierungsframework bietet eine zusätzliche Ebene der Sicherheit für Benutzer, die sich über Client-Apps bei ihren Microsoft 365-Ressourcen anmelden. Darüber hinaus ermöglicht dieses Framework die Aktivierung der Multi-Faktor-Authentifizierung (MFA) und die Verwendung von Zugangsbeschränkung Richtlinien.

So aktivieren Sie die moderne Authentifizierung in Office 365

Für Microsoft-Mandanten, die vor August 2017 erstellt wurden, gibt es verschiedene Methoden, um die moderne Authentifizierung in Office 365 zu aktivieren:

Über das Microsoft 365 Admin Center

So aktivieren Sie die moderne Authentifizierung in Office 365 über das Admin Center:

1. Melden Sie sich bei Microsoft 365-ADMIN-Center an.
2. Erweitern Sie im linken Navigationsbereich Settings und klicken Sie dann auf Org settings.
3. Wählen Sie unter Services die Option Modern authentication aus.
4. Aktivieren Sie das Kontrollkästchen Turn on modern authentication for Outlook 2013 for Windows and later (recommended).
5. Klicken Sie auf Save.

Über Exchange Online PowerShell

Führen Sie die folgenden Schritte aus, um die moderne Authentifizierung mit Exchange Online PowerShell zu aktivieren:

1. Verbindung zu Exchange Online PowerShell verbinden.
2. Führen Sie für Outlook 2013- oder neuere Clients den folgenden Befehl aus:
   Set-OrganizationConfig -OAuth2ClientProfileEnabled $true
3. Überprüfen Sie mit diesem Befehl, ob die Änderung erfolgreich war und die moderne Authentifizierung aktiviert wurde:
   Get-OrganizationConfig | Format-Table Name,OAuth* -Auto

Beachten Sie, dass Sie dadurch nicht daran gehindert werden, die Basisauthentifizierung zu verwenden. Sie können jedoch die Verwendung der älteren O365-Authentifizierung in Outlook 2013 oder höher erzwingen, indem Sie den folgenden Befehl ausführen:
Set-OrganizationConfig -OAuth2ClientProfileEnabled $false

Deaktivieren der Basisauthentifizierung in Office 365

Nachdem Sie die moderne Authentifizierung in Office 365 aktiviert haben, können Sie nun die Protokolle für die Basisauthentifizierung deaktivieren. Sie müssen jedoch sicherstellen, dass keine Benutzer diese verwenden. Führen Sie die folgenden Schritte aus, um zu überprüfen, ob jemand die Basisauthentifizierung verwendet:

1. Öffnen Sie Ihr Microsoft Azure-Konto.
2. Rufen Sie Azure Active Directory auf.

3. Wählen Sie im linken Navigationsbereich Sign-in logs aus.
4. Ändern Sie Date range in Last 7 days oder höher.
5. Klicken Sie auf Add filters.
6. Wählen Sie Client app aus und klicken Sie dann auf Apply.

7. Klicken Sie auf den neu erstellten Filter Client app.
8. Aktivieren Sie alle Kontrollkästchen unter Legacy Authentication Clients
9. Klicken Sie auf Apply.

Diese Liste enthält alle Anmeldeereignisse mit den zugehörigen Benutzern und Anwendungen. Bevor Sie die Basisauthentifizierung deaktivieren, können Sie alle diese Anwendungen zu den Protokollen für die moderne Authentifizierung migrieren, damit Sie sie nicht verlieren.

So deaktivieren Sie die ältere O365-Authentifizierung:

1. Greifen Sie auf Microsoft 365-ADMIN-Center zu.
2. Erweitern Sie im linken Navigationsbereich Settings und klicken Sie auf Org settings.
3. Wählen Sie unter Modern authentication die Option Services aus.
4. Deaktivieren Sie alle Kontrollkästchen unter Allow access to basic authentication protocols.
5. Klicken Sie auf Save.

Moderne Authentifizierung in Outlook

Während die neuesten Outlook-Versionen moderne Authentifizierung standardmäßig unterstützen, ist für das Hinzufügen dieser Funktion zu älteren Clients eine manuelle Konfiguration erforderlich. Die Anforderungen zum Aktivieren der modernen Authentifizierung sind je nach Outlook-Version unterschiedlich:

• Outlook 2010 or earlier: Die moderne Authentifizierung wird nicht unterstützt. Sie müssen Outlook aktualisieren, um diese Funktionalität nutzen zu können.
• Outlook 2013: Die moderne Authentifizierung ist verfügbar, aber standardmäßig nicht aktiviert. Sie sollten Outlook zwingen, sie zu verwenden, sobald sie aktiviert ist.
• Outlook 2016 or later + Outlook 365: Die moderne Authentifizierung ist verfügbar und standardmäßig aktiviert.

In der folgenden Tabelle sind die Anforderungen der einzelnen Versionen zusammengefasst:

Moderne Authentifizierung in Outlook 2013

Wie bereits erwähnt, unterstützt Outlook 2013 die moderne Authentifizierung, verwendet aber standardmäßig die Basisauthentifizierung. Sie können die moderne Authentifizierung manuell aktivieren.

Fügen Sie dazu die folgenden Schlüssel zur Windows-Registrierung hinzu:

Nach dem Festlegen dieser Schlüssel empfiehlt Microsoft, einen weiteren Registrierungsschlüssel hinzuzufügen, um Outlook 2013 zu zwingen, die moderne Authentifizierung zu verwenden, damit es nicht zur Basisauthentifizierung zurückkehrt. Der zu verwendende Schlüssel lautet:

Moderne Authentifizierung in Outlook 2016 oder höher

Obwohl die moderne Authentifizierung in Outlook 2016 standardmäßig aktiviert ist, wird empfohlen, die moderne Authentifizierung mit dem folgenden Registrierungsschlüssel zu erzwingen:

Moderne Authentifizierung in Skype for Business

Da die moderne Authentifizierung für alle vor dem 1. August 2017 erstellten Microsoft-Mandanten standardmäßig deaktiviert ist, müssen Sie sie manuell aktivieren. Genau wie in Outlook können Sie die moderne Authentifizierung in Skype for Business mit den folgenden Registrierungsschlüsseln aktivieren:

Fazit

Microsoft stellt die veraltete O365-Authentifizierung schrittweise ein, da einfache Anmeldeinformationen die erforderliche Sicherheit nicht mehr gewährleisten können. Glücklicherweise stehen andere Maßnahmen zur Sicherheit zur Verfügung, und es wird empfohlen, die moderne Authentifizierung in Office 365 zu aktivieren. Sobald diese Funktion aktiviert ist, können Sie die Multi-Faktor-Authentifizierung (MFA) aktivieren, Berechtigungen festlegen und den Zugriff der Benutzer auf bestimmte Anwendungen einschränken.

Eine umfassende Backup-Lösung eines Drittanbieters gewährleistet jedoch einen optimalen Schutz für Office 365-Umgebungen. Eine vollständige Lösung für die Datensicherheit wie NAKIVO Backup & Replication umfasst alle Tools, die Sie zum Schutz der Microsoft 365-Daten in Ihrem Unternehmen benötigen.

Probieren Sie NAKIVO Backup & Replication aus

Nutzen Sie die kostenlose Testversion, um alle Datenschutzfunktionen der Lösung kennenzulernen. 15 Tage kostenlos. Keine Funktions- oder Kapazitätsbeschränkungen. Keine Kreditkarte erforderlich.

Kostenlos testen