微软正与苹果合作,未来 iOS 16 / iPadOS 16 更新允许 Exchange Online 邮件全面使用现代身份验证
消息来源:baojiabao.com 作者: 发布时间:2024-05-17
最新 6 月 18 日消息,基本身份验证是用于验证客户端-服务器连接的旧行业标准。然而,近年来,它已被证明是危害数据安全的重要攻击媒介。因此,大多数软件供应商已经放弃老化机制,转而采用基于 OAuth 2.0 的现代身份验证,以提高安全性。
几年前切换到现代身份验证的苹果邮件应用也是如此。但是,这意味着只有在从基本身份验证迁移到现代身份验证之后,添加到设备的新帐户才能享受更高安全性,而旧帐户仍然使用基本身份验证。这个问题甚至扩展到跨新设备和备份传播的原始配置。微软现在正通过与苹果合作一劳永逸地解决这个问题。
苹果将在未来的 iOS 16 更新中集成对资源所有者密码凭证 (ROPC) 授权的支持。此处理程序可确保应用以安全的方式使用存储在设备上的凭据。在此更新之后,邮件应用将使用 ROPC 来利用用户现有的凭据,为带有 Azure Active Directory 的 Exchange Online 帐户创建身份验证流。用户将收到 OAuth 令牌作为响应,其帐户将被配置为永久使用现代身份验证,最后,基本身份验证凭据将被删除。
为了使这种过渡尽可能顺利,微软鼓励租户管理员检查控制和策略,例如条件访问 (CA) 和多因素身份验证 (MFA),这可能需要用户在切换之前输入。同样,微软还鼓励管理员在租户级别授予对邮件应用的资源访问权限,这样每个用户就不必单独批准权限。
但是,如果用户使用移动设备管理 (MDM) 解决方案,则不会自动切换到现代身份验证,这需要与 MDM 供应商协作,以确保在邮件应用程序中使用 ROPC 工作流程。
这种身份验证工作流程的切换将在即将到来的 iOS 16 和 iPadOS 16 更新中发生。同样的功能也将在某个时候出现在 macOS 13 上。使用基于证书的身份验证机制的客户端将不受影响。
2022-12-19 18:12:54相关文章
- 美国法院裁定阿里须为Squishmallows玩具侵权案答辩
2023-12-28 19:59:34
- 小米汽车传员工3700人 雷军称小米汽车不可能卖9万9
2023-12-28 19:41:57
- 国家新闻出版署:认真研究《网络游戏管理办法(草桉徵求意见稿)》关切 实行前进一步完善
2023-12-28 19:14:56
- 天猫新规可以无条件申请“仅退款”了?淘宝天猫又离狗多多零元购近了一步
2023-12-28 18:57:55
- 印度以打击金融犯罪为由逮捕了两名 vivo 高管
2023-12-26 16:49:01
- 在国外微信收不到国内信息?微信和WeChat将被拆分
2023-12-15 10:40:15
- 苹果iPhone15 系列手机发布最新消息 预计上市发布时间9月
2023-08-06 23:21:02
- 华为将发布鸿蒙HarmonyOS4操作系统 功能五大升级支持设备清单
2023-08-06 23:17:37
- 整治自媒体网红账号 400万粉丝网红发布擦边视频被无限期封禁
2023-07-12 09:56:09
- 网传微信文件传输助手是真人是真的吗?微信官方回应
2023-06-27 15:53:32
- 电信移动送手机成了“信用购”?你上了运营商的贷款套路了吗?
2023-06-12 17:18:55
- 中国电信广东地区崩了无信号 客服回应已在核实处理
2023-06-08 15:39:04
- 消息称小米新能源汽车价格表正讨论定价区间:双版本不同配置,高配或超 35 万元
2023-03-06 12:56:03
- 华为因制裁被传或分拆剥离手机业务? 内部人士回应:可能性不大.
2023-03-05 23:26:41
- OPPO正式发布安第斯智能云,让终端更智能
2023-02-24 16:02:27
- 华为与OPPO签订全球专利交叉许可协议 包括5G蜂窝通信专利
2023-02-24 16:02:26
- 老蛙将推MINI镜头新品:目前未知具体规格 官宣将于12月20日发布
2023-02-24 16:02:26
- 首发全新35mm定制光学系统 努比亚Z50性能同样强悍
2023-02-24 16:02:25
- Redmi K60屏幕细节曝光:全系标配2K护眼柔性直屏+5000mAh大容量电池
2023-02-24 16:02:25
- OPPO Find N2今天发 合金金属折叠屏更轻了
2023-02-24 16:02:24