Consultez nos dernières nouvelles

Blogue et actualités

Authentification Exchange Online : protéger les accès et les usages du courriel

Le 1er octobre 2022, Microsoft amorçait le retrait prévu de l’authentification de base pour plusieurs modes de connexion à Exchange Online. Ce changement concernait les anciens logiciels de messagerie et les applications qui utilisaient ces méthodes. L’annonce de cycle de vie de Microsoft indique le début du déploiement; il ne s’agissait pas d’une coupure simultanée pour toutes les organisations et tous les protocoles de courriel.

Pourquoi la méthode d’authentification compte

L’authentification de base repose sur un nom d’utilisateur et un mot de passe transmis par l’application. L’authentification moderne utilise des jetons d’accès et permet des contrôles d’identité renforcés, dont l’authentification multifacteur lorsqu’elle est configurée. L’objectif est de réduire la dépendance aux mots de passe réutilisables tout en maintenant les activités légitimes. L’application, le compte et les règles d’accès doivent toutefois fonctionner ensemble.

Ce retrait ne signifie pas que les protocoles de messagerie eux-mêmes ont tous disparu. La documentation technique de Microsoft distingue les méthodes d’authentification des protocoles. L’authentification de base pour SMTP AUTH suit un calendrier de retrait distinct. Une application qui envoie des courriels exige donc sa propre évaluation; la date d’octobre 2022 ne suffit pas à déterminer si sa connexion demeure prise en charge.

Examiner les usages au-delà du logiciel principal

Une analyse utile suit les tâches réelles. La messagerie sur ordinateur et téléphone ne représente qu’une partie du portrait. Des applications métier, des boîtes partagées et des processus planifiés peuvent dépendre de l’accès aux messages ou de leur envoi. Précisez le rôle de chaque connexion, son responsable et la façon dont un échec serait détecté.

  • Identifiez le logiciel et son mode de connexion, à partir des données administratives disponibles.
  • Confirmez la méthode actuellement prise en charge par l’éditeur et les permissions nécessaires.
  • Testez les tâches représentatives avec un compte pilote autorisé avant d’élargir le changement.
  • Vérifiez séparément la réception, l’envoi, les calendriers et les automatisations concernées.

Intégrer la continuité au changement

Prévoyez les consignes aux utilisateurs et le soutien en parallèle des travaux techniques. Réussir une connexion ne suffit pas : les responsables des activités doivent confirmer que leurs tâches essentielles fonctionnent. Conservez la configuration approuvée pour éviter qu’un remplacement d’appareil réintroduise une méthode obsolète.

Les services d’impartition TI de Nuagerie comprennent l’administration des suites Microsoft et le soutien aux utilisateurs. Décrivez-nous l’application ou l’usage du courriel à examiner, sa version et la tâche concernée, sans transmettre de mot de passe. Nous pouvons vous aider à préciser l’évaluation, les essais et l’accompagnement nécessaires avant toute modification.