أوقف المصادقة القديمة في Microsoft 365
بروتوكولات البريد القديمة تتجاوز التحقق الثنائي، وهجمات تخمين كلمات المرور تحبها. معظم الشركات تستطيع منعها في بعد ظهر.
فعّلت التحقق الثنائي في Microsoft 365. جيد. لكن إن كانت المصادقة القديمة ما زالت مسموحة، فالمهاجمون يستطيعون تجاوزه.
البروتوكولات القديمة مثل POP وIMAP وSMTP AUTH وعملاء Exchange ActiveSync القدامى ترسل اسم مستخدم وكلمة مرور فقط، بلا طلب تحقق. وهجمات رش كلمات المرور، أي تجربة كلمات شائعة قليلة على حسابات كثيرة، تستهدف هذه تحديدًا.
Microsoft تتخلص تدريجيًا من المصادقة الأساسية في Exchange Online. لا تنتظرها:
- راجع سجلات الدخول بحثًا عن البروتوكولات القديمة. سترى المستخدمين والتطبيقات التي ما زالت تستخدمها.
- انقلها إلى عملاء حديثين: Outlook الحالي، وتطبيقات البريد على الهواتف، أو OAuth للماسحات والتطبيقات.
- امنع المصادقة القديمة بالإعدادات الأمنية الافتراضية أو بسياسة وصول مشروط.
- أبقِ قائمة الاستثناءات قصيرة، بأسماء محددة، ولها تاريخ انتهاء.
الطابعة القديمة التي ترسل ملفات PDF الممسوحة بالبريد غالبًا آخر من يتبقى. خطّط لها، ولا تتركها تُبقي الباب مفتوحًا.