Basisverificatie (Basic Authentication) betekent dat een app zich aanmeldt met alleen een gebruikersnaam en wachtwoord. Dat is onveilig: aanvallers kunnen wachtwoorden raden of hergebruiken, en meervoudige verificatie (MFA) werkt er niet mee. Microsoft heeft basisverificatie in Exchange Online daarom uitgeschakeld. Wat betekent dat voor jou?
Basis- versus moderne verificatie
- Basisverificatie: gebruikersnaam en wachtwoord worden bij elke verbinding meegestuurd. Geen MFA, geen voorwaardelijke toegang.
- Moderne verificatie: je meldt je aan via een Microsoft-aanmeldscherm en de app krijgt een token. MFA, voorwaardelijke toegang en wachtwoordloos aanmelden werken wel.
Wat werkt niet meer?
- Verbindingen via EWS, Exchange ActiveSync, IMAP, POP en externe PowerShell met alleen gebruikersnaam en wachtwoord.
- Oude mailclients en oude Outlook-versies zonder moderne verificatie.
- Ingebouwde mailapps op oudere smartphones die geen OAuth ondersteunen.
- Scripts en apps die zich nog met een wachtwoord aanmelden.
Gebruik in de plaats Outlook voor Windows, Mac, iOS of Android, of een andere mailapp met moderne verificatie.
Printers, scanners en apps die mail versturen
Toestellen die mail versturen via SMTP AUTH zijn een apart geval. Microsoft faseert basisverificatie voor SMTP AUTH ook uit; controleer de actuele status in het berichtencentrum. Kan een toestel geen OAuth, kijk dan naar een alternatief zoals SMTP-relay via een connector in Exchange Online, of laat de leverancier een firmware-update installeren.
Nagaan wie nog oude verificatie gebruikt
- Open het Microsoft Entra-beheercentrum (entra.microsoft.com).
- Ga naar Bewaking en status > Aanmeldingslogboeken.
- Voeg een filter toe op Client-app en selecteer de verouderde clients (alles behalve Browser en Mobiele apps en desktopclients).
Je ziet nu welke gebruikers en apps nog proberen aan te melden met verouderde verificatie. Bij Exchange Online worden die pogingen geweigerd.
Je tenant verder beveiligen
- Schakel MFA in voor alle gebruikers, via standaardbeveiliging of voorwaardelijke toegang.
- Blokkeer verouderde verificatie ook voor andere diensten met een beleid voor voorwaardelijke toegang.
- Volg je Secure Score op in het Microsoft Defender-portal.