TechExchangeTweetPocket先日ExchangeOnlineの基本認証(Basic)が非推奨となり、2020年10月13日には廃止されることが発表されました。廃止されるまでに先進認証(ADAL)を有効にし、基本認証を利用するクライアントを先進認証を使うクライアントにリプレースする必要があります。ExchangeOnlineの先進認証の有効化及び基本認証の廃止に伴う対応について記載します。先進認証の設定の確認と変更Office365テナントにおいて、ExchangeOnlineの先進認証が有効になっているかどうかはPowerShellでExchangeOnlineへ接続し、以下のコマンドで確認します。False設定がFalseであれば先進認証が無効、Trueであれば有効です。2017年8月以降にOffice365をセットアップした組織は既にTrueになっているかと思います。有効にするためには以下のコマンドを実行します。$trueOutlookクライアントでの先進認証の確認Outlookではタスクトレイ上のアイコンを「Ctrl+右クリック」すると表示される「接続状態」から認証方式を確認することが可能です。Exchange側で先進認証を有効にすると対応しているOutlookクライアントは認証キャッシュ更新のタイミングで自動で先進認証に切り替わります。先進認証を使えるアプリケーションは以下の通りです。11.3.1以降の標準メールアプリ基本認証の廃止対象となるプロトコルは以下の通りです。PowerShellつまり、POP/IMAPプロトコルを利用する大半のメーラーやAndroid、Macの標準メーラーなどは2020年10月13日以降利用できなくなります。期限までにこれらのアプリが先進認証に対応する可能性もありますが、現時点においては利用できなくなると想定して移行を呼び掛けることが必要になります。SMTPについては今回基本認証廃止の対象からは外されています。複合機でプリントをスキャンしてPDFでメール送付、などといった箇所については今回は心配しないでも問題ありません。廃止対象プロトコル利用者への対策メールの送受信についてとりうる対策としては基本的には先進認証に対応したOutlookに移行してもらうことになります。使い慣れたメーラーを捨ててOutlookに移行することは大きな反発が予想されるため、早くからの呼びかけと繰り返しの説明をする必要があるでしょう。Webの周知を進め、ローカルのメーラー以外の選択肢を提示してあげることも可能です。Webも対応してくれれば使いやすくなるのではないかと期待しています。WebもPWA対応するとの発表がありました。2020/01でロールアウトするとのことです。Webを開いてる際にオプションからインストールすることで使えるようになります。手順まとめ最新のOutlook以外のメーラーはOffice365では全部使えなくなるものと腹を括って今のうちから先進認証の有効化と移行の呼びかけをしないと大きな混乱を招くため、管理者は早めに対応しましょう。