Dépréciation de l'authentification de base dans Microsoft Exchange Online

Cette rubrique décrit les étapes simples que vous devez suivre pour éviter une perturbation des notifications par courriel envoyées aux signataires de votre compte par OneSpan Sign. Si vous n'avez pas pris ces mesures avant le 31 décembre 2022, il se peut que ces notifications par courriel aient cessé de fonctionner.

Le 1er octobre 2022, Microsoft a commencé à désactiver l'authentification de base dans Exchange Online. Selon Microsoft, les risques et les menaces posés par l'authentification de base sont maintenant tels que Exchange Online doit adopter une méthode d'authentification plus sécurisée.

Quel impact cela a-t-il pour moi?

OneSpan Sign s'appuie sur Exchange Online pour envoyer ses notifications par courriel sortant aux signataires. Ainsi, le 31 décembre 2022, toutes les notifications par courriel aux signataires de votre compte peuvent cesser de fonctionner.

Que dois-je faire?

Pour que vos signataires continuent à recevoir les notifications par courriel de OneSpan Signsans interruption, vous devez avoir respecté la procédure suivante AVANT le 31 décembre 2022.

Afin d'éviter toute interruption du service de notification par courriel de votre compte :

1. Connectez-vous au portail Azure.
2. Cliquez sur Azure Active Directory.
3. Sélectionnez Enregistrement d'applications, puis cliquez sur Nouvel enregistrement.
   
4. Saisissez un nom quelconque et sélectionnez Comptes dans ce répertoire organisationnel uniquement. Cliquez sur Enregistrer.
   
5. Sur la page Aperçu, notez l'ID du client et l'ID du locataire. Il les faudra à la dernière étape de cette procédure.
   
6. Sur la page Authentification, modifiez la valeur Autoriser les flux de clients publics sur Oui. Cliquez sur Enregistrer.
   
7. Sur la page des autorisations de l'API, supprimez l'autorisation existante.
8. Cliquez sur Ajouter une autorisation, puis sélectionnez Microsoft Graph.
9. Sélectionnez Autorisations déléguées.
10. Localisez et ajoutez les autorisations suivantes :
    • IMAP.AccessAsUser.All
    • offline_access
    • SMTP.Send
11. Cliquez sur Accorder le consentement de l'administrateur pour <name>, <name> étant le nom que vous avez utilisé pour le nouvel enregistrement dans l'application.
12. Contactez notre équipe de soutien pour créer un ticket d'assistance. Vous aurez besoin des informations suivantes :

    Au cours de cette étape, il vous sera demandé de fournir votre mot de passe Microsoft Azure. Nous vous recommandons de contacter notre équipe de soutien directement pour fournir ces informations.

    Paramètre	Description
    Nom de l'hôte	Nom du serveur SMTP auquel se connecter
    Numéro de port	Port sur lequel le serveur SMTP écoute
    Nom d'utilisateur	Nom d'utilisateur du compte Microsoft Azure du client
    Mot de passe	Mot de passe du compte Microsoft Azure du client
    ID du client	Identifiants uniques que le client reçoit après avoir configuré le compte Azure pour l'authentification OAuth2
    ID du Locataire	Identifiants uniques que le client reçoit après avoir configuré le compte Azure pour l'authentification OAuth2
    Adresse électronique de l'expéditeur	Elle s'affichera en tant qu'adresse électronique de l'expéditeur
    Nom affiché	S'affichera en tant que nom de l'expéditeur du courriel

Une fois que notre équipe de soutien dispose de ces informations, il configure votre compte OneSpan Sign afin que son service de notification par courriel ne soit pas interrompu. Pour une attention plus immédiate à cette question qui exige un traitement rapide, nous vous recommandons, après avoir soumis ces informations, d'appeler directement notre équipe de soutien.