
Transição da Microsoft da autenticação básica para o OAuth 2.0
Em um movimento decisivo para aprimorar a segurança, a Microsoft anunciou em 2022 o fim da Autenticação Básica em favor da autenticação mais segura baseada em tokens OAuth 2.0. Essa mudança é motivada pela necessidade de migrar do método tradicional de nome de usuário e senha para protocolos de login mais robustos.
Cronograma atualizado para a descontinuação da autenticação básica
Inicialmente, a Microsoft pretendia eliminar o suporte à autenticação básica referente ao Envio de Cliente (SMTP AUTH) até setembro de 2025. No entanto, atualizações recentes indicam uma revisão desse cronograma, criando um novo atraso que adia o prazo para mais adiante. Esse ajuste pode estar alinhado com o anúncio anterior da Microsoft, que estendeu o suporte à autenticação básica para e-mails de alto volume até 2028.
Detalhes do Centro de Administração do Microsoft 365
Anunciadas por meio do Centro de administração do Microsoft 365, as atualizações mais recentes sobre o envio de cliente SMTP AUTH indicam:
Atualizado em 12 de junho de 2025 : Adiamos a remoção da Autenticação Básica do Envio de Cliente de Autenticação SMTP para começar em 1º de março de 2026 e concluir até 30 de abril de 2026, a fim de dar aos clientes mais tempo para implementar alternativas. Não espere mais atrasos após esta data.
Eliminação gradual da autenticação básica
A descontinuação da autenticação básica para envio de e-mails via SMTP AUTH começará em 1º de março de 2026. Inicialmente, apenas um pequeno número de tentativas será recusado, mas até 30 de abril de 2026, a Microsoft desativará completamente esse método legado. Após essa data, qualquer aplicativo ou dispositivo que tentar enviar e-mails usando a autenticação básica precisará migrar para o OAuth.
Orientação para administradores sobre alternativas
A mensagem de aviso descreve ainda opções para administradores que podem precisar continuar usando a Autenticação Básica devido à falta de suporte ao OAuth:
Se o seu cliente não oferecer suporte ao OAuth e você precisar usar a Autenticação Básica com Envio do Cliente (SMTP AUTH), será necessário mudar para uma das seguintes alternativas antes de abril de 2026, ou antes de setembro de 2025:
- Para enviar e-mails internos dentro do seu locatário, o Email de Alto Volume do Microsoft 365 é uma opção.
- Para enviar e-mails para destinatários internos e externos, considere usar o Email dos Serviços de Comunicação do Azure.
- Se estiver operando em uma configuração híbrida com um Exchange Server local, você poderá continuar usando a autenticação básica ou configurar um conector de recebimento para retransmissão anônima no seu Exchange Server.
Independentemente do volume de e-mail, se você precisar utilizar a autenticação básica para enviar mensagens com o Exchange Online, é obrigatório migrar para uma das alternativas mencionadas ou utilizar uma solução de terceiros.”
Acessando Comunicações Oficiais
Usuários que têm acesso ao Centro de administração do Microsoft 365 podem consultar esta atualização na mensagem ID MC786329 para obter mais detalhes.
Para mais informações, você pode visitar a fonte.
Deixe um comentário