常见问题列表(您可以点击它们获取答案):
● 请立即采取行动:Exchange Online 服务即将停用基本身份验证。
● 用户如何更改自己的密码
● Office 365客户端有哪几种版本类型?
● 我可以设置我的密码过期频率或者设置永不过期吗?
● 一个用户是否可以分配多种许可证?
● 如何开启MFA(多重身份验证)?
● 账单支付方法
● 减少许可证
● Outlook 2013/Outlook 2016 无法连接到Exchange 服务器
● 由世纪互联运营的Office 365将从2023年6月30日禁用TLS 1.0/1.1
Q:请立即采取行动:Exchange Online 服务即将停用基本身份验证。
A:从 2021 年初开始,我们开始对未报告使用情况的现有租户禁用基本身份验证。 在租户中禁用基本身份验证之前,我们始终会向客户提供消息中心通知。
为了提升企业和用户的安全性,微软将自2022年10月1日起,在全球范围内对使用Exchange Online的用户逐步关闭基本身份验证(也被称为“旧式身份验证”),以更为高级的现代身份验证方式取代。
同时我们也注意到在国内依然有大量客户正在使用不安全的“旧式身份验证”,仅在世纪互联运营的Office 365上就有超过27万用户可能会受此影响。在此我们特别整理了相关背景信息说明、检查事项和应对方法,请您将附件的邮件内容转发给客户的IT
由世纪互联运营的Office 365,我们将于 2023 年 3 月 31 日开始禁用基本身份验证。 所有其他云环境都受 2022年10月1日日期的约束。
可能的影响及其范围:
微软将关闭以下协议的基本身份验证:Exchange ActiveSync (EAS), POP, IMAP, Remote PowerShell, Exchange Web Services (EWS), Offline Address Book (OAB), Outlook for Windows/Mac。(对尚未使用SMTP AUTH的租户,SMTP AUTH也将被关闭)
关闭后,对上述受影响协议使用了基本身份验证的任何客户端(用户应用、脚本、集成等)都将无法连接Exchange Online。应用将收到“HTTP 401错误:用户名或密码错误”这样的信息。
您需要采取的动作: 第一步 – 确定是否会受到影响
1.检查消息中心
从2021年底开始,我们开始向租户发送消息中心通知,总结基本身份验证在租户环境内的使用情况。如果您收到了使用情况的摘要,你可以了解在上个月内使用基本身份验证的用户数,以及他们使用的协议数,这表明某些内容或某人正在使用基本身份验证。
2.通过Azure Active Directory登陆日志进一步了解基本身份验证的使用情况。
Azure AD Free订阅可以查看过去7天的登陆日志;Azure AD P1/P2可以查看过去30天的登陆日志。通过筛选客户端应用,对新式和旧式身份验证加以区分。其中,浏览器、移动应用和桌面客户端被视为新式身份验证,而其他应用(如 IMAP、POP 和 MAPI等)则被视为旧式身份验证。您可以根据了解到的使用情况制定方案,来避免影响。
3.通过Outlook客户端判断是否在使用基本身份验证。
按住CTRL,右键单击系统托盘中的Outlook图标并选择“连接状态”来选中连接状态对话框。如Authn列显示为Clear, 说明Outlook在使用基本身份验证;如显示为Bearer, 则代表Outlook在使用新式身份验证。
4.在移动设备上确认身份验证方式:
在移动设备上,如果设备尝试用新式身份验证进行连接,会显示类似基于Web的登录页(下图第一个)。基本身份验证则显示为凭据输入对话框(下图第二个)。
第二步 – 处置方式
如果您确认自己的租户将受到影响,请参照如下建议进行应对:
1.在目录中启用新式身份验证(2017年8月1日以后创建的目录已默认启用)
参考在目录中启用新式身份验证正在上传…重新上传取消中的步骤为您的Azure目录启用新式身份验证。 为Exchange Online启用新式身份验证正在上传…重新上传取消
2.变更代码
- 如果您使用受影响的协议编写自己的代码,请更新代码,使用OAuth 2.0,或Graph API。
- 如果您使用的第三方应用程序在使用这些协议,请联系该第三方应用的开发人员。更新程序,以支持OAuth 2.0验证,或帮助用户切换到使用OAuth 2.0验证的应用程序。
3.对不同的客户端进行相应调整
第三步 – 关闭基本身份验证
1.确保经过上述步骤后,租户中以及Exchange Online已经启用新式身份验证,并且客户端支持并已启用新式身份验证。
2.在不同场景下禁用基本身份验证。
- 针对具体的协议,为整个租户关闭基本身份验证
设置-组织设置-新式身份验证
- 创建身份验证策略正在上传…重新上传取消,针对具体的协议和用户/组,关闭基本身份验证(最佳方法)
- 针对特定用户和组,通过条件访问阻止旧式身份验证。支持“仅报告”模式进行登陆评估(实时查看哪些用户使用旧式身份验证,但并不会真正阻止连接)。
帮助和支持
如果您在此变更过程中有任何疑问或遇到任何问题,您可以通过以下途径联系微软,我们将竭诚为您提供技术支持:
- 如果您是Premier/Unified客户,可以通过Service Hub正在上传…重新上传取消提交Ticket或拨打7*24支持电话8008201859 或 4008201859。
- 如果您不是Premier/Unified客户,可以通过Admin Center 提交Support Ticket或拨打支持电话800-820-3800 (针对全球版Office 365服务,每周一至周五 9:00 - 18:00) 或400-089-0365 (针对世纪互联运营的Office 365,法定工作日9:00 – 21:00)
更多信息:
弃用 Exchange Online 中的基本身份验证 | Microsoft Docs正在上传…重新上传取消
Basic Authentication Deprecation in Exchange Online – May 2022 Update - Microsoft Tech Community正在上传…重新上传取消
New tools to block legacy authentication in your organization正在上传…重新上传取消
Can’t connect to Outlook by using POP/IMAP and Modern authentication正在上传…重新上传取消
在 Exchange Online 中为 基于Windows的Outlook 启用新式身份验证正在上传…重新上传取消
Q: 用户如何更改自己的密码?
A:请您依照以下几步完成:
1.使用您的用户 ID 登录到由世纪互联运营的 Office 365,链接:https://portal.partner.microsoftonline.cn正在上传…重新上传取消;
2.点击右上角的齿轮图标,转到“设置” >“密码”;
3.输入旧密码,然后输入新密码并确认;
4.单击“提交”。
Q:Office 365客户端有哪几种版本类型?
A:Microsoft 365客户端包括2种类型的客户端应用:Microsoft 365 商业版 (Microsoft 365 Apps for Business) 和 Microsoft 365 企业版 (Microsoft 365 Apps for Enterprise)
Q:我可以设置我的密码过期频率或者设置永不过期吗?
A:作为管理员,可以让用户密码在特定天数后过期,或设置密码永不过期。默认情况下,组织的密码设置为永不过期。
当前研究表明,强制实施的密码更改弊大于利。 它们会导致用户选择安全性更弱的密码、重复使用密码,或者以很容易被黑客猜出的方式更新旧密码。 我们建议启用 多重身份验证正在上传…重新上传取消。要了解有关密码策略的详细信息,请查看密码策略建议正在上传…重新上传取消。
如果希望用户密码在特定时段后过期,请按照以下步骤操作。
1.在 Microsoft 365 管理中心中,转到 正在上传…重新上传取消安全性和隐私 选项卡。
如果不是全局管理员或安全管理员,则将看不到“安全和隐私”选项。
2.选择“密码过期策略”。
3.如果希望用户不必更改密码,请取消选中 将密码设置为永不过期 旁边的框。
4.键入密码应采用的过期频率。从 14 到 730 之间选择一个天数。
可以运行命令Set-MsolPasswordPolicy 更新指定域或租户的密码策略,并指示密码在必须更改之前保持有效的时间长度。若要了解如何更新特定域或租户的密码策略,请参阅 Set-MsolPasswordPolicy。正在上传…重新上传取消
若要设置单个用户密码永不过期,要参考文档:
设置单个用户的密码永不过期 - Microsoft 365 admin | Microsoft Docs正在上传…重新上传取消
Q:一个用户是否可以分配多种许可证?
A:Office 365 管理员可以为一个用户分配多个许可证,但许可中不能包含重复冲突的服务。
Q:如何开启MFA(多重身份验证)?
A:管理员可以登录Office 365 管理中心 --> 用户 --> 活跃用户 --> 多重身份验证 进行设置,可以对组织中的单个或多个用户启用多重身份验证功能。
Q:如何支付账单?
A:请您参考如下步骤:
1.登录管理员门户网站 https://portal.partner.microsoftonline.cn/正在上传…重新上传取消
2.点击页面左上角的九宫格,选择“管理”选项,进入管理员管理主页;
3.在管理员主页点击“帐单”——>“订阅”;
4.在订阅管理页面,点击绿色的按钮“付款期限”进入支付页面后,点击“立即支付”,平台会自定跳转到支付页面,在支付页面完成支付即可(付款期限按钮只有在账单出单后才会显示)。若在管理员后台无法正常支付账单或确认账单支付后是否到账,请您点击右侧 箭头“直接开始提交工单”提交工单,客服工程师将尽快帮您解答。
Q:减少许可证数量。
A:最终用户无法在管理员后台自行减少许可证数量,需后台授权减少,若需请您点击右侧 箭头“直接开始提交工单”提交工单,客服工程师将尽快帮您解答。
Q:Outlook 2013/Outlook 2016 无法连接到Exchange 服务器。
A:从 2021 年 11 月 1 日开始,以下版本是 Windows 连接到 Microsoft 365 服务(如 Exchange Online)时需要使用的 Outlook 的最低版本。
- 1706版本的 Microsoft 365 应用版 (2017年6月28日1706 (Build 8229.2073)
- 16.0.4600.1000版本的 Office 2016 (2017 年 11 月更新,KB 4051890正在上传…重新上传取消)
- 2017 年 10 月更新的 Office (Service Pack 1 版本 15.0.4971.1000,KB 4043461正在上传…重新上传取消)
(1)从2022年1月11日开始Outlook 2010无法继续连接到Office 365服务。
(2)自2022年2月28日开始版本低于15.0.4971.1000的Outlook 2013用户不能连接到Office 365相关服务。
(3)2022年3月28日起对版本低于16.0.4600.1000的Outlook 2016用户逐步推送这些变更。
该更新同样适用于安装了相同版本的Office 365企业应用版 (以前叫Office 365 ProPlus),Office 365 的Office 2013最新版本是 2022 年 3 月 8 日发布的15.0.5431.1000 Office 2013 更新历史记录 - Office release notes | Microsoft Docs正在上传…重新上传取消
2019 Outlook版本应能够连接到 Microsoft 365 服务,但仅支持最新版本。即使较新版本的 Outlook 2013 也许能够连接到 Microsoft 365 服务,但它不受支持,并且可能会遇到性能或可靠性问题。
客户可能会收到以下提示:
收到以上提示的用户,请尽快升级客户端到最新版本,或者至少最低要求的版本。 更多信息请参考:
Office版本和连接到 Microsoft 365 服务 - Deploy Office | Microsoft Docs正在上传…重新上传取消
Microsoft 365 和 Office 的系统要求正在上传…重新上传取消
New minimum Outlook for Windows version requirements for Microsoft 365 - Microsoft Tech Community正在上传…重新上传取消
Q:Outlook 2013/Outlook 2016 无法连接到Exchange 服务器。
A:从 2021 年 11 月 1 日开始,以下版本是 Windows 连接到 Microsoft 365 服务(如 Exchange Online)时需要使用的 Outlook 的最低版本。
- 1706版本的 Microsoft 365 应用版 (2017年6月28日1706 (Build 8229.2073)
- 16.0.4600.1000版本的 Office 2016 (2017 年 11 月更新,KB 4051890正在上传…重新上传取消)
- 2017 年 10 月更新的 Office (Service Pack 1 版本 15.0.4971.1000,KB 4043461正在上传…重新上传取消)
(1)从2022年1月11日开始Outlook 2010无法继续连接到Office 365服务。
(2)自2022年2月28日开始版本低于15.0.4971.1000的Outlook 2013用户不能连接到Office 365相关服务。
(3)2022年3月28日起对版本低于16.0.4600.1000的Outlook 2016用户逐步推送这些变更。
该更新同样适用于安装了相同版本的Office 365企业应用版 (以前叫Office 365 ProPlus),Office 365 的Office 2013最新版本是 2022 年 3 月 8 日发布的15.0.5431.1000 Office 2013 更新历史记录 - Office release notes | Microsoft Docs正在上传…重新上传取消
2019 Outlook版本应能够连接到 Microsoft 365 服务,但仅支持最新版本。即使较新版本的 Outlook 2013 也许能够连接到 Microsoft 365 服务,但它不受支持,并且可能会遇到性能或可靠性问题。
客户可能会收到以下提示:
收到以上提示的用户,请尽快升级客户端到最新版本,或者至少最低要求的版本。 更多信息请参考:
Office版本和连接到 Microsoft 365 服务 - Deploy Office | Microsoft Docs正在上传…重新上传取消
Microsoft 365 和 Office 的系统要求正在上传…重新上传取消
New minimum Outlook for Windows version requirements for Microsoft 365 - Microsoft Tech Community正在上传…重新上传取消
Q:由世纪互联运营的Office 365将从2023年6月30日禁用TLS 1.0/1.1 。
A:从 2023 年 6 月 30 日开始,由世纪互联运营的Office 365 将开始为所有服务停用 TLS 1.0 和 1.1。我们将对所有 Office 365 强制实施传输层安全性 (TLS) 1.2,以提供一流的加密,并确保我们的服务在默认情况下更安全。我们已经在中国以外的全球市场上禁用了TLS 1.0 / 1.1。在中国,我们在 2021 年为 OneDrive 和 SharePoint 禁用了 TLS 1.0/1.1,从 2023 年 6 月 30 日开始,我们将对由世纪互联运营的Office 365其它服务执行相同的操作。
何时会发生这种情况: 2023年6月 30日
这对您的组织有何影响: 2023 年 6 月 30 日之后,使用 TLS 1.0 和 TLS 1.1 协议的客户端到由世纪互联运营的 Office 365所有连接将不起作用,客户及其合作伙伴应仅使用 TLS 1.2 与 Microsoft 365 服务进行通信。
您可以做些什么来准备: 确保您支持 TLS 1.2; 更新或替换依赖于 TLS 1.0 和 1.1 以尽快连接到 Office 365 的客户端和服务器。
您可以在下面的文章中找到有关如何为不同的Windows和.Net版本启用TLS 1.2的技术详细信息。禁用 TLS 1.0 和 1.1 的微软 365 - 微软权限(合规性)|微软文档正在上传…重新上传取消
如果您正在旧式TLS协议的客户端或设备上使用SMTP Auth发送邮件遇到问题,请参考
使用旧式TLS协议的客户端或设备如何使用SMTP Auth发送邮件正在上传…重新上传取消
详情查看Office 365管理中心的消息中心发布MC412045:文章来源:https://www.toymoban.com/news/detail-471222.html
https://portal.partner.microsoftonline.cn/AdminPortal/Home#/MessageCenter/:/messages/MC412045正在上传…重新上传取消文章来源地址https://www.toymoban.com/news/detail-471222.html
到了这里,关于MS Office365常见问题的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!