Microsoft bugün, Exchange Online’da İstemci Erişim Kurallarının (CAR’lar) kullanımdan kaldırılmasının Eylül 2024’e kadar bir yıl erteleneceğini duyurdu.
Microsoft 365 yöneticileri, çeşitli faktörleri kullanarak Exchange Online’a istemci erişimini filtrelemek için öncelik değerleri, özel durumlar, eylemler ve koşullardan oluşan CAR’ları kullanabilir.
Bu faktörler, istemcinin IP adreslerini ve kimlik doğrulama türünün yanı sıra bağlantı kurmak için kullandıkları protokol, uygulama veya hizmeti içerir. Temelde, bir kez yapılandırıldıktan sonra, bir kuruluş içindeki Exchange Online kaynaklarına erişimi kontrol etmeye yardımcı olurlar.
Eylül 2022’den önceki bir duyuruda şirket, eski Exchange Online erişim kurallarının Eylül 2023’e kadar aşamalı olarak kaldırılacağını söyledi.
Ertesi ay Redmond, Azure Active Directory (AAD) koşullu erişim (CA) ve sürekli erişim değerlendirmesi (CAE) gibi daha güvenli alternatiflere geçişi teşvik etmek için kullanılmadıkları durumlarda kiracılarda CARs cmdlet’lerini devre dışı bıraktı.
Aşamalı kullanımdan kaldırma gecikmesi, bazı durumlarda uygun destek ihtiyacı nedeniyle bazı CAR’ları Azure AD CA ve CAE’ye ilk son tarihe kadar geçirmenin imkansızlığından kaynaklandı.
Exchange Ekibi Cuma günü yaptığı açıklamada, “Müşterilerle CAR’ları nasıl kullandıklarını ve bu yeni özelliklere nasıl geçiş yapabileceklerini öğrenmek için çalışıyoruz, ancak mevcut kuralları taşımanın mümkün olmadığı birkaç senaryoyla karşılaştık” dedi.
“Bu senaryolar için, onları destekleyene kadar, daha önce açıklanan Eylül 2023 son tarihinin ötesinde CAR’ların kullanımına izin vereceğiz.”
Gelecek yıl son kullanımdan kaldırma tarihine ulaşılana kadar Microsoft, müşterilerin CAR’larını yeni erişim denetimi seçeneklerine geçirmek için destek biletleri aracılığıyla yardım istemelerini bekliyor.
Exchange Ekibi, “CAR’lardan Koşullu Erişim ve CAE’ye geçişin biraz planlama ve test gerektirdiğini anlıyoruz ve bu süreçte size yardımcı olmak için buradayız” diye ekledi.
“ARAÇlarınızı taşımanızı engelleyen teknik bir neden varsa, ihtiyaçlarınızı araştırıp anlayabilmemiz için lütfen bir destek bileti açın.”
Redmond’un Eylül 2022’de açıkladığı gibi, eski Exchange Online erişim kurallarından koşullu erişime geçiş, kiracı politikası değişikliğinin neredeyse gerçek zamanlı olarak uygulanmasını sağlayarak ve aktif kullanıcı oturumlarını proaktif olarak sonlandırarak ekstra esneklik katacaktır.
Microsoft ayrıca yakın zamanda müşterilerini, 1 Ekim 2022’den itibaren Exchange Online güvenliğini artırmak için rastgele kiracılarda temel kimlik doğrulamasının devre dışı bırakılacağı konusunda uyardı.
Uyarı, Redmond’un son üç yılda yayınladığı ve ilki Eylül 2019’da yayınlanan çok sayıda hatırlatmanın ardından geldi.