Legacy Authentication kontrolliert abschalten - Modern Authentication aktivieren

Artikelübersicht

Dies ist Teil zwei der sechsteiligen Serie zum Thema “Legacy Authentication kontrolliert abschalten”.

1. Vorwort
2. Modern Authentication aktivieren
3. Voraussetzungen schaffen
4. Einblicke gewinnen
5. Die ersten 90%
6. Die nächsten 9%
7. Abschaltung

Modern Authentication aktivieren

Dieser Schritt mag komisch anmuten, jedoch ist in alten Tenants Modern Authentication für Exchange Online und Skype for Business Online nicht zwingend aktiviert.

Exchange Online

Für Exchange Online muss das Exchange Online PowerShell V2 module installiert werden um Modern Authentication zu aktivieren.

Install-Module -Name ExchangeOnlineManagement -Scope CurrentUser

Aktuelle Konfiguration prüfen

Connect-ExchangeOnline
Get-OrganizationConfig | Select OAuth2ClientProfileEnabled

Sollte der Wert für OAuth2ClientProfileEnabled nicht True stehen, muss Modern Auth noch aktiviert werden.

Aktivieren

Set-OrganizationConfig -OAuth2ClientProfileEnabled $true
# Check if change was made
Get-OrganizationConfig | Select OAuth2ClientProfileEnabled

Skype for Business Online

In der neusten Version des Microsoft Teams PowerShell Modules wird auch die Konfiguration von Skype for Business Online ermöglicht. Die separate Installation des Skype for Business Online Connectors ist daher nicht mehr notwendig.

Install-Module -Name MicrosoftTeams -Scope CurrentUser

Aktuelle Konfiguration prüfen

$sfbSession = New-CsOnlineSession
Import-PSSession $sfbSession
Get-CsOAuthConfiguration | Select-Object ClientAdalAuthOverride

Sollte der Wert für ClientAdalAuthOverride nicht Allowed sein, muss Modern Auth noch aktiviert werden.

Aktivieren

Set-CsOAuthConfiguration -ClientAdalAuthOverride Allowed
# Check if change was made
Get-CsOAuthConfiguration | Select-Object ClientAdalAuthOverride

Nächster Schritt

Jetzt wo die Clients auch wirklich Modern Authentication nutzen können, gilt es die Voraussetzungen zu schaffen Legacy Authentication zu deaktivern.