Microsoft stopt juni 2023 met Remote PowerShell Protocol in Exchange Online
Microsoft stopt volgend jaar juni met het Remote PowerShell (RPS) Protocol in Exchange Online. Organisaties kunnen dan geen RPS-verbindingen meer naar Exchange Online opzetten. Exchange Online PowerShell is een interface waarmee systeembeheerders Exchange Online vanaf de commandline kunnen beheren, bijvoorbeeld om e-mailregels in te stellen. Het is via het RPS-protocol te gebruiken.
"Systeembeheerders hebben jarenlang van Remote PowerShell gebruikgemaakt, dat standaard staat ingeschakeld en eenvoudig is te gebruiken", aldus Microsoft. PowerShell- cmdlets in Exchange Online maken gebruik van het RPS-protocol voor de communicatie tussen client en server. Vanwege veiligheidsreden is nu besloten om het RPS-protocol uit te faseren.
Vanaf 1 juni volgend jaar zal Microsoft RPS-verbindingen van klanten naar Exchange Online beginnen te blokkeren. Na 1 juli zal het voor geen enkele klant meer mogelijk zijn om een RPS-verbinding op te zetten. In plaats daarvan zal het gebruik van REST-gebaseerde API's zijn verplicht. Microsoft zegt dat dergelijke veranderingen voor "ongemak" kunnen zorgen en heeft dan ook een stappenplan over de overstap online gezet.
Je weet bij Microsoft ook werkelijk nooit waar je aan toe bent.
Mooi voorbeeldje is het configuratiescherm waar werkelijk niets mis mee was.
Ze proberen al jaren dat ding uit te faseren en alles naar instellingen te verplaatsen, nu is er totale verwarring over wanneer je waar moet zijn.
Typisch Microsoft, dingen fixen die niet stuk zijn en basale functies zijn zo brak als wat. Klein wonder dat die hut uberhaupt nog draait.
Microsoft Rules! dat weet je toch. Zij bepalen hoe je hun software het beste kan beheren niet jij. Je zal maar in powerschell scripts hebben geïnvesteerd.
Ik ken niemand meer die thuis windows gebruikt. Zit alleen nog maar in ouderwetse kantooromgevingen en die zijn juist de klos.
Remote PowerShell is niet echt bedoelt voor SaaS workloads. Het feit dat ze een oAuth over basic auth meganisme moesten ontwikkelen om MFA te ondersteunen is daar een duidelijk voorbeeld van.
Niet te spreken over het feit dat de client hierdoor winrm client basic auth moest toestaan.
Ik kan dit soort ontwikkelingen enkel toejuigen. Stop met onzinnige customization en gebruik betere markt standaarden en alternatieven.
Microsoft Rules! dat weet je toch. Zij bepalen hoe je hun software het beste kan beheren niet jij. Je zal maar in powerschell scripts hebben geïnvesteerd.
Het is niet zo dat PowerShell niet meer mogelijk is.
Zie de volgende link. Ze zijn enkel gestopt met de onveiligere protocollen die nooit ontwikkelt waren voor toegang over het internet.
https://learn.microsoft.com/en-us/powershell/microsoftgraph/migration-steps?view=graph-powershell-1.0
Microsoft Rules! dat weet je toch. Zij bepalen hoe je hun software het beste kan beheren niet jij. Je zal maar in powerschell scripts hebben geïnvesteerd.
Het is niet zo dat PowerShell niet meer mogelijk is.
Zie de volgende link. Ze zijn enkel gestopt met de onveiligere protocollen die nooit ontwikkelt waren voor toegang over het internet.
https://learn.microsoft.com/en-us/powershell/microsoftgraph/migration-steps?view=graph-powershell-1.0
de alternatieven zijn basic auth.
ssh ondersteund terecht geen basic auth en kent private key/public key authenticatie.
Dat PowerShell ingebouwde ssh client ondersteuning heeft doet daar niets aan af.
de situatie is dus niet helemaal vergelijkbaar.
heeft niets met downplayen te maken maar daadwerkelijk met security
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.