Exchange 2019 CU13: Unterstützung für Modern Authentication, Setup bewahrt individuelle Einstellungen

Microsoft hat das unsichere und veraltete Basic Auth in Exchange Online für mehrere Protokolle deaktiviert, eine letzte Gnadenfrist endete im Januar 2023. Anwender sind gehalten, stattdessen sichere Verfahren für die Authentifizierung zu nutzen. Diese stehen auch in hybriden Umgebungen zur Verfügung, die lokale Exchange Server und M365 kombinieren.

Reine on-prem-Installationen von Exchange unterstützten zwar bisher schon eine Claims-basierte Authentifizierung mittels ADFS für Outlook on the web und das Exchange Admin Center. Native Mail-Clients wie Outlook blieben aber auf Basic Auth beschränkt.

Das CU13 ändert diesen Zustand nun, indem es die Active Directory Federation Services (ADFS) als Security Token Service (STS) verwenden kann. Dies eröffnet für Unternehmen die Möglichkeit, stärkere Verfahren für die Authen­tifizierung einzusetzen, beispielsweise MFA, Smartcards oder Zertifikate.

Diese Option unterliegt derzeit aber noch erheblichen Einschränkungen. So lässt sie als Client nur Outlook für Windows ab Build 16327.20200 aus dem Current Channel oder Office 2021 zu. Als Betriebs­system setzt sie zudem Windows 11 22H2 voraus, auf dem das kumulative Update aus dem März 2023 installiert sein muss.

Microsoft kündigte allerdings an, dass die Unterstützung für Outlook auf anderen Plattformen in absehbarer Zeit folgen soll.

Setzen Unternehmen noch Exchange 2016 ein, dann kommen sie nur in den Genuss der neuen Authen­tifizierungs­funktion, wenn die Frontend-Server für die Kommunikation mit den Clients unter Exchange 2019 laufen. Die Version 2016 erhält kein CU und somit auch keine neuen Features mehr.

Das CU13 erweitert zudem das Schema des Active Directory für das neue Feature zur Authentifizierung, so dass man das Setup mit dem Schalter /PrepareAD ausführen muss.

Beibehaltung von Einstellungen

Eine willkommene Verbesserung für viele Admins dürfte das überarbeitete Setup sein. Bisher überschrieb die Installation eines kumulativen Updates die Konfigurations­dateien, darunter web.config oder sharedweb.config.

Wenn diese individuelle oder geänderte Einstellungen enthielten, dann gingen diese verloren. Admins mussten sich daher um die Sicherung und Wiederherstellung der Konfiguration selbst kümmern.

Das CU13 bringt hier einen Fortschritt, indem sich das Setup zirka 70 verschiedene Einstellungen merken und diese nach der CU-Installation wieder­herstellen kann. Eine vollständige Liste der unterstützten Settings findet sich in der Microsoft-Dokumentation.

Verfügbarkeit

Das kumulative Update H1 2023 für Exchange 2019 kann hier heruntergeladen werden. Eine detaillierte Beschreibung aller Fixes und Verbesserungen findet sich hier.