Exchange-PowerShell: Neue Scripts für Public Folder, Modul-Übersicht nach Aus für Basic Authentication

Microsoft kündigte Updates der Scripts für die Migration von öffent­lichen Ordnern nach Exchange Online an. Sie kommen nun mit modernen Methoden der Authen­tifi­zierung zurecht, nachdem Basic Authen­tication deaktiviert wird. Diese Umstellung bedeutet auch das Ende des ursprüng­lichen PowerShell-Modules (v1).

Microsoft kündigte schon vor längerer Zeit an, dass es zum 1. Oktober 2022 die Unterstützung für Basic Authentication in Exchange Online beenden werde. Diese Änderung wirkt sich natürlich auch auf die Verwaltungs-Tools, darunter PowerShell, aus.

Sie müssen nun mit allen Formen der Modern Authentication zurechtkommen. Microsoft subsumiert unter diesem Begriff diverse Verfahren, von MFA über zertifikatsbasierter Authentifizierung bis zu Hello for Business.

Update für Migrations-Scripts

Der Hersteller aktualisierte entsprechend diverse Scripts und die Exchange-Module, so dass sie ohne die Basic Authentication zurechtkommen. Das gilt nun auch für die Scripts zur Migration von Public Folders nach Exchange Online, die anlässlich dieses Updates auch neue Funktionen erhielten.

So erkennt und meldet Sync-ModernMailPublicFolders.ps1 nun verwaiste, doppelte oder nicht verbundene Mail-aktivierte öffentliche Ordner sowie Mail-enabled System Folders.

Übersicht über kompatible Module

Die Abschaltung von Basic Authentication hat auch Auswirkungen auf die PowerShell-Module für Exchange. Aktuell bietet Microsoft davon gleich mehrere Versionen parallel an. Die nach wie vor weit verbreitete v1 kommt mit neuen Methoden der Authenti­fizierung nicht zurecht und lässt sich somit nach dem 1. Oktober nicht mehr nutzen.

Die folgende Übersicht gibt Auskunft über den Status der jeweiligen Module in Hinblick auf die zukünftig restriktivere Anmeldung:

Verwirrend dabei ist, dass auch die v2-Module für mehrere ihrer Cmdlets die Aktivierung von WinRM Basic Authentication auf den Clients erfordern. Sie wird aber nicht für die Anmeldung an Exchange Online benötigt, sondern für Transport von Modern Authentication Tokens.