Einrichten der Basisauthentifizierung für einen Benutzer in Exchange (On-Prem Server)

Anleitung zur Einrichtung der Basisauthentifizierung für einen Benutzer in Exchange Server 2019. Hier ist eine Schritt-für-Schritt-Anleitung:

Schritt 1: Sicherstellen, dass die Basisauthentifizierung auf dem Server aktiviert ist

Standardmäßig kann die Basisauthentifizierung auf dem Exchange-Server aus Sicherheitsgründen deaktiviert sein. Überprüfen Sie den Status und aktivieren Sie sie bei Bedarf für die erforderlichen Dienste.

1.1. Status der Basisauthentifizierung prüfen

Sie können prüfen, ob die Basisauthentifizierung für bestimmte Dienste (wie IMAP, POP3 oder SMTP) aktiviert ist, indem Sie die folgenden Befehle in der Exchange Management Shell (EMS) ausführen:

Powershell: Get-ClientAccessService | Select-Object Name, IMAPAuthMechanism, POP3AuthMechanism, SmtpAuth

1.2. Basisauthentifizierung für den erforderlichen Dienst aktivieren

Falls die Basisauthentifizierung nicht aktiviert ist, können Sie sie durch folgenden Befehl aktivieren:

Für IMAP -> powershell: Set-ImapSettings -LoginType PlainTextLogin

Für POP3 -> powershell: Set-PopSettings -LoginType PlainTextLogin

Für SMTP -> powershell: Set-SmtpReceiveConnector -Identity "ConnectorName" -AuthMechanism "BasicAuth"

Schritt 2: Authentifizierungseinstellungen für den Benutzer konfigurieren

2.1. Verwendung des Exchange Admin Centers (EAC)

1. Anmeldung beim EAC: Öffnen Sie das Exchange Admin Center in Ihrem Webbrowser.

2. Zu „Empfänger" navigieren:Klicken Sie im linken Navigationsbereich auf „Empfänger" und anschließend auf „Postfächer".

3. Benutzer auswählen:Suchen Sie den zu konfigurierenden Benutzer und doppelklicken Sie auf den Namen des Benutzers, um dessen Eigenschaften zu öffnen.

4. Authentifizierungseinstellungen:Wechseln Sie in den Eigenschaften des Benutzers zur Registerkarte „Postfachfunktionen".Scrollen Sie nach unten zum Abschnitt „E-Mail-Konnektivität" (hier können Sie die POP- und IMAP-Einstellungen verwalten).Stellen Sie sicher, dass die entsprechenden Protokolle (IMAP, POP, SMTP) aktiviert sind.Um die Basisauthentifizierung zu erzwingen, müssen Sie möglicherweise die Einstellungen je nach verwendetem Protokoll anpassen (dies kann Befehlszeilenanpassungen erfordern, wie in Schritt 1 beschrieben).

5. Änderungen speichern:Klicken Sie nach dem Anpassen der Einstellungen auf „Speichern", um die Änderungen zu übernehmen.

2.2. Verwendung der Exchange Management Shell (EMS)

1. POP, IMAP oder SMTP für den Benutzer aktivieren/deaktivieren:Aktivieren oder deaktivieren Sie bestimmte Protokolle für den Benutzer durch folgenden Befehl:Für POP3 -> powershell: Set-CASMailbox -Identity "username" -PopEnabled $trueFür IMAP -> powershell: Set-CASMailbox -Identity "username" -ImapEnabled $trueFür SMTP -> powershell: Set-CASMailbox -Identity "username" -SmtpClientAuthenticationDisabled $false

2. Konfiguration überprüfen:So überprüfen Sie, ob die Einstellungen korrekt angewendet wurden:powershell: Get-CASMailbox -Identity "username" | Format-List PopEnabled,ImapEnabled,SmtpClientAuthenticationDisabled

Schritt 3: Konfiguration testen

Nach der Konfiguration des Benutzerpostfachs für die Basisauthentifizierung:

1. Konnektivität testen: Sie können die Verbindung des Benutzers über IMAP, POP3 oder SMTP mithilfe eines E-Mail-Clients (wie Outlook oder Thunderbird) testen, indem Sie diesen mit den Anmeldedaten des Benutzers konfigurieren. Stellen Sie sicher, dass die Basisauthentifizierung als Anmeldemethode ausgewählt ist.

2. Bei Bedarf Fehler beheben: Sollten Probleme mit der Authentifizierung auftreten, überprüfen Sie die Exchange-Protokolle oder verwenden Sie Tools wie Telnet, um sicherzustellen, dass die Dienste ordnungsgemäß antworten.

Schritt 4: Sicherheitsüberlegungen

Die Basisauthentifizierung überträgt Anmeldedaten in einem unverschlüsselten Format, was zu einem möglichen Abfangen führen kann. Es wird empfohlen:

1. SSL/TLS verwenden: Stellen Sie sicher, dass die Verbindung zum Exchange-Server über SSL/TLS gesichert ist. Dies kann für die IMAP-, POP3- und SMTP-Einstellungen erzwungen werden.

2. Überwachen und prüfen: Überwachen und prüfen Sie regelmäßig die Verwendung der Basisauthentifizierung und erwägen Sie, so bald wie möglich auf moderne Authentifizierungsmethoden (z. B. OAuth) umzustellen.

Diese Anleitung bietet einen grundlegenden Überblick über die Aktivierung und Konfiguration der Basisauthentifizierung für einen einzelnen Benutzer in Exchange 2019. Stellen Sie sicher, dass Sie Ihre Umgebung entsprechend den Richtlinien und Sicherheitsanforderungen Ihrer Organisation anpassen und absichern.