Thema "OAuth2 bei Datev?" in Technisches zu Software

OAuth2 bei Datev?

anguel — Fri, 24 Feb 2023 21:54:55 GMT

Kommt irgendwann auch mal bei Datev OAuth2? Teste gerade Mittelstand Faktura und Versenden über smtp.office365.com geht gar nicht mehr, da die Standardsicherheitseinstellungen von 365 gar kein Legacy-Login per SMTP mehr erlauben, egal was man tut. Folglich muss man diese komplett abschalten, um einen Beleg mal rauszuschicken. Sicher ist das nicht.

OAuth2 bei Datev?

janm — Sat, 25 Feb 2023 08:22:25 GMT

SMTP Auth lässt sich weiterhin als Ausnahme aktivieren: https://learn.microsoft.com/en-us/exchange/clients-and-mobile-in-exchange-online/authenticated-client-smtp-submission

Trotzdem wäre für die Basisdienste E-Mail und Co. etwas mit Modern Auth total toll.

OAuth2 bei Datev?

anguel — Sat, 25 Feb 2023 12:58:12 GMT

Geht alles nicht mehr. Schau mal in deinem Artikel:

Hinweis

Wenn in Ihrer Organisation Sicherheitsstandards aktiviert sind, ist SMTP-Authentifizierung bereits in Exchange Online deaktiviert. Weitere Informationen finden Sie unter Was sind Sicherheitsstandards?
Wenn Ihre Authentifizierungsrichtlinie die Standardauthentifizierung für SMTP deaktiviert, können Clients das SMTP-AUTH-Protokoll nicht verwenden, selbst wenn Sie die in diesem Artikel beschriebenen Einstellungen aktivieren. Weitere Informationen finden Sie unter Deaktivieren der Standardauthentifizierung in Exchange Online.

OAuth2 bei Datev?

janm — Sun, 26 Feb 2023 14:22:30 GMT

"Security Defaults" müssen deaktiviert sein und es darf eben keine Authentifizierungsrichtlinie da sein, die SMTP Auth deaktiviert. Zumindest habe ich hier verschiedene Tenants, die noch SMTP Auth machen. Im Laufe der nächsten Woche benötige ich in einem neuen Tenant ebenfalls SMTP Auth, da lasse ich mich dann überraschen.

Alternativ halt ein lokales Relay (Einrichten eines Multifunktionsgeräts oder einer Anwendung zum Senden von E-Mails mit Microsoft 365 oder Office 365 | Microsoft Learn) aufsetzen oder beim Domainprovider eine Subdomain "mail.<domain>.<tld>" aufsetzen und darüber relayen.

OAuth2 bei Datev?

anguel — Sun, 26 Feb 2023 14:56:32 GMT

Ja, mit deaktivierten "Security Defaults" funktioniert es, aber diese Einstellung stuft auch andere Sicherheitseinstellungen herunter, wird von MS nicht empfohlen und man muss diese mühsam dann selbst implementieren, was >99% der Normaluser nicht mal eben hinbekommen. Datev sollte also eine solche Sichertheits-Deaktivierung gar nicht erst erforderlich machen und schon gar nicht bei einem so wichtigen Programmbereich wie der zentrale E-Mail-Belegversand.

Danke dir für den Hinweis mit dem Relay, über sowas hatte ich auch schon nachgedacht, eher ein SMTP-Auth zu OAuth2 auf der Client-Seite (falls es sowas gibt). Ist aber auch nicht trivial einzurichten für den Normal-User.

Gibt es von Datev irgendeine Aussage in Richtung OAuth? Es war ja nur eine Frage der Zeit, bis die großen Provider anfangen, das Legacy-SMTP-Auth abzuschalten.

OAuth2 bei Datev?

MBehrens — Mon, 27 Feb 2023 22:14:16 GMT

@anguel schrieb:
Ja, mit deaktivierten "Security Defaults" funktioniert es, aber diese Einstellung stuft auch andere Sicherheitseinstellungen herunter, wird von MS nicht empfohlen und man muss diese mühsam dann selbst implementieren, was >99% der Normaluser nicht mal eben hinbekommen.

IT ist halt kein Spielzeug. Normaluser müssen das gar nicht hinbekommen, auch wenn der Eindruck durch die heutigen Konfigurationsoberflachen suggeriert wird.

Datev sollte also eine solche Sichertheits-Deaktivierung gar nicht erst erforderlich machen und schon gar nicht bei einem so wichtigen Programmbereich wie der zentrale E-Mail-Belegversand.

Sicherlich wäre eine Unterstützung von OAUth 2.0 zu begrüßen, ob der vermeintliche Sicherheitsgewinn als Authorization Framework gegenüber einem reinen Authentication Protocol dies wirklich aufwiegt?

Es wird in diesem Zusammenhang sicherlich auch eine P2PE oder E2EE Policy durchgesetzt.

OAuth2 bei Datev?

metalposaunist — Mon, 02 Sep 2024 09:55:09 GMT

Was ist denn dann mit dem DATEV Produkt Marketing & Vertrieb, woraus man Serien-E-Mails und Co. erstellen kann? Das setzt doch auch auf die Basisdienste E-Mail, oder nicht? Ist das dann auch alles tot ☠️?

OAuth2 bei Datev?

metalposaunist — Thu, 12 Sep 2024 09:22:18 GMT

Kann sich DATEV hierzu einmal äußern? Ausnahmen im Sicherheitskonzept untergraben dieses selbst wieder. Das möchte ich vermeiden.

OAuth2 bei Datev?

janm — Thu, 12 Sep 2024 09:36:30 GMT

Es gibt ja Wege:

Muss man halt prüfen was und wie es passt bzw. was gebraucht wird.