Endring i kalenderintegrasjon Exchange for Flyt Sikker Sak

[#1]

Endring i kalenderintegrasjon Exchange for Flyt Platform

 

Dagens situasjon

I dag brukes “Exchange Web Services” (EWS) for å synkronisere kalenderoppføringer til og fra Exchange, uansett versjon (Exchange Online / Exchange installert lokalt). 

Det støttes kun en metode for autentisering; “Basic Authentication”.

Autentisering og tilgang gjøres vha ‘impersonation user’, som gjør at denne brukeren teknisk sett har tilgang til hele postkassen (e-post, kalenderoppføring mm) til hver aktuell ansatt det synkroniseres for. Visma benytter bare kalender-delen av integrasjonen.

Endring fra Oktober 2022

Microsoft støtter ikke lengre EWS API-et og Basic Authentication for Exchange Online. 

Kunder som bruker Exchange Online må skifte metodikk fra EWS til GraphAPI  snarest mulig. Ved å bruke Graph API kan tilgang til deler av postkassen styres mer konkret, og uten å eksponere hele postkassen til den ansatte. Autentiseringsmetode må skiftes til Oauth 2.0.

De som bruker Exchange lokalt (on-prem) kan fortsatt bruke EWS, som fortsatt støttes av MS for lokale installasjoner. 

Det har tidligere vært nevnt at Microsoft ville støtte GraphApi også mot OnPrem via en Hybrid-løsning, men det er endret slik at man må fortsatt bruker EWS for onprem. 

For mer informasjon:

https://techcommunity.microsoft.com/t5/exchange-team-blog/the-end-of-the-rest-api-for-on-premises-ma...

https://techcommunity.microsoft.com/t5/exchange-team-blog/basic-authentication-deprecation-in-exchan...

Ta kontakt med Visma ved spørsmål.