微软正与苹果合作，未来 iOS 16 / iPadOS 16 更新允许 Exchange Online 邮件全面使用现代…

IT之家 6 月 18 日消息，基本身份验证是用于验证客户端-服务器连接的旧行业标准。然而，近年来，它已被证明是危害数据安全的重要攻击媒介。因此，大多数软件供应商已经放弃老化机制，转而采用基于 OAuth 2.0 的现代身份验证，以提高安全性。几年前切换到现代身份验证的苹果邮件应用也是如此。但是，这意味着只有在从基本身份验证迁移到现代身份验证之后，添加到设备的新帐户才能享受更高安全性，而旧帐户仍然使用基本身份验证。这个问题甚至扩展到跨新设备和备份传播的原始配置。微软现在正通过与苹果合作一劳永逸地解决这个问题。苹果将在未来的 iOS 16 更新中集成对资源所有者密码凭证 (ROPC) 授权的支持。此处理程序可确保应用以安全的方式使用存储在设备上的凭据。在此更新之后，邮件应用将使用 ROPC 来利用用户现有的凭据，为带有 Azure Active Directory 的 Exchange Online 帐户创建身份验证流。用户将收到