5
Veeam - Modern Authentication Token Lifetime
Hallo Zusammen
Wir verwenden Veeam B&R 12 für die Datensicherung unserer Kunden. Dabei versenden wir die Backup Benachrichtigungen via E-Mail über die Option "Modern Authentication" von Office 365.
Problem:
Leider erreichen uns die E-Mail immer mal wieder nicht. Das kann in unterschiedlichen Abständen geschehen.
Eine Überprüfung zeigt, dass Veeam wieder nach einer Aktualisierung der Office 365 Authentifizierung fragt.
Frage:
Kann die Gültigkeit dieser Authentifizierung irgendwie im Office 365 konfiguriert werden?
Wäre Conditional Access dafür die richtige Wahl? Dieser Benutzer soll kein MFA machen müssen und möglichst lange authentifiziert sein.
Vielen Dank für eure Hilfe.
Plexi
Wir verwenden Veeam B&R 12 für die Datensicherung unserer Kunden. Dabei versenden wir die Backup Benachrichtigungen via E-Mail über die Option "Modern Authentication" von Office 365.
Problem:
Leider erreichen uns die E-Mail immer mal wieder nicht. Das kann in unterschiedlichen Abständen geschehen.
Eine Überprüfung zeigt, dass Veeam wieder nach einer Aktualisierung der Office 365 Authentifizierung fragt.
Frage:
Kann die Gültigkeit dieser Authentifizierung irgendwie im Office 365 konfiguriert werden?
Wäre Conditional Access dafür die richtige Wahl? Dieser Benutzer soll kein MFA machen müssen und möglichst lange authentifiziert sein.
Vielen Dank für eure Hilfe.
Plexi
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 72211756567
Url: https://administrator.de/contentid/72211756567
Ausgedruckt am: 19.11.2024 um 12:11 Uhr
5 Kommentare
Neuester Kommentar
Moin,
da steht ja der Grund. Ist da vielleicht ne WAF zwischen? Welches Zertifikat wird da angemeckert?
Gruß
Spirit
da steht ja der Grund. Ist da vielleicht ne WAF zwischen? Welches Zertifikat wird da angemeckert?
Gruß
Spirit
Hallo Spirit-of-Eli
Ja, wir haben eine Firewall aber dort ist kein Application Filter oder etwas dergleichen aktiv. Fakt ist, dass es nach einer erneuten Anmeldung bei Microsoft wieder für mehrere Wochen funktioniert. Irgendwann sind wir jedoch wieder gleich weit.
Daher die Frage, wie macht Ihr das?
Ich vermute, dass des Token irgendwann abläuft und nach einer neuen Anmeldung verlangt. Veeam erzeugt ja ein eigenes Zertifikat für die die Registrierung der App im Azure. Dieses Zertifikate ist 5 oder 10 Jahre gültig. Daran kann es kaum liegen.
Der Account für die Authentifizierung ist logischerweise ein Office 365 Account mit einer Mailbox. Da dieser Benutzer jedoch über keine Conditional Access Policy Abgedeckt wird, vermute ich, dass die Reauthentifizierung nach Microsoft Standard erfolgt. Deshalb frage ich hier
Grüsse Plexi
Ja, wir haben eine Firewall aber dort ist kein Application Filter oder etwas dergleichen aktiv. Fakt ist, dass es nach einer erneuten Anmeldung bei Microsoft wieder für mehrere Wochen funktioniert. Irgendwann sind wir jedoch wieder gleich weit.
Daher die Frage, wie macht Ihr das?
Ich vermute, dass des Token irgendwann abläuft und nach einer neuen Anmeldung verlangt. Veeam erzeugt ja ein eigenes Zertifikat für die die Registrierung der App im Azure. Dieses Zertifikate ist 5 oder 10 Jahre gültig. Daran kann es kaum liegen.
Der Account für die Authentifizierung ist logischerweise ein Office 365 Account mit einer Mailbox. Da dieser Benutzer jedoch über keine Conditional Access Policy Abgedeckt wird, vermute ich, dass die Reauthentifizierung nach Microsoft Standard erfolgt. Deshalb frage ich hier
Grüsse Plexi
Hm, also ich hab das Problem nicht.
Auf mehreren Veeam Installationen.
Auf mehreren Veeam Installationen.
Beim "Authorization required" könnte es sich um einen Anzeigefehler handeln. Wenn ihr "Authorize now" klickt, das Menü schließt und wieder öffnet, steht dort dann weiterhin "Token is valid"?
Hallo Zusammen
Ja, das Verhalten mit dem Anzeigeproblem kenne ich auch. Dabei handelte es sich um einen Bug in einigen Versionen. Aktuell läuft die Sache wieder recht stabil. Anmeldungen wurden keine mehr Verlangt. Ich vermute jedoch, dass es nur eine Frage der Zeit ist.
Sonst noch eine Idee? Sicher das es nicht von der "Default Microsoft Richtlinie" her kommt?
Plexi
Ja, das Verhalten mit dem Anzeigeproblem kenne ich auch. Dabei handelte es sich um einen Bug in einigen Versionen. Aktuell läuft die Sache wieder recht stabil. Anmeldungen wurden keine mehr Verlangt. Ich vermute jedoch, dass es nur eine Frage der Zeit ist.
Sonst noch eine Idee? Sicher das es nicht von der "Default Microsoft Richtlinie" her kommt?
Plexi
