Configurazione della Modalità di Autenticazione Legacy di SharePoint per ReplaceMagic

Quando e Come Usare la Modalità di Autenticazione Legacy

Scarica ReplaceMagic Video: Come usare ReplaceMagic

La Modalità di Autenticazione Legacy è rilevante quando il tenant di Microsoft 365 ha disabilitato i protocolli di autenticazione legacy — una misura di rafforzamento della sicurezza che impedisce anche a molte applicazioni di terze parti di connettersi a SharePoint Online. Questa guida spiega come verificare la configurazione e le opzioni disponibili.

Modalità di autenticazione legacy di SharePoint: Per impostazione predefinita, ReplaceMagic utilizza la modalità di autenticazione legacy (parametro SharePoint LegacyAuthenticationMode in Impostazioni => SharePoint), ma può accadere che la modalità di autenticazione legacy non possa essere utilizzata perché è stata disabilitata dagli amministratori di SharePoint. Nel caso in cui tentiamo di usarla e risulta disabilitata, non saremo in grado di caricare i documenti modificati.

Per verificare il valore corrente del parametro LegacyAuthProtocolsEnabled, chiedere ai propri amministratori di SharePoint oppure accedere alla modalità comandi PowerShell (potrebbe essere necessario installarlo. Il collegamento per il download è: https://www.microsoft.com/download/details.aspx?id=35588) ed eseguire il codice:

Connect-SPOService -Url "https://replacemagic-admin.sharepoint.com";
$TenantSettings = Get-SPOTenant;
$TenantSettings.LegacyAuthProtocolsEnabled

Dopo aver premuto Invio, vedrete se il parametro è impostato su vero o falso.
Ad esempio, nel nostro tenant SharePoint.Online abbiamo questo parametro impostato su True:




Il che significa che stiamo consentendo la modalità di autenticazione legacy.

Nel caso in cui sia impostato su False, verificare che il parametro di ReplaceMagic "SharePoint LegacyAuthProtocolsEnabled" sia anch'esso impostato su False poiché, come menzionato in precedenza, può accadere che non siamo in grado di caricare i documenti modificati (limitazione di Microsoft). Altre opzioni sono parlare con i propri amministratori di SharePoint affinché impostino temporaneamente questo parametro su vero, oppure creare una policy in cui l'utente che esegue ReplaceMagic ottenga un'approvazione eccezionale per avere questo parametro impostato su vero.

Approccio 1 (modifica del parametro su vero): Il comando PowerShell per modificare il valore di LegacyAuthProtocolsEnabled è:

Set-SPOTenant -LegacyAuthProtocolsEnabled $false o
Set-SPOTenant -LegacyAuthProtocolsEnabled $true

Tenere presente che dopo aver apportato la modifica a questo parametro potrebbe passare del tempo prima che diventi attivo (da pochi minuti ad alcune ore) e la modifica avrà effetto globale.

Approccio 2 (policy eccezionale per ReplaceMagic): Ulteriori informazioni su come creare una policy di eccezione si trovano in:

https://www.liktorius.com/2019/07/17/prevent-azure-legacy-auth-for-veeam-vbo-365

Abbiamo testato questo approccio con i nostri clienti e ha funzionato.

Approccio 3 - utilizzo della modalità di autenticazione Solo Applicazione di SharePoint. Per vedere come configurarla, leggere l'articolo "Concedere accesso tramite SharePoint Solo Applicazione (da usare quando l'Autenticazione Legacy non è consentita)"

Scarica ReplaceMagic Video: Come usare ReplaceMagic

Principali vantaggi di ReplaceMagic in combinazione con SharePoint:

Per qualsiasi domanda, non esitate a contattarci.