Configuração do Modo de Autenticação Legada do SharePoint para o ReplaceMagic

Quando e Como Usar o Modo de Autenticação Legada

Download ReplaceMagic Vídeos: Como usar o ReplaceMagic

O Modo de Autenticação Legada é relevante quando seu tenant do Microsoft 365 desativou os protocolos de autenticação legada — uma medida de fortalecimento de segurança que também impede que muitos aplicativos de terceiros se conectem ao SharePoint Online. Este guia explica como verificar suas configurações e as opções disponíveis.

Modo de autenticação legada do SharePoint: Por padrão, o ReplaceMagic utiliza o modo de autenticação legada (parâmetro SharePoint LegacyAuthenticationMode em Configuração => SharePoint), mas pode acontecer que o modo de autenticação legada não possa ser usado, pois foi desativado pelos administradores do SharePoint. Caso tentemos utilizá-lo e ele estiver desativado, não será possível enviar os documentos alterados.

Para verificar o valor atual do parâmetro LegacyAuthProtocolsEnabled, consulte seus administradores do SharePoint ou acesse o modo de comando PowerShell (pode ser necessário instalá-lo. O link para download é: https://www.microsoft.com/download/details.aspx?id=35588) e execute o código:

Connect-SPOService -Url "https://replacemagic-admin.sharepoint.com";
$TenantSettings = Get-SPOTenant;
$TenantSettings.LegacyAuthProtocolsEnabled

Após pressionar Enter, você verá se o parâmetro está definido como verdadeiro ou falso.
Por exemplo, em nosso tenant SharePoint Online, temos este parâmetro definido como True:




O que significa que estamos permitindo o modo de autenticação legada.

Caso esteja definido como False, verifique se o parâmetro "SharePoint LegacyAuthProtocolsEnabled" do ReplaceMagic também está definido como False, pois, conforme mencionado anteriormente, pode ocorrer de não conseguirmos enviar os documentos alterados (limitação da Microsoft). Outras abordagens incluem conversar com seus administradores do SharePoint para definir temporariamente este parâmetro como verdadeiro ou criar uma política em que o usuário que executa o ReplaceMagic receba aprovação excepcional para ter este parâmetro definido como verdadeiro.

Abordagem 1 (alteração do parâmetro para verdadeiro): O comando PowerShell para alterar o valor de LegacyAuthProtocolsEnabled é:

Set-SPOTenant -LegacyAuthProtocolsEnabled $false ou
Set-SPOTenant -LegacyAuthProtocolsEnabled $true

Tenha em mente que, após alterar este parâmetro, pode levar algum tempo até que a mudança entre em vigor (pode levar de alguns minutos a algumas horas) e a alteração terá efeito global.

Abordagem 2 (política de exceção para o ReplaceMagic): Mais informações sobre como criar uma política de exceção podem ser encontradas em:

https://www.liktorius.com/2019/07/17/prevent-azure-legacy-auth-for-veeam-vbo-365

Testamos esta abordagem com nossos clientes e funcionou.

Abordagem 3 - uso do modo de autenticação Somente por Aplicativo do SharePoint. Para ver como configurá-lo, leia o artigo "Concedendo acesso usando SharePoint App-Only (use quando a Autenticação Legada não é permitida)"

Download ReplaceMagic Vídeos: Como usar o ReplaceMagic

Principais vantagens do ReplaceMagic em combinação com o SharePoint:

Em caso de dúvidas, não hesite em nos contatar.