あなたの環境は大丈夫？来月に迫る Exchange Online 接続への変更点
•
1 like•1,528 views
2018.02.24 System Center User Group Japan 第19回勉強会
More Related Content
What's hot
What's hot (20)
Similar to あなたの環境は大丈夫？来月に迫る Exchange Online 接続への変更点
Similar to あなたの環境は大丈夫？来月に迫る Exchange Online 接続への変更点 (20)
More from Mari Miyakawa
Recently uploaded
Recently uploaded (14)
あなたの環境は大丈夫？来月に迫る Exchange Online 接続への変更点
- 1. あなたの環境は大丈夫？ 来月に迫る Exchange Online 接続への変更点 SCUGJ 第19回勉強会 2018.02.24
- 2. MCT Microsoft Certified Trainer MVP Office Servers and Services 宮川 麻里 Mari Miyakawa Microsoft Azure / Office 365 / EMS / Active Directory など 企業様向けカスタマイズトレーニングや技術支援実施 Blog MCT’s NoteBook http://www.mnote365.com/
- 3. 早速ですが・・・ 3 あなたの環境は大丈夫？ 来月に迫る Exchange Online 接続への変更点 2018年10月31日へ延期
- 5. 本題 5
- 6. TLS 1.0 / 1.1 無効化 6
- 7. 影響範囲 7 Outlook による Exchange Online への接続 暗号化通信 WinHttp プロトコル：TLS 1.2 Windows 8.1 Windows 10 既定でWinHttp で TLS 1.2 が有効
- 8. 8 影響範囲 Windows 7 ① 更新プログラム (KB3140245) 適用 ② レジストリ変更 OS が 32 ビットの場合 HKEY_LOCAL_MACHINE¥SOFTWARE¥Microsoft¥Windows¥CurrentVersion ¥Internet Settings¥WinHttp OS が 64 ビットの場合 (双方を追加) HKEY_LOCAL_MACHINE¥SOFTWARE¥Microsoft¥Windows¥CurrentVersion ¥Internet Settings¥WinHttp HKEY_LOCAL_MACHINE¥SOFTWARE¥Wow6432Node¥Microsoft¥Windows ¥CurrentVersion¥Internet Settings¥WinHttp
- 10. 10 https://blogs.technet.microsoft.com/outlooksupportjp/2018/01/05/tls/ Outlook Support Team Blog JAPAN WinHTTP が Windows での既定のセキュリティで保護されたプロトコルとして TLS 1.1 および TLS 1.2 を有効にする更新プログラム https://support.microsoft.com/ja-jp/help/3140245/update-to-enable-tls-1-1-and-tls- 1-2-as-a-default-secure-protocols-in Windows 7 影響範囲
- 11. ちなみに 11 先進認証（ＡＤＡＬ）や Sharepoint Online の 接続に利用 WinINet Windows 7 ※IE Ver 11 では既定でTLS 1.2 有効
- 12. 現時点での影響範囲 12 ADFS DMZ Windows Server 2008 / 2008 R2 レジストリ変更 ※Windows Server 2008 はパッチ適用も必要 https://support.microsoft.com/en-us/help/4019276/update-to-add-support-for-tls-1-1-and -tls-1-2-in-windows
- 13. 13 ADFS / WAP への対応パターン ① レジストリ HKEY_LOCAL_MACHINE¥SYSTEM¥CurrentControlSet¥Control ¥SecurityProviders¥Schannel¥Protocols¥TLS 1.2¥Server 名前： DisabledByDefault タイプ: REG_DWORD 値：0 名前： DisabledByDefault タイプ: REG_DWORD 値：0 現時点での影響範囲
- 14. 14 Power Shell New-Item 'HKLM:¥SYSTEM¥CurrentControlSet¥Control¥SecurityProviders¥SCHANNEL ¥Protocols¥TLS 1.2¥Server' -Force | Out-Null New-ItemProperty -path 'HKLM:¥SYSTEM¥CurrentControlSet¥Control¥SecurityProviders¥SCHANNEL ¥Protocols¥TLS 1.2¥Server' -name 'Enabled' -value '1' -PropertyType 'DWord' -Force | Out-Null New-ItemProperty -path 'HKLM:¥SYSTEM¥CurrentControlSet¥Control¥SecurityProviders¥SCHANNEL ¥Protocols¥TLS 1.2¥Server' -name 'DisabledByDefault' -value '0' - PropertyType 'DWord' -Force | Out-Null Write-Host 'TLS 1.2 has been enabled.' ※パターン1、パターン２のいずれかで対応 https://blogs.technet.microsoft.com/jpazureid/2018/01/10/adfs-tls12/ 「Office 365 の TLS 1.0/1.1 無効化に伴う AD FS / WAP (AD FS Proxy) の対応」 ADFS / WAP への対応パターン ② 現時点での影響範囲
- 15. 15 ADFS / WAP からPowerShell で Azure AD へ接続する場合 修正プログラム（2960358）適用 .NET Framework 4.5.x .NET Framework 4.6 以降 「マイクロソフト セキュリティ アドバイザリ 2960358」 https://technet.microsoft.com/library/security/2960358 レジストリ手動変更 HKEY_LOCAL_MACHINE¥SOFTWARE¥Microsoft¥.NETFramework¥v4.0.30319 HKEY_LOCAL_MACHINE¥SOFTWARE¥Wow6432Node¥Microsoft¥.NETFramework¥v4.0.30319 名前：SchUseStrongCrypto タイプ: REG_DWORD 値：1 名前：SchUseStrongCrypto タイプ: REG_DWORD 値：1 Windows Server 2012 Windows Server 2012 R2 Windows Server 2016 <対象 Server OS> ADFS / WAP への対応 番外編 現時点での影響範囲
- 16. 16 Network Monitor ｢Outlook が実際に TLS 1.2 を使用した通信を行っているか確認する方法｣ https://blogs.technet.microsoft.com/outlooksupportjp/2018/01/23/outlook_tls_check/ TLS バージョン確認方法
- 17. 17 アップグレードが必要 Android : Version 4.3 以前 Firfox : Version 5.0 以前 Safari : 6.0.4 以前 Mac OS : 6.0.4 以前 現時点での影響範囲
- 18. サポート期限 18
- 19. 19 Office サポートライフサイクル期間 2017 2018 2019 2020 2021 2022 2023 2024 2025 Office 2007 Office 2010 Office 2013 Office 2016 終了 Office バージョン 延長サポート終了期限 Office 2007 2017年10月10日 Office 2010 2020年10月13日 Office 2013 2023年 4月11日 Office 2016 2025年10月14日 2020年 10月 2023年 4月 2025年 10月 要注意 イマココ 2020年 1月14日
- 21. Office 365 Office 2010 Office 2013 Office 2016 ProPlus Business Office 201x Office 365 は Office 365 ProPlus /Business およびメインストリームサポートフェーズの Office からのみ接続 2020年10月13日以降
- 22. Office 365 Office 365 ProPlus / Business は以下の OS はサポート対象外 Windows 7 Windows Server 2016 以前 Windows 8/8.1 Windows 10 LTSC 2020年10月13日以降
- 23. Office 2019 23
- 24. Office 2019 (永続ライセンス版）サポート 現在パブリックプレビュー 2018年後期に一般公開 Office 2019 Office 2016 2025年 10月 延長サポート 2020年 10月 メインストリームサポート 5年 5年 Windows 10 2018 LTSC Windows 10 Semi-Annual Channel Windows Server 次期 LTSC Office 2019 2025年 10月2023年10月頃 5年 2年2018年 提供