Relever car Google s’apprête également à couper les comptes Workspace.
Je vois que la PR a été fermée en raison de problèmes de dépendance.
Les mots de passe d’application sont toujours valides (pour l’instant), mais OAuth serait bienvenu.
Email de Google : tldr - utiliser oauth2 après septembre 2024
À partir du 30 septembre 2024, les comptes Google Workspace n’autoriseront l’accès qu’aux applications utilisant OAuth. L’accès par mot de passe (à l’exception des mots de passe d’application) ne sera plus pris en charge. POP et IMAP ne disparaissent PAS et peuvent toujours être activés avec des applications qui se connectent via OAuth.
Cher administrateur,
Nous vous informons que, comme nous l’avons précédemment partagé dans cet article de blog, nous désactiverons l’accès aux applications moins sécurisées (LSA) — applications non Google qui peuvent accéder aux comptes Google avec seulement un nom d’utilisateur et un mot de passe (authentification de base) — à partir du 15 juin 2024.
Que devez-vous savoir ?
L’accès via l’authentification de base rend les comptes plus vulnérables aux tentatives d’usurpation. Désormais, seules les applications prenant en charge une méthode d’accès plus moderne et sécurisée appelée OAuth pourront accéder aux comptes Google Workspace.
L’accès aux LSA sera désactivé en deux étapes :
- À partir du 15 juin 2024 - Les paramètres LSA seront supprimés de la console d’administration et ne pourront plus être modifiés. Les utilisateurs activés pourront se connecter après cette date, mais les utilisateurs désactivés ne pourront plus accéder aux LSA. Cela inclut toutes les applications tierces nécessitant un accès par mot de passe uniquement à Gmail, Google Agenda, Contacts via des protocoles tels que CalDAV, CardDAV, IMAP, SMTP et POP. Les paramètres d’activation/désactivation IMAP seront supprimés des paramètres Gmail des utilisateurs. Si vous utilisiez des LSA avant cette date, vous pouvez continuer à les utiliser jusqu’au 30 septembre 2024.
- À partir du 30 septembre 2024 - L’accès aux LSA sera désactivé pour tous les comptes Google Workspace. CalDAV, CardDAV, IMAP et POP ne fonctionneront plus lors de la connexion avec un simple mot de passe — vous devrez vous connecter avec un type d’accès plus sécurisé appelé OAuth.
Que devez-vous faire ?
Pour que vos utilisateurs finaux puissent continuer à utiliser ces types d’applications avec leurs comptes Google Workspace, ils doivent passer à un type d’accès plus sécurisé appelé OAuth (une liste des utilisateurs concernés est jointe). Cette méthode d’authentification permet aux applications d’accéder aux comptes avec une clé numérique au lieu d’obliger un utilisateur à révéler son nom d’utilisateur et son mot de passe. Nous vous recommandons de partager les instructions utilisateur (dans ce fichier PDF) avec les personnes de votre organisation pour les aider à apporter les modifications nécessaires. Alternativement, si votre organisation utilise des outils personnalisés, vous pouvez demander au développeur de l’outil de le mettre à jour pour utiliser OAuth. Les instructions pour les développeurs sont également dans ce fichier PDF.
Configuration MDM
Si votre organisation utilise un fournisseur de gestion des appareils mobiles (MDM) pour configurer les profils IMAP, CalDAV CardDAV ou POP, ces services seront progressivement supprimés selon le calendrier ci-dessous :
- À partir du 15 juin 2024 - Le push MDM d’IMAP, CalDAV, CardDAV et POP basé sur mot de passe ne fonctionnera plus pour les clients qui tentent de se connecter pour la première fois. Si vous utilisez Google MDM, vous ne pourrez pas activer les paramètres de “Configuration Push Personnalisée” pour CalDAV et CardDAV.
- À partir du 30 septembre 2024 - Le push MDM d’IMAP, CalDAV, CardDAV et POP basé sur mot de passe ne fonctionnera plus pour les utilisateurs existants. Les administrateurs devront pousser un Compte Google à l’aide de leur fournisseur MDM, ce qui réajoutera leurs comptes Google aux appareils iOS en utilisant OAuth. Si vous utilisez Google MDM, les “Configuration push personnalisée - CalDAV” et “Configuration push personnalisée - CardDAV” (plus de détails sur les paramètres ici) cesseront d’être efficaces.
Autres applications moins sécurisées
- Pour toute autre LSA, demandez au développeur de l’application que vous utilisez de commencer à prendre en charge OAuth.
Scanners et autres appareils
Pour les scanners ou autres appareils utilisant le protocole SMTP (Simple Mail Transfer Protocol) ou des LSA pour envoyer des e-mails, configurez-les pour utiliser OAuth, utilisez une méthode alternative ou configurez un mot de passe d’application pour une utilisation avec l’appareil. Si vous remplacez votre appareil, recherchez-en un qui envoie des e-mails en utilisant OAuth.
!