Was ist das AWP Mail-Gateway?
Das AWP Mail-Gateway ist ein On-Premise-Dienst von AWP Consult, der sich zwischen eine bestehende Anwendung und Exchange Online schaltet und Basic Authentication automatisch in OAuth 2.0 übersetzt. So bleiben Alt-Anwendungen und Geräte nach der Umstellung von Microsoft 365 nutzbar, ohne dass die Software geändert werden muss. Der Dienst unterstützt die Protokolle IMAP, POP3 und SMTP für Abruf und Versand.
Warum verlieren Anwendungen die Verbindung zu Exchange Online?
Microsoft schaltet Basic Authentication in Microsoft 365 schrittweise ab und stellt den Zugriff über IMAP, POP3 und SMTP auf OAuth 2.0 um. Anwendungen und Geräte, die nur Basic Authentication beherrschen und kein Update für die moderne Anmeldung erhalten, werden von Exchange Online abgewiesen und verlieren so die Verbindung zum Postfach.
Wie übersetzt das AWP Mail-Gateway Basic Authentication in OAuth 2.0?
Die Anwendung meldet sich weiter per Basic Authentication am Gateway an. Das Gateway holt im Hintergrund ein zeitlich begrenztes Zugriffstoken nach OAuth 2.0 von Microsoft 365 und baut damit die Verbindung zu Exchange Online auf. Für die Anwendung bleibt der Vorgang unsichtbar, für Microsoft 365 sieht der Zugriff aus wie der einer modernen, registrierten Anwendung.
Muss ich meine Software ändern?
Nein. Das AWP Mail-Gateway ist gerade dafür gedacht, dass an der bestehenden Anwendung keine Softwareänderung nötig ist. Außer dem Zielserver, der nun auf das Gateway zeigt, bleibt die Konfiguration gleich. Das ist besonders dort hilfreich, wo Alt-Anwendungen keinen Updatepfad für moderne Authentifizierung haben.
Welche Protokolle unterstützt das AWP Mail-Gateway?
Das Gateway deckt die Protokolle IMAP, POP3 und SMTP ab. IMAP und POP3 dienen dem Abruf von Nachrichten aus dem Postfach, SMTP dem Versand. Damit bleibt der vollständige E-Mail-Verkehr einer Anwendung erhalten, sowohl das Empfangen als auch das Versenden über Exchange Online.
Wo liegen die Zugangsdaten beim AWP Mail-Gateway?
Das Gateway läuft in Ihrer eigenen Umgebung, nicht in einer fremden Cloud. Die Postfach-Anmeldung und das moderne Token bleiben im Gateway und damit unter Kontrolle des Unternehmens. Zugangsdaten werden nicht an einen externen Dienst ausgelagert, und der Mail-Verkehr zwischen Anwendung und Gateway verlässt das interne Netz nicht.
Was ist OAuth 2.0 und warum ist es sicherer?
OAuth 2.0 ist ein standardisiertes Rahmenwerk für tokenbasierte Zugriffe, beschrieben im RFC 6749. Statt bei jeder Verbindung Benutzername und Passwort zu senden, erhält eine registrierte Anwendung nach einer abgesicherten Anmeldung ein zeitlich begrenztes Token. Ein abgefangenes Token ist nur begrenzt gültig, und der Zugriff lässt sich in Microsoft 365 jederzeit einsehen und entziehen.
Betrifft die Microsoft-365-Umstellung auch Multifunktionsgeräte?
Ja. Scanner und Multifunktionsgeräte, die Dokumente per SMTP an ein Postfach versenden, nutzen oft nur Basic Authentication und haben keine moderne Firmware. Sie sind von der Abschaltung genauso betroffen wie Fachanwendungen. Über das AWP Mail-Gateway behalten sie ihren SMTP-Versand, ohne dass die Firmware geändert werden muss.
Wann sollte ich das AWP Mail-Gateway einführen?
Vor dem jeweiligen Abschalttermin der betroffenen Zugriffe. Die Umstellung von Microsoft 365 läuft in Stufen, und sobald Basic Authentication für ein Protokoll abgeschaltet ist, fällt die betroffene Anwendung ohne Ersatz aus. Sinnvoll ist, die betroffenen Systeme frühzeitig aufzunehmen und rechtzeitig über das Gateway anzubinden.
Welche Systeme profitieren vom AWP Mail-Gateway?
Vor allem Alt-Anwendungen ohne Updatepfad, Fachsysteme, die Benachrichtigungen oder Belege per Mail austauschen, sowie Geräte wie Scanner und Multifunktionsgeräte. Überall dort, wo ein System nur Basic Authentication beherrscht, aber weiter mit Exchange Online arbeiten soll, hält das Gateway die Verbindung aufrecht.
Wie passt das AWP Mail-Gateway zu enaio?
Das Gateway hält Anwendungen und Geräte mit Exchange Online verbunden, die danach oft in enaio-Prozesse einfließen. Abgerufene E-Mails lassen sich mit dem AWP SmartFlow geordnet weiterverarbeiten, die Schnellablage übernimmt das AWP Import GUI. AWP Consult ist zertifizierter enaio-Partner im DACH-Raum und begleitet die Anbindung aus über 250 abgeschlossenen Projekten seit 2006.
Ist das AWP Mail-Gateway eine dauerhafte Lösung?
Es ist eine zukunftssichere Anbindung für Systeme, die den Wechsel nicht selbst mitmachen können. Das Gateway führt die moderne Anmeldung gegenüber Microsoft 365 und bleibt auch dann bestehen, wenn Basic Authentication vollständig abgeschaltet ist. Wo eine Anwendung später doch OAuth 2.0 selbst beherrscht, lässt sich die Anbindung jederzeit anpassen.
