Support for TLS 1.0 and 1.1 in Office 365

标签：off   prot   cto   date   mic   roi   dmi   oid   hone   

对IT Admin和企业客户的影响：

• 作为IT Admin,您需要确保所有Client-Server和Brower都部署TLS1.2作为Windows的安全协议，来确保与Office 365服务的链接。
• 如果企业内部使用与On-Premise的混合部署方案或 Active Directory 联合身份验证服务，请IT Admin确保基础架构能够支持使用 TLS 1.2 的入站和出站连接。

• 下列客户端将无法使用 TLS 1.2：

  ○ Android 4.3 and earlier?versions
  ○ Firefox version 5.0 and earlier?versions
  ○ Internet Explorer?8-10 on Windows 7 and earlier?versions
  ○ Internet Explorer?10 on Win Phone 8.0
  ○ Safari 6.0.4/OS X10.8.4 and earlier versions

为此变化，IT Admin和企业用户需要做哪些准备：

• IT Admin按照下方两个部署TLS1.2的文章更新企业内部所有Client-Server和Browser-Server的安全协议配置。
  ○ 启用 TLS 1.1 和 TLS 1.2 作为默认 WinHTTP 在 Windows 中的安全协议（Windows Server 2012，Windows 7 Service Pack 1 (SP1) 和 Windows Server 2008 R2 SP1?）请添加链接描述
  ○ 更新以添加对 Windows Server 2008 SP2、Windows Embedded POSReady 2009 和 Windows Embedded Standard 2009 中 TLS 1.1 和 TLS 1.2 的支持请添加链接描述
• 如果可以，微软推荐在系统层级disable TLS1.0/1.1并且remove所有与TLS1.0/1.1的依赖关系。

Support for TLS 1.0 and 1.1 in Office 365

标签：off   prot   cto   date   mic   roi   dmi   oid   hone   

原文地址：http://blog.51cto.com/13637423/2314505