9:21 a.m.
Hoi Mike,
Ich hab mich die letzten Tage mehr damit beschäftigt als ich wollte 😃 . Aber das Problem
ist nicht nur Linuxbehaftet, es betrifft auch die Windows Version
Viele Grüsse
Patrick
From: Bielser Michael Thomas (biee) <biee(a)zhaw.ch>
Sent: Freitag, 3. Februar 2023 08:36
To: Liebeskind Uri (luri) <luri(a)zhaw.ch>; Marco Gerber
<marco.gerber(a)scopewyse.com>
Cc: Vouillamoz Xenia (rixi) <rixi(a)zhaw.ch>; Fritzmann Rolf (frit)
<frit(a)zhaw.ch>; Treichler Walter (trei) <trei(a)zhaw.ch>; lug(a)lists.zhaw.ch;
Betschart Thomas (betr) <betr(a)zhaw.ch>; Petereit Patrick (petp)
<petp(a)zhaw.ch>
Subject: Re: [LUG] Re: IN2301-4066 Admin Approval für Thunderbird
Hallo Uri
Vielen Dank für die ausführliche Erklärung!
Ich fühle mich wieder Mal – ob zu Recht oder nicht, ist eine andere Frage – bestätigt
darin, client-seitig nicht ein Unix/Linux OS zu benutzen! 😁
Mit MacOS und der entsprechenden Apple-HW „darf ich“ z.B. im Bereich Mail frei über MS
lästern, da ich den offiziellen MS Outlook-Client installiert habe. Ehrlicherweise sage
ich aber an dieser Stelle auch, dass MS den Mac Outlook Client stetig verbessert hat.
Beste Grüsse
Mike
From: Uri Liebeskind <luri@zhaw.ch<mailto:luri@zhaw.ch>>
Date: Friday, 3 February 2023 at 07:27
To: Marco Gerber
<marco.gerber@scopewyse.com<mailto:marco.gerber@scopewyse.com>>
Cc: Vouillamoz Xenia (rixi) <rixi@zhaw.ch<mailto:rixi@zhaw.ch>>, Fritzmann
Rolf (frit) <frit@zhaw.ch<mailto:frit@zhaw.ch>>, Treichler Walter (trei)
<trei@zhaw.ch<mailto:trei@zhaw.ch>>,
lug@lists.zhaw.ch<mailto:lug@lists.zhaw.ch>
<lug@lists.zhaw.ch<mailto:lug@lists.zhaw.ch>>, Betschart Thomas (betr)
<betr@zhaw.ch<mailto:betr@zhaw.ch>>, Petereit Patrick (petp)
<petp@zhaw.ch<mailto:petp@zhaw.ch>>
Subject: [LUG] Re: IN2301-4066 Admin Approval für Thunderbird
Hallo Marco,
vielen Dank für Deine Nachfrage, alles funktioniert tiptop!
Hintergrund:
Linux-Distributionen unterscheiden sich z.B. darin, wie Software-Updates (on Gegensatz zu
Security-Updates) installiert werden.
* Bei den meisten Linix-Distributionen werden Software-Updates mit dem
OS-Major-Release-Update gemacht.
* Bei Linux-Distributionen mit sogenanntem Rolling Release, werden Software-Updates
bei jedem Update, also i.d.R. täglich gemacht. Das ist als ob ein Windows-User jede
Software die er installiert hat, von welcher eine neue Version erscheint, die neue Version
sofort installiert.
* Der Vorteil dabei ist, dass man immer die aktuellste Software hat, der Nachteil ist,
dass man auch eine Version erwischen kann, die noch einen Bug hat, der noch nicht entdeckt
worden ist. Dies war bei mir mit dem Update von Thunderbird der Fall. Thunderbird hat bei
der OAuth-Autentierung etwas geändert, um die neuen Anforderungen von Microsoft zu
erfüllen - da hatte es einen Bug drin.
* Ich hatte zu Unrecht vermutet, dass die Ursache bei Microsoft liegt, da mir der
Update von Thunderbird nicht mehr bewusst war und da es häufiger vorkommt, dass Microsoft
Änderungen macht, die zu Problemen führen. Das ist nicht per se eine Kritik an Microsoft -
ohne Veränderungen keine Verbesserungen und Microsoft macht ja mit dem Umbau ihrer
Services auf Azure-Technologie grosse Änderungen.
Vielen Dank nochmals für die Nachfrage und für alle Beteiligten die Unterstützung!
Herzliche Grüsse,
Uri
On 2/2/23 16:51, Marco Gerber wrote:
Seien Sie vorsichtig. Diese E-Mail stammt von ausserhalb der ZHAW.
Please be cautious. This email originates from outside ZHAW.
________________________________
Guten Abend Uri
Ich wollte mich kurz bei dir erkunden, ob das Problem immer noch besteht. In den Logs sehe
ich fast nur erfolgreiche Logins an Thunderbird, es gibt wenige fehlgeschlagene Einträge,
welche aber durch falsche Anmeldeinformationen wie Benutzer oder Passwort verursacht
wurden.
Besten Dank und Grüsse
Marco
Marco Gerber
Senior Cloud Engineer
[cid:image001.png@01D937B0.DAF855A0]<https://che01.safelinks.protection.outlook.com/?url=https%3A%2F%2Fwww.scopewyse.com%2F&data=05%7C01%7Cmarco.gerber%40scopewyse.com%7C55d509e68a3945f3102508da84dbd171%7C5001edc782fa40a68ce090e3843dc979%7C0%7C0%7C637968376884802407%7CUnknown%7CTWFpbGZsb3d8eyJWIjoiMC4wLjAwMDAiLCJQIjoiV2luMzIiLCJBTiI6Ik1haWwiLCJXVCI6Mn0%3D%7C3000%7C%7C%7C&sdata=eWDx%2F%2B%2FVWjxBVbAazfZReUrDtwVLX0mS8xJ4vS0XTOw%3D&reserved=0>
scopewyse gmbh
Kirlenbuechel 3a | 9437 Marbach | Switzerland
Tel: +41 58 776 78 00 | Direct: +41 58 776 78 03
From: Betschart Thomas (betr) <betr@zhaw.ch><mailto:betr@zhaw.ch>
Sent: Wednesday, 1 February 2023 14:41
To: Marco Gerber
<marco.gerber@scopewyse.com><mailto:marco.gerber@scopewyse.com>
Cc: Liebeskind Uri (luri) <luri@zhaw.ch><mailto:luri@zhaw.ch>
Subject: IN2301-4066 Admin Approval für Thunderbird
Hoi Marco
Ich hoffe du kannst uns in Abwesenheit von Martin bei folgendem Problem helfen.
So wie ich es verstanden habe, wurde auf Seite Microsoft bei den Enterprise Applications
oder auf Seite Mozilla bei Thunderbird etwas geändert, sodass neu für jede Installation
von Thunderbird ein Admin Approval erteilt werden muss.
Vorher war es so, dass nur einmalig Thunderbird approved werden musste (und nicht für
jeden Benutzer auf jedem Gerät einzeln).
Siehst du eine Möglichkeit, die Nutzung von Thunderbird mit den ZHAW-Account (und Strong
Authentication, d.h. MFA) wieder grundsätzlich zu approven?
Falls ja, siehst du ein Sicherheitsrisiko darin?
Das Ticket dazu mit weiterem Kontext findest du hier:
https://servicedesk.zhaw.ch/tas/secure/incident?action=lookup&lookup=...
Beste Grüsse
Thomas Betschart
ZHAW Zürcher Hochschule für Angewandte Wissenschaften
Information & Communication Technology
Thomas Betschart
System and Solution Architect
Gertrudstrasse 15
CH-8401 Winterthur
Tel. +41 58 934 41 99
thomas.betschart@zhaw.ch<mailto:thomas.betschart@zhaw.ch>
www.zhaw.ch<http://www.zhaw.ch/>
