Hoi Mike,
Ich hab mich die letzten Tage mehr damit beschäftigt als ich wollte
😃 . Aber das Problem ist nicht nur Linuxbehaftet, es betrifft auch die Windows Version
Viele Grüsse
Patrick
From: Bielser Michael Thomas (biee) <biee@zhaw.ch>
Sent: Freitag, 3. Februar 2023 08:36
To: Liebeskind Uri (luri) <luri@zhaw.ch>; Marco Gerber <marco.gerber@scopewyse.com>
Cc: Vouillamoz Xenia (rixi) <rixi@zhaw.ch>; Fritzmann Rolf (frit) <frit@zhaw.ch>; Treichler Walter (trei) <trei@zhaw.ch>; lug@lists.zhaw.ch; Betschart Thomas (betr) <betr@zhaw.ch>; Petereit Patrick (petp) <petp@zhaw.ch>
Subject: Re: [LUG] Re: IN2301-4066 Admin Approval für Thunderbird
Hallo Uri
Vielen Dank für die ausführliche Erklärung!
Ich fühle mich wieder Mal – ob zu Recht oder nicht, ist eine andere Frage – bestätigt darin, client-seitig nicht ein Unix/Linux OS zu benutzen!
😁
Mit MacOS und der entsprechenden Apple-HW „darf ich“ z.B. im Bereich Mail frei über MS lästern, da ich den offiziellen MS Outlook-Client installiert habe. Ehrlicherweise sage ich aber an dieser Stelle auch, dass MS den Mac
Outlook Client stetig verbessert hat.
Beste Grüsse
Mike
From:
Uri Liebeskind <luri@zhaw.ch>
Date: Friday, 3 February 2023 at 07:27
To: Marco Gerber <marco.gerber@scopewyse.com>
Cc: Vouillamoz Xenia (rixi) <rixi@zhaw.ch>, Fritzmann Rolf (frit) <frit@zhaw.ch>, Treichler Walter (trei) <trei@zhaw.ch>,
lug@lists.zhaw.ch <lug@lists.zhaw.ch>, Betschart Thomas (betr) <betr@zhaw.ch>, Petereit Patrick (petp) <petp@zhaw.ch>
Subject: [LUG] Re: IN2301-4066 Admin Approval für Thunderbird
Hallo Marco,
vielen Dank für Deine Nachfrage, alles funktioniert tiptop!
Hintergrund:
Linux-Distributionen unterscheiden sich z.B. darin, wie Software-Updates (on Gegensatz zu Security-Updates) installiert werden.
-
Bei den meisten Linix-Distributionen werden Software-Updates mit dem OS-Major-Release-Update gemacht.
-
Bei Linux-Distributionen mit sogenanntem
Rolling Release, werden Software-Updates bei jedem Update, also i.d.R. täglich gemacht. Das ist als ob ein Windows-User jede Software die er installiert hat, von welcher eine neue Version erscheint, die neue Version sofort installiert.
-
Der Vorteil dabei ist, dass man immer die aktuellste Software hat, der Nachteil ist, dass man auch eine Version erwischen kann, die noch einen Bug hat, der noch nicht entdeckt worden ist. Dies war bei mir mit dem Update
von Thunderbird der Fall. Thunderbird hat bei der OAuth-Autentierung etwas geändert, um die neuen Anforderungen von Microsoft zu erfüllen - da hatte es einen Bug drin.
-
Ich hatte zu Unrecht vermutet, dass die Ursache bei Microsoft liegt, da mir der Update von Thunderbird nicht mehr bewusst war und da es häufiger vorkommt, dass Microsoft Änderungen macht, die zu Problemen führen. Das
ist nicht per se eine Kritik an Microsoft - ohne Veränderungen keine Verbesserungen und Microsoft macht ja mit dem Umbau ihrer Services auf Azure-Technologie grosse Änderungen.
Vielen Dank nochmals für die Nachfrage und für alle Beteiligten die Unterstützung!
Herzliche Grüsse,
Uri
On 2/2/23 16:51, Marco Gerber wrote:
Seien Sie vorsichtig. Diese E-Mail stammt von ausserhalb der ZHAW.
Please be cautious. This email originates from outside ZHAW.
Guten Abend Uri
Ich wollte mich kurz bei dir erkunden, ob das Problem immer noch besteht. In den Logs sehe ich fast nur erfolgreiche Logins an Thunderbird, es gibt wenige fehlgeschlagene Einträge, welche aber durch falsche Anmeldeinformationen wie Benutzer oder Passwort verursacht wurden.
Besten Dank und Grüsse
Marco
Marco Gerber
Senior Cloud Engineer
scopewyse gmbh
Kirlenbuechel 3a | 9437 Marbach | Switzerland
Tel: +41 58 776 78 00 | Direct: +41 58 776 78 03
From: Betschart Thomas (betr) <betr@zhaw.ch>
Sent: Wednesday, 1 February 2023 14:41
To: Marco Gerber <marco.gerber@scopewyse.com>
Cc: Liebeskind Uri (luri) <luri@zhaw.ch>
Subject: IN2301-4066 Admin Approval für Thunderbird
Hoi Marco
Ich hoffe du kannst uns in Abwesenheit von Martin bei folgendem Problem helfen.
So wie ich es verstanden habe, wurde auf Seite Microsoft bei den Enterprise Applications oder auf Seite Mozilla bei Thunderbird etwas geändert, sodass neu für jede Installation von Thunderbird ein Admin Approval erteilt werden muss.
Vorher war es so, dass nur einmalig Thunderbird approved werden musste (und nicht für jeden Benutzer auf jedem Gerät einzeln).
Siehst du eine Möglichkeit, die Nutzung von Thunderbird mit den ZHAW-Account (und Strong Authentication, d.h. MFA) wieder grundsätzlich zu approven?
Falls ja, siehst du ein Sicherheitsrisiko darin?
Das Ticket dazu mit weiterem Kontext findest du hier: https://servicedesk.zhaw.ch/tas/secure/incident?action=lookup&lookup=naam&lookupValue=IN2301-4066
Beste Grüsse
Thomas Betschart
ZHAW Zürcher Hochschule für Angewandte Wissenschaften
Information & Communication Technology
Thomas Betschart
System and Solution Architect
Gertrudstrasse 15
CH-8401 Winterthur
Tel. +41 58 934 41 99
