New subject: IN2301-4066 Admin Approval für Thunderbird

Friday, 3 February 2023

Hallo Marco,

vielen Dank für Deine Nachfrage, alles funktioniert tiptop!

*Hintergrund:*

Linux-Distributionen unterscheiden sich z.B. darin, wie Software-Updates 
(on Gegensatz zu Security-Updates) installiert werden.

  * Bei den meisten Linix-Distributionen werden Software-Updates mit dem
    OS-Major-Release-Update gemacht.
  * Bei Linux-Distributionen mit sogenanntem /Rolling Release/, werden
    Software-Updates bei jedem Update, also i.d.R. täglich gemacht. Das
    ist als ob ein Windows-User jede Software die er installiert hat,
    von welcher eine neue Version erscheint, die neue Version sofort
    installiert.

  * Der Vorteil dabei ist, dass man immer die aktuellste Software hat,
    der Nachteil ist, dass man auch eine Version erwischen kann, die
    noch einen Bug hat, der noch nicht entdeckt worden ist. Dies war bei
    mir mit dem Update von Thunderbird der Fall. Thunderbird hat bei der
    OAuth-Autentierung etwas geändert, um die neuen Anforderungen von
    Microsoft zu erfüllen - da hatte es einen Bug drin.

  * Ich hatte zu Unrecht vermutet, dass die Ursache bei Microsoft liegt,
    da mir der Update von Thunderbird nicht mehr bewusst war und da es
    häufiger vorkommt, dass Microsoft Änderungen macht, die zu Problemen
    führen. Das ist nicht per se eine Kritik an Microsoft - ohne
    Veränderungen keine Verbesserungen und Microsoft macht ja mit dem
    Umbau ihrer Services auf Azure-Technologie grosse Änderungen.

Vielen Dank nochmals für die Nachfrage und für alle Beteiligten die 
Unterstützung!

Herzliche Grüsse,

Uri

On 2/2/23 16:51, Marco Gerber wrote:
...
 *Seien Sie vorsichtig.*Diese E-Mail stammt von ausserhalb der ZHAW.
 *Please be cautious.* This email originates from outside ZHAW.
 ------------------------------------------------------------------------

 Guten Abend Uri

 Ich wollte mich kurz bei dir erkunden, ob das Problem immer noch 
 besteht. In den Logs sehe ich fast nur erfolgreiche Logins an 
 Thunderbird, es gibt wenige fehlgeschlagene Einträge, welche aber 
 durch falsche Anmeldeinformationen wie Benutzer oder Passwort 
 verursacht wurden.

 Besten Dank und Grüsse

 Marco

 *Marco Gerber*

 Senior Cloud Engineer

<https://che01.safelinks.protection.outlook.com/?url=https%3A%2F%2Fwww.scopewyse.com%2F&data=05%7C01%7Cmarco.gerber%40scopewyse.com%7C55d509e68a3945f3102508da84dbd171%7C5001edc782fa40a68ce090e3843dc979%7C0%7C0%7C637968376884802407%7CUnknown%7CTWFpbGZsb3d8eyJWIjoiMC4wLjAwMDAiLCJQIjoiV2luMzIiLCJBTiI6Ik1haWwiLCJXVCI6Mn0%3D%7C3000%7C%7C%7C&sdata=eWDx%2F%2B%2FVWjxBVbAazfZReUrDtwVLX0mS8xJ4vS0XTOw%3D&reserved=0>**

 **

 *scopewyse gmbh*

 Kirlenbuechel 3a | 9437 Marbach | Switzerland

 Tel: +41 58 776 78 00 | Direct: +41 58 776 78 03

 *From:*Betschart Thomas (betr) &lt;betr(a)zhaw.ch&gt;
 *Sent:* Wednesday, 1 February 2023 14:41
 *To:* Marco Gerber &lt;marco.gerber(a)scopewyse.com&gt;
 *Cc:* Liebeskind Uri (luri) &lt;luri(a)zhaw.ch&gt;
 *Subject:* IN2301-4066 Admin Approval für Thunderbird

 Hoi Marco

 Ich hoffe du kannst uns in Abwesenheit von Martin bei folgendem 
 Problem helfen.

 So wie ich es verstanden habe, wurde auf Seite Microsoft bei den 
 Enterprise Applications oder auf Seite Mozilla bei Thunderbird etwas 
 geändert, sodass neu für jede Installation von Thunderbird ein Admin 
 Approval erteilt werden muss.

 Vorher war es so, dass nur einmalig Thunderbird approved werden musste 
 (und nicht für jeden Benutzer auf jedem Gerät einzeln).

 Siehst du eine Möglichkeit, die Nutzung von Thunderbird mit den 
 ZHAW-Account (und Strong Authentication, d.h. MFA) wieder 
 grundsätzlich zu approven?

 Falls ja, siehst du ein Sicherheitsrisiko darin?

 Das Ticket dazu mit weiterem Kontext findest du hier: 

https://servicedesk.zhaw.ch/tas/secure/incident?action=lookup&lookup=...

<https://servicedesk.zhaw.ch/tas/secure/incident?action=lookup&lookup=naam&lookupValue=IN2301-4066>

 Beste Grüsse

 Thomas Betschart

 ZHAW Zürcher Hochschule für Angewandte Wissenschaften

 Information & Communication Technology

 Thomas Betschart

 System and Solution Architect

 Gertrudstrasse 15

 CH-8401 Winterthur

 Tel. +41 58 934 41 99

 thomas.betschart(a)zhaw.ch <mailto:thomas.betschart@zhaw.ch>

 www.zhaw.ch <http://www.zhaw.ch/>

2024

2023

2022

2021

2020

Re: IN2301-4066 Admin Approval für Thunderbird