Mailabruf bei Google

[jochene]

Hallo,

Google unterstützt den Abruf über “unsicheren App” ab dem 01.06.22 nun nicht mehr.

Gibt es eine Möglichkeit den Mailabruf im egw wieder über Google zu realisieren?

Reicht es, die Zwei-Faktor-Authentifizierung im egw zu aktivieren?
Würde auch der “Microsoft Authenticator” funktionieren?

Danke

[StefanU]

Hallo Jochen.

Gibt es eine Möglichkeit den Mailabruf im egw wieder über Google zu realisieren?

Mal schauen…
Müssten wir OAuth implementieren, meine ich.

01.06.22

War das nicht schon 30. Mai 2022?
Da bist du bisher der erste der danach fragt. Auch im Kundenbereich nicht, meine ich.

Reicht es, die Zwei-Faktor-Authentifizierung im egw zu aktivieren?

Deine Authentifizierung an EGw hat nichts mit der Authorisierung des E-Mail-Clients Google gegenüber zu tun.

Würde auch der “Microsoft Authenticator” funktionieren?

Für 2FA an EGw kannst du jedweden Authenticator verwenden.
Du erzeugst ja einfach nur Einmalpasswörter auf Basis eines gemeinsamen Geheimnisses. Das machen alle so… Ist im Prinzip primitiv.

Stefan

[jochene]

Danke,
Den MS Autenticator nutze ich für die Arbeit, im privaten Bereich habe ich den bisher nicht eingesetzt.
Auch für egw sah ich bisher nicht die Notwendigkeit.
Werde ich nochmal drüber nachdenken.
Stimmt, ist der 30.05.2022. Ist mir heute aufgefallen, habe meinen Server von Leap 15.2 nach 15.4 gebracht und alle Mailadressen über Fetchmail und Docecot neu eingebunden. Bei Google klappte es dann nicht. Nach ein wenig Recherche habe ich das dann gefunden. Habe Mailkonten bei Arcor, Telekom, Google und weitere in der Familie. Nur Google hat da wohl bisher umgestellt.
Da ich aber über Fetchmail die Mails abhole, müsste ich bestimmt das OAuth auch dort anhängen. Egw hat da bestimmt nichts mit zu tun, wenn ich nochmal darüber nachdenken, oder?

[StefanU]

Werde ich nochmal drüber nachdenken.

Das ist schon sinnvoll.
Insbesondere für Konten, welche mit Admin-Rechten ausgestattet sind. Ebenso wenn man sich schon mal an fremden, nicht vertrauenswürdigen Clients anmeldet. Oder auch mal aus Reflex das Passwort im Browser speichert…

Da ich aber über Fetchmail die Mails abhole, müsste ich bestimmt das OAuth auch dort anhängen. Egw hat da bestimmt nichts mit zu tun, wenn ich nochmal darüber nachdenken, oder?

In der Tat.

Stefan

[jochene]

Danke,
hätte ich mal erst nachgedacht.