Exchange Online Kiosk

[Melvin.P]

Is er behalve een commerciële, ook een technische reden waarom Microsoft het Exchange Online Kiosk-abonnement niet vermeldt in de vergelijking?

Kun je met dat abonnement beginnen, als je verder nog niets hebt? Of alleen naast een ander betaald abonnement, dus minimaal Exchange Online 1?

[nelizmastr]

Technisch niet nee. Je kunt kiosk gewoon los bestellen.

Ik vraag me alleen af waarom je voor die €1,50 per maand extra niet gewoon een volle plan 1 exchange neemt.

Je mag de mailbox namelijk niet eens in Outlook gebruiken, alleen in webmail.
Ook geen delegatie, archief en max 2GB.

[ Voor 7% gewijzigd door nelizmastr op 07-05-2022 22:02 ]

[soedesh]

nelizmastr schreef op zaterdag 7 mei 2022 @ 22:01:

Je mag de mailbox namelijk niet eens in Outlook gebruiken, alleen in webmail.
Ook geen delegatie, archief en max 2GB.

Dus IMAP en POP kunnen ook niet?
Door regelmatig op te schonen en/of te POP-en en een backup te maken (met jawel de ouderwetse .pst files) zou je met de 2Gb beperking kunnen leven.
Weet je toevallig ook wat Outlook Premium kan?

[ Voor 5% gewijzigd door soedesh op 13-05-2022 00:35 ]

[me1299]

IMAP en POP3 kan wel met een kiosk licentie.

[Linke Loe]

me1299 schreef op vrijdag 13 mei 2022 @ 01:00:
IMAP en POP3 kan wel met een kiosk licentie.

Ik vraag me alleen ernstig af waarom je tegenwoordig nog IMAP en POP3 zou willen gebruiken. Deze protocollen maken gebruik van Basic Authentication, waardoor je bijvoorbeeld geen MFA kan afdwingen. Bovendien heeft Microsoft aangekondigd Basic Authentication voor alle protocollen behalve SMTP te gaan blokkeren per 1 oktober 2022.

https://techcommunity.mic...-2021-update/ba-p/2772210

[me1299]

Linke Loe schreef op vrijdag 13 mei 2022 @ 10:12:
[...]

Ik vraag me alleen ernstig af waarom je tegenwoordig nog IMAP en POP3 zou willen gebruiken. Deze protocollen maken gebruik van Basic Authentication, waardoor je bijvoorbeeld geen MFA kan afdwingen. Bovendien heeft Microsoft aangekondigd Basic Authentication voor alle protocollen behalve SMTP te gaan blokkeren per 1 oktober 2022.

https://techcommunity.mic...-2021-update/ba-p/2772210

Daar sluit ik mij volledig bij aan. Als je toch een licentie neemt ga dan in vredesnaam geen POP/IMAP gebruiken. Maar voor alsnog kan het wel.

[Jazzy]

Linke Loe schreef op vrijdag 13 mei 2022 @ 10:12:
[...]

Ik vraag me alleen ernstig af waarom je tegenwoordig nog IMAP en POP3 zou willen gebruiken. Deze protocollen maken gebruik van Basic Authentication, waardoor je bijvoorbeeld geen MFA kan afdwingen.

POP3 en IMAP4 ondersteunen ook OAuth2 en dus Azure AD MFA, werkt perfect met bijvoorbeeld Mozilla Thunderbird en een mailbox in Exchange Online. Neemt niet weg dat je voor een gewone client beter ene modern protocol kunt gebruiken.

[Melvin.P]

Dank allemaal. Ik kende deze abonnementsvorm nog niet.

De afgelopen tijd heb ik inclusief mijzelf 6 mensen gemigreerd van een IMAP-account bij een hostingprovider naar Exchange Online, allemaal met het E1-abonnement. Stuk voor stuk éénpitters, een enkeling met een shared mailbox naast de mailbox met licentie. Het stelt dus weinig voor, qua kosten en volume. Een Microsoft 365-tenant voor één gebruiker/mailbox voelt wat zwaar, maar wat moet je anders als je inderdaad van IMAP af wil.

Voor 2 van ons zou het Kiosk-abonnement echter volstaan, omdat 2GB weliswaar beperkt maar voldoende is, en omdat alleen Outlook Online en de Mail-app op de iPhone gebruikt worden. Voor de andere 4 zou het niet passend zijn, omdat de mailbox te klein is en/of omdat desktop-synchronisatie nodig is.

Mijn vraag was vooral uit nieuwsgierigheid. Of het nou 2,41 of 4,11 euro kost, daar gaat het inderdaad niet zozeer om. Kan iemand me ook vertellen hóe ik dan een nieuwe tenant met dit abonnement opzet?

[Jazzy]

Melvin.P schreef op zaterdag 14 mei 2022 @ 10:04:
Kan iemand me ook vertellen hóe ik dan een nieuwe tenant met dit abonnement opzet?

Je kunt meerdere abonnementsvormen in één tenant gebruiken. Dus binnen je tenant gewoon een ander abonnement aanschaffen en die vervolgens toewijzen aan de gebruiker(s).

[Melvin.P]

Die snap ik. Maar hoe zet ik een nieuwe tenant met dat abonnement op, als ik dat niet bij Microsoft in de vergelijking zie?

[HKLM_]

Melvin.P schreef op zaterdag 14 mei 2022 @ 14:41:
Die snap ik. Maar hoe zet ik een nieuwe tenant met dat abonnement op, als ik dat niet bij Microsoft in de vergelijking zie?

Waarom wil je een nieuwe tenant dan? Ik kan in mijn tenant gewoon op kiosk zoeken en de licentie toevoegen
Geeft die licentie vervolgens aan de user waarmee je hem wilt gebruiken en klaar

[ Voor 5% gewijzigd door HKLM_ op 14-05-2022 16:29 ]

[Melvin.P]

Niet voor dit moment. Stel, ik help weer iemand met zoiets. Hoe begin ik dan met deze licentie? Waar koop ik het zonder bestaande tenant?

[HKLM_]

Melvin.P schreef op zaterdag 14 mei 2022 @ 16:32:
Niet voor dit moment. Stel, ik help weer iemand met zoiets. Hoe begin ik dan met deze licentie? Waar koop ik het zonder bestaande tenant?

Gewoon direct bij Microsoft, of koop je licenties bij partners? Zo ja https://www.dsaict.nl/sho...nline-kiosk-1873#attr=683 Heeft hem bijvoorbeeld gewoon in het assortiment.

[ Voor 16% gewijzigd door HKLM_ op 15-05-2022 08:36 ]

[Melvin.P]

Direct bij Microsoft zie ik 'm niet, dat is mijn hele punt.

[Jazzy]

Melvin.P schreef op maandag 16 mei 2022 @ 18:20:
Direct bij Microsoft zie ik 'm niet, dat is mijn hele punt.

Maak een nieuwe tenant op de gebruikelijke manier, bijvoorbeeld door een Microsoft 365 Trial aan te vragen. Ga vervolgens op https://admin.microsoft.com/ naar Billing, Purchase services en type in het zoekvakje "kiosk". Kies "Exchange Online Kiosk" en klik op Details. Volg nu de wizard om de licenties te kopen.

[HKLM_]

Melvin.P schreef op maandag 16 mei 2022 @ 18:20:
Direct bij Microsoft zie ik 'm niet, dat is mijn hele punt.

Jouw huidige tenant heb je toch via een partner?
Zoals eerder al aangegeven en nu ook door @Jazzy is die gewoon beschikbaar direct bij Microsoft.

[ Voor 18% gewijzigd door HKLM_ op 16-05-2022 19:47 ]

[Melvin.P]

Ik ben blijkbaar niet in staat mijn vraag goed te stellen, haha.

- Nee, mijn huidige tenant (en die van de 5 mensen die ik hielp), zijn allemaal rechtstreeks bij Microsoft, en hebben stuk voor stuk één E1-licentie.
- Ik zie de Kiosk-licentie niet bij Microsoft zelf. Dat is de achtergrond van mijn vraag.
- Wat ik graag zou willen weten, is hoe ik een nieuwe tenant zou kunnen opzetten, met de Kiosk-licentie, bij Microsoft rechtstreeks.
- Dat vraag ik niet omdat het nu expliciet aan de orde is, maar omdat ik het graag voor het vervolg wil weten.

[Jazzy]

Melvin.P schreef op maandag 16 mei 2022 @ 19:51:
- Wat ik graag zou willen weten, is hoe ik een nieuwe tenant zou kunnen opzetten, met de Kiosk-licentie, bij Microsoft rechtstreeks.

Kon je uit de voeten met mijn antwoord op deze vraag?

[Melvin.P]

Ah, dankje! Ik had je antwoord over het hoofd gezien. Jazeker, je kunt deze abonnementsvorm dus inderdaad niet meteen selecteren. Fijne workaround, dank!

[soedesh]

Jazzy schreef op vrijdag 13 mei 2022 @ 11:51:
[...]

POP3 en IMAP4 ondersteunen ook OAuth2 en dus Azure AD MFA, werkt perfect met bijvoorbeeld Mozilla Thunderbird en een mailbox in Exchange Online. Neemt niet weg dat je voor een gewone client beter ene modern protocol kunt gebruiken.

Outlook werkt ook prima met IMAP4 en Secure POP, althans de versies die ik tot nu toe gebruik (2007, 2010 en 2013, waarvan 2010 dagelijks). Poort 587 met TLS en 993 met SSL. Is dat laatste verouderd? Een Linux hoster of Gmail heeft voorzover ik weet toch ook geen moderner protocol dan dat of wel?
Dat Kiosk abonnement is met 20,28 wel een goed en goedkoper alternatief dan de Linux hosters met hun huidige prijzen, zeker als je slechts 1 mailbox voor je domein nodig hebt. Jammer dat MAPI en verbinding over https kennelijk niet kan? In tegenstelling tot wat @nelizmastr schreef kan Outlook dus wel met de andere protocollen.

[ Voor 20% gewijzigd door soedesh op 24-05-2022 06:06 ]

[Jazzy]

soedesh schreef op dinsdag 24 mei 2022 @ 05:46:
[...]

Outlook werkt ook prima met IMAP4 en Secure POP, althans de versies die ik tot nu toe gebruik (2007, 2010 en 2013, waarvan 2010 dagelijks). Poort 587 met TLS en 993 met SSL. Is dat laatste verouderd?

Daar ging de discussie niet over. SSL is voor versleuteling van het verkeer. Authenticatie gaat over de manier waarop je je aanmeldt met gebruikersnaam en wachtwoord. Met basic authenticatie kun je het zo vaak proberen als je wilt, dat betekent ook dat aanvallers onbeperkt kunnen proberen om binnen te komen totdat ze het wachtwoord gevonden hebben. Een ander nadeel is dat deze manier van aanmelden geen ondersteuning biedt voor MFA waarbij je een tweede methode gebruikt om te bewijzen dat je bent wie je zegt dat je bent.

Modern authentication ondersteunt deze zaken wel. Bij het selecteren van een maildienst is het dus belangrijk om te kijken naar iets wat niet afhankelijk is van basic authentication omdat je daarmee toestaat dat mensen maar sleutels blijven proberen totdat ze er eentje hebben gevonden die past. Microsoft is in de industrie de eerste grote provider die zo ver gaat dat ze basic authentication uitschakelen voor alle gebruikers met ingang van Oktober 2022.

In jouw geval heb je dan een uitdaging met POP3 en IMAP4 omdat van de verouderde Outlook-versies die je gebruikt je alleen Outlook 2013 door het toevoegen van een registry key kunt laten werken met modern authentication.

[soedesh]

Jazzy schreef op dinsdag 24 mei 2022 @ 14:12:
[...]

alleen Outlook 2013 door het toevoegen van een registry key kunt laten werken met modern authentication.

Wat voor modern authentication protocollen/settings betreft dit?
Mijn instellingen voor Outlook (2007 en 2010) zijn zoals op:deze pagina:

POP, IMAP, and SMTP settings for Outlook.com

Ik neem aan dat dit TLS 1.2 betreft, want ik gebruik Windows 10.
Bij 7 en lager vergt het nog wat moeite (en een registry change) voordat TLS 1.2 werkt, maar voor dagelijks gebruik heb ik Windows 10 en Outlook 2010..
Bedoel je wellicht SPA authenticatie of een opvolger daarvan?
Heb denk ik al gevonden:wat wordt bedoeld met Oauth vs Basic Authentication.
https://www.nylas.com/blo...auth-vs-microsoft-oauth/:
https://docs.microsoft.co...ation?view=o365-worldwide

https://docs.microsoft.co...hentication-configuration

Tot oktober dit jaar zal alles wel werken en daarna is actie vereist begrijp ik. Zal mijn klanten met Exchange Online inlichten en voorzie werk aan de winkel.

[ Voor 32% gewijzigd door soedesh op 25-05-2022 04:48 ]

[Jazzy]

soedesh schreef op woensdag 25 mei 2022 @ 02:53:
Tot oktober dit jaar zal alles wel werken en daarna is actie vereist begrijp ik. Zal mijn klanten met Exchange Online inlichten en voorzie werk aan de winkel.

Denk dat je klanten dit al weten, ze krijgen al ruim twee jaar berichten in het Message Center over dit onderwerp.

[soedesh]

@Jazzy Dan overschat je mijn klanten, want die kijken alleen naar hun email en meer niet! Zolang hun Outlook 2010 of 2013 werkt vinden ze het allemaal prima en kijken ze niet verder dan hun neus lang is. Pas als het niet werkt gaan ze vragen stellen en krijg ik na lang onderhandelen voorelkaar dat ze een nieuwere Office versie aanschaffen, die ik vervolgens voor ze moet installeren en instellen. ;-)

[HKLM_]

soedesh schreef op donderdag 26 mei 2022 @ 02:26:
@Jazzy Dan overschat je mijn klanten, want die kijken alleen naar hun email en meer niet! Zolang hun Outlook 2010 of 2013 werkt vinden ze het allemaal prima en kijken ze niet verder dan hun neus lang is. Pas als het niet werkt gaan ze vragen stellen en krijg ik na lang onderhandelen voorelkaar dat ze een nieuwere Office versie aanschaffen, die ik vervolgens voor ze moet installeren en instellen. ;-)

Als ze alleen hun mail lezen, lezen ze dus ook de Message Center email berichten

[soedesh]

HKLM_ schreef op donderdag 26 mei 2022 @ 05:51:
[...]


Als ze alleen hun mail lezen, lezen ze dus ook de Message Center email berichten

Krijgt iedere mailbox in Exchange Online dit soort (ongevraagde) berichten? Grote kans dat ze die als spam beschouwen en negeren. Ze weten toch niet wat het inhoudt.. Ik heb ze er nooit over gehoord in elk geval.
Heb zelf geen mailbox bij mijn klanten en ook (nog) geen Exchange Online voor mezelf overigens, omdat ik van goedkope Linux hosters gebruik maakte tot nu toe en sinds kort maar zelf ben gaan hosten omdat ik de Linux hosters inmiddels oplichters vind. Vandaar ook mijn interesse in het Kiosk abonnement.

[ Voor 17% gewijzigd door soedesh op 27-05-2022 03:06 ]

[HKLM_]

soedesh schreef op vrijdag 27 mei 2022 @ 03:00:
[...]

Krijgt iedere mailbox in Exchange Online dit soort (ongevraagde) berichten? Grote kans dat ze die als spam beschouwen en negeren. Ze weten toch niet wat het inhoudt.. Ik heb ze er nooit over gehoord in elk geval.
Heb zelf geen mailbox bij mijn klanten en ook (nog) geen Exchange Online voor mezelf overigens, omdat ik van goedkope Linux hosters gebruik maakte tot nu toe en sinds kort maar zelf ben gaan hosten omdat ik de Linux hosters inmiddels oplichters vind. Vandaar ook mijn interesse in het Kiosk abonnement.

Nope de beheerder van microsoft (global admin rol) krijgt hem standaard en de mensen die de Message Reader Roll hebben in Microsoft365. Je kan trouwens ook een external email adres opgeven

Is een andere discussie denk ik maar ik vindt het ook voor klanten handig want storingen worden er tegenwoordig ook gemeld.

[ Voor 7% gewijzigd door HKLM_ op 27-05-2022 04:31 ]

[soedesh]

HKLM_ schreef op vrijdag 27 mei 2022 @ 04:30:
[...]


Nope de beheerder van microsoft (global admin rol) krijgt hem....

Dat verklaart een hoop, want daar loopt het al mis. Mijn opdrachtgever(s) is/zijn namelijk beheerder en niet ik. Zij betalen, maar weten vrij weinig tot niks. Een extern email adres opgeven die ook notificaties ontvangt is teveel gevraagd. Ik krijg overigens wel notificaties van facturen voor Exchange Online/Microsoft 365 op mijn (externe) e-mail adres (omdat ik dat denk ik zelf ooit zo heb ingesteld?). Deze facturen delete ik gelijk (ook om privacy redenen) en beschouw ikzelf feitelijk als spam. Nadat alles werkte ben ik echter nooit meer als beheerder (dus met de credentials van mijn opdrachtgever) ingelogd geweest. Ze hangen pas aan de lijn als er stront aan de knikker is en huren mij dan wel weer in.

[ Voor 5% gewijzigd door soedesh op 27-05-2022 18:00 ]

[HKLM_]

soedesh schreef op vrijdag 27 mei 2022 @ 17:57:
[...]

Dat verklaart een hoop, want daar loopt het al mis. Mijn opdrachtgever(s) is/zijn namelijk beheerder en niet ik. Zij betalen, maar weten vrij weinig tot niks. Een extern email adres opgeven die ook notificaties ontvangt is teveel gevraagd. Ik krijg overigens wel notificaties van facturen voor Exchange Online/Microsoft 365 op mijn (externe) e-mail adres (omdat ik dat denk ik zelf ooit zo heb ingesteld?). Deze facturen delete ik gelijk (ook om privacy redenen) en beschouw ikzelf feitelijk als spam. Nadat alles werkte ben ik echter nooit meer als beheerder (dus met de credentials van mijn opdrachtgever) ingelogd geweest. Ze hangen pas aan de lijn als er stront aan de knikker is en huren mij dan wel weer in.

Dan zou ik iets aan de inrichting doen in het vervolg. Hebben zij wel een account met global admin / admin credentials? Of ben jij dat

[soedesh]

HKLM_ schreef op vrijdag 27 mei 2022 @ 18:35:
[...]


Dan zou ik iets aan de inrichting doen in het vervolg. Hebben zij wel een account met global admin / admin credentials? Of ben jij dat

Ja er bestaat wel een admin account, maar de credentials daarvan zijn niet in mijn handen. Ik ben zelf geen tenant en betaal de facturen immers niet. Bij de initiële inrichting (het betrof een migratie vanaf SBS met Exchange On Premise) heb ik daar wel mee ingelogd.