Azure Bot Service gennemtvinger TLS (Transport Layer Security) 1.2

Fra den 4. december 2018 kræver Azure Bot Service, at alle forbindelser sikres ved at bruge TLS 1.2.

Denne håndhævelse er altafgørende for at kunne levere den bedst mulige sikkerhed for dine data. Microsoft,  betalingskortindustrien og hele internetcommunity'et flytter væk fra TLS 1.0 og TLS 1.1, som har vist sig at være sårbare over for målrettede personer med ondsindede hensigter.

Denne ændring træder i kraft for alle forbindelser til Azure Bot Service-servere enten fra en chatklient eller fra en chatbot. Den gennemtvinges endnu ikke for forbindelser fra Azure Bot Service til chatbots.

 

Flere oplysninger

Langt størstedelen af forbindelser til Azure Bot Service bruger allerede TLS 1.2. De få, der ikke gør, er fra gamle klienter eller gamle operativsystemer. I de fleste tilfælde er en opgradering til en nyere browser eller en programrettelse til operativsystemet alt, der skal til for at aktivere TLS 1.2.

Det er stadigvæk muligt for chatbots at acceptere de ældre protokoller, men vi udfaser det i fremtiden, hvorfor det anbefales, at botudviklere konfigurerer deres servere til at acceptere TLS 1.2 eller nyere. Hvis din chatbot hostes i Azure Web Apps eller Functions, er ændringen ligetil. Hvis din chatbot hostes i en ældre version af Windows, f.eks. Windows Server 2008 eller Windows 7 (Windows Server 2008 R2), skal du installere en programrettelse og aktivere de opdaterede protokoller. TLS 1.2 understøttes ikke i Windows Vista og tidligere versioner.

Følgende klienter kan ikke bruge TLS 1.2. Opdater dine klienter, og sørg for, at kunderne gør det samme for at sikre uafbrudt adgang til tjenesten.

• Android 4.3 og tidligere versioner
• Firefox version 5.0 og tidligere versioner
• Internet Explorer 8-10 på Windows 7 og tidligere versioner
• Internet Explorer 10 på Win Phone 8.0
• Safari 6.0.4/OS X10.8.4 og tidligere versioner

Få mere at vide