An Issue in HENNGE Access Control: Login

本事象についての最終報告でございます。

発生事象:
Office365 が利用しているクライアントアプリケーション向けの基本認証（WS-Trust認証）経由での認証要求が断続的に失敗する状況を、以下の発生事象日時において検知しました。
結果的に、一部ユーザー様においては、一時的に Outlook や EWS に対応した 3rd-Party 製品経由でのアクセスがしにくい状況が発生している状況でした。

事象発生日時:
2020年3月3日 11:35 AM 頃から 12:08 PM 頃

根本原因:
事象発生日時において、Microsoft 社からの公式の障害情報は現時点で公開されていませんが、基本認証(WS-Trust認証)が使用する Exchange Online エンドポイントにアクセスできずにタイムアウトエラーが発生する状況を弊社サービス側のログ情報から検知しました。
また、HENNGE Access Control は、当該エンドポイントから Exchange Online が使用する IP アドレスリストを定期的に自動更新していますが、このタイムアウトエラーを受けて一時的に弊社当該サービスが保持するデータベース上の IP アドレスリストが削除されてしまう不具合が発生しました。

恒久対応策:
事象検知後に、根本原因記載の不具合を特定し、Exchange Online エンドポイントにアクセスできずにタイムアウトエラーになった場合においても、データベース上の IP アドレスリストが削除されてしまう状況を回避する緊急パッチを適応しました。

HENNGE からのご提案:
Microsoft 社からは 2020 年 10 月 13 日より、「Exchange Online における基本認証を廃止」する旨のアナウンスされている背景もございますので、OAuth 2.0 に基づく先進認証に対応したアプリケーション、サービスへの移行をご検討いただく事をお勧めいたします。
以下に当社としての Microsoft 社のアナウンスに対する見解を記事にまとめていますのでご参照くださいませ。
https://support.hdeone.com/hc/ja/articles/900000210023

今後、同事象の不具合は発生しないことをお約束させていただくと共に、エンドユーザー様にとって安心してご利用いただけるサービス改善に引き続き尽力してまいります。

この度はご迷惑をおかけしました事を重ねてお詫び申し上げます。
誠に申し訳ございませんでした。

本事象に関する続報です。

現在は問題が解消された事を確認しております。
本事象については引き続き調査を行っております。新しい情報は本ダッシュボードでご案内いたします。

現在、HENNGE Access Control サービスにて、アプリケーションへの認証（WS-Trust認証）に関する問題を確認しております。現在、調査を実施しております。

We are currently experiencing trouble when logging in to the HENNGE Access Control service. We are now investigating.