Cambios en autenticacion de correos con google.

[Oscar Quiros Coto]

Buenas tardes, les copio información suministrada por google, creo que es muy importante para el grupo saber este cambio, y si alguno ya tiene algo avanzada por poder enviar correo por nuestro amado VFP9, seria bienvenido .

A partir del 15 de febrero del 2021, las cuentas de G Suite solo permitirán acceder a las aplicaciones que usen OAuth. Ya no se admitirá el acceso basado en contraseña.

Estimado administrador:

Trabajamos constantemente para mejorar la seguridad de las cuentas de Google de tu organización. Como parte de este proceso, y a la vista de las amenazas a las que nos enfrentamos, vamos a desactivar el acceso a las aplicaciones poco seguras; es decir, aplicaciones que no son de Google y que pueden acceder a tu cuenta de Google solo con una combinación de nombre de usuario y contraseña, sin necesidad de otros pasos de verificación adicionales. Si accedes solo con una combinación de nombre de usuario y contraseña, tu cuenta es más vulnerable a los intentos de interceptación. En adelante, solo las aplicaciones que admitan el método de acceso OAuth, más moderno y seguro, podrán acceder a tu cuenta de G Suite.

El acceso a las aplicaciones poco seguras se desactivará en dos fases:

1. 15 de junio del 2020: los usuarios que intenten conectarse a una aplicación poco segura por primera vez ya no podrán hacerlo. Se incluyen las aplicaciones de terceros que permiten acceder solo con contraseña a los calendarios, los contactos y el correo electrónico de Google mediante protocolos como CalDAV, CardDAV e IMAP. Los usuarios que se hayan conectado a aplicaciones poco seguras antes de esta fecha podrán continuar utilizándolas hasta que se desactive su uso.
2. 15 de febrero del 2021: se desactivará el acceso de todas las cuentas de G Suite a las aplicaciones poco seguras.

¿Qué debo hacer?

Para seguir usando una determinada aplicación con tus cuentas de G Suite, los usuarios de tu organización deben cambiar a un tipo de acceso más seguro llamado OAuth. Este método de conexión permite que las aplicaciones accedan a las cuentas con una clave digital en lugar de pedir al usuario que revele su nombre de usuario y contraseña. Te recomendamos que facilites las instrucciones que incluimos más abajo a los usuarios de tu organización para que puedan hacer los cambios necesarios. Si tu organización utiliza herramientas personalizadas, también puedes pedir a los desarrolladores que las actualicen para que usen OAuth. Más abajo encontrarás también las instrucciones para desarrolladores.

Configuración de la gestión de dispositivos móviles (MDM)

Si tu organización utiliza un proveedor de gestión de dispositivos móviles (MDM) para configurar perfiles CalDAV, CardDAV y Exchange ActiveSync (Google Sync), la eliminación de estos servicios se hará según los siguientes plazos:

1. 15 de junio del 2020: MDM dejará de configurar perfiles IMAP, CalDAV, CardDAV y Exchange ActiveSync (Google Sync) para los usuarios nuevos.
2. 15 de febrero del 2020: MDM dejará de enviar notificaciones push de IMAP, CalDAV, CardDAV y Exchange ActiveSync (Google Sync) a los usuarios actuales. Los administradores tendrán que insertar una cuenta de Google utilizando su proveedor de MDM, que volverá a añadir sus cuentas de Google a los dispositivos iOS mediante OAuth.

Otras aplicaciones poco seguras

• En el caso de otras aplicaciones poco seguras, pide al desarrollador que incorpore la compatibilidad con OAuth.
• Si utilizas otras aplicaciones en iOS o macOS que acceden a la información de tu cuenta de G Suite solo con una contraseña, para resolver la mayoría de los problemas solo tienes que quitar la cuenta y volver a añadirla. Cuando la vuelvas a añadir, no olvides seleccionar Google como tipo de cuenta para que use OAuth automáticamente.

Escáneres y otros dispositivos

No es necesario hacer ningún cambio en escáneres ni en otros dispositivos que utilizan el protocolo simple de transferencia de correo (SMTP) o aplicaciones poco seguras para enviar correo electrónico. Cuando reemplaces tu dispositivo, busca uno que envíe correo electrónico con OAuth.

Instrucciones para usuarios

Si utilizas una aplicación que accede a tu cuenta de Google solo con una combinación de nombre de usuario y contraseña, realiza una de las siguientes acciones para cambiar a un método más seguro y seguir accediendo a tu correo electrónico, calendario o contactos. Si no lo haces, a partir del 15 de febrero del 2021, cuando se desactive el acceso a las aplicaciones poco seguras, empezarás a recibir mensajes de error indicando que la combinación de nombre de usuario y contraseña es incorrecta.

Correo electrónico

• Si utilizas la aplicación independiente de Outlook 2016 o versiones anteriores, cambia a Office 365 (una versión web de Outlook) o Outlook 2019; ambas admiten el acceso con OAuth. También puedes utilizar G Suite Sync for Microsoft Outlook.
• Si utilizas Thunderbird u otro cliente de correo electrónico, vuelve a añadir tu cuenta de Google y configúrala para que utilice IMAP con OAuth.
• Si utilizas la aplicación de correo de iOS o macOS, o Outlook para Mac, e inicias sesión solo con contraseña, tendrás que quitar la cuenta y volver a añadirla. Cuando la vuelvas a añadir, selecciona "Iniciar sesión con Google" para que use OAuth automáticamente.

macOS	iOS

Calendar

• Si utilizas CalDAV para dar a una aplicación o dispositivo acceso a tu calendario, cambia a un método que admita OAuth. Google Calendar [Web/iOS/Android] es la aplicación más segura que puedes usar con tu cuenta de G Suite.
• Si tu cuenta de G Suite está vinculada con la aplicación de calendario de iOS o macOS e inicias sesión solo con contraseña, tendrás que quitar la cuenta y volver a añadirla. Cuando la vuelvas a añadir, selecciona "Iniciar sesión con Google" para que use OAuth automáticamente. Más información

Contactos

• Si tu cuenta de G Suite sincroniza los contactos con iOS o MacOS mediante CardDAV e inicias sesión solo con contraseña, tendrás que quitar la cuenta. Cuando la vuelvas a añadir, selecciona "Iniciar sesión con Google" para que use OAuth automáticamente. Más información
• Si tu cuenta de G Suite sincroniza los contactos con otras plataformas o aplicaciones mediante CardDAV e inicias sesión solo con contraseña, cambia a un método que admita OAuth.

Nota: Si la aplicación que utilizas no admite OAuth, tendrás que cambiar a una aplicación que ofrezca OAuth o pedir a tu administrador que solicite al proveedor de la aplicación que añada OAuth como método para conectarse a tu cuenta de Google.

Instrucciones para desarrolladores

Para mantener la compatibilidad de tu aplicación con las cuentas de G Suite, actualízala para que use OAuth 2.0 como método de conexión. Para empezar, consulta cómo usar OAuth 2.0 para acceder a las API de Google en nuestra guía para desarrolladores. También puedes consultar la guía sobre OAuth 2.0 para aplicaciones para ordenadores y dispositivos móviles.

¿Cómo puedo solicitar ayuda?