لا يمكن ل Exchange فك تشفير رسائل IRM المحمية بواسطة Azure RMS بعد تمكين MSIPC

الأعراض 

ضع في اعتبارك السيناريو التالي:

• في Microsoft Exchange Server 2019 أو 2016، يمكنك تمكين مكدس Microsoft حماية البيانات Client (MSIPC) باتباع الخطوات المقدمة في تمكين الدعم للمحتوى المشفرة AES256-CBC في Exchange Server أغسطس 2023 SU.

• تتلقى رسائل IRM المحمية بواسطة قالب Azure Rights Management Services (RMS) الذي يعين أذونات إلى "جميع المستخدمين والمجموعات في مؤسستك."

• يمكنك استخدام عميل Outlook على ويب (OWA) للوصول إلى الرسائل المحمية.

في هذا السيناريو، تلاحظ أنه لم يعد بإمكان Exchange Server فك تشفير رسائل IRM.

الحالة  

أكدت Microsoft أن هذه مشكلة معروفة في المنتجات المدرجة في قسم "ينطبق على" وتعمل على حل لمعالجتها. 

الحل البديل

للتغلب على هذه المشكلة، استخدم إحدى الطرق التالية: 

• استخدم عميل Outlook بدلا من OWA للوصول إلى الرسائل المحمية ب IRM.

• إنشاء مجموعة توزيع ديناميكية (DDG) تتضمن جميع علب بريد المستخدم التي تتم استضافتها على Exchange Server المحلية. للقيام بذلك، قم بتشغيل أوامر PowerShell cmdlets التالية:

  1. إنشاء DDG:
     
     New-DynamicDistributionGroup allstaff -PrimarySmtpAddress allstaff-7184ab3f-ccd1-46f3-8233-3e09e9cf0e66@contoso.onmicrosoft.com -IncludedRecipients Mailbox -RecipientContainer 'contoso.com'

  2. إخفاء DDG وتقييده من تلقي البريد الإلكتروني:
     
     Set-DynamicDistributionGroup -Name allstaff -HiddenFromAddressListsEnabled $true -AcceptMessagesOnlyFrom administrator@contoso.com

• إنشاء مجموعة توزيع (DG). للقيام بذلك، قم بتشغيل أوامر PowerShell cmdlets التالية: 

  1. إنشاء DG:

     New-DistributionGroup -Name allstaff -PrimarySmtpAddress allstaff-7184ab3f-ccd1-46f3-8233-3e09e9cf0e66@contoso.onmicrosoft.com

  2. تقييد المدير العام من تلقي البريد الإلكتروني:

     Set-DistributionGroup -Name allstaff -HiddenFromAddressListsEnabled $true -AcceptMessagesOnlyFrom administrator@contoso.com 

  3. أضف جميع المستخدمين الذين لديهم علب بريد مستضافة على Exchange Server المحلية: 

     Add-DistributionGroupMember -Identity allstaff -member user01@contoso.com