Сценарий
Да разгледаме следния сценарий:
-
Използвате Exchange Server.
-
Сте разрешили Exchange Web Services (EWS).
-
Напомняния са разрешени и използват във вашата среда.
Причина
Когато един клиент има абонамент известяванията от Exchange Server, уведомленията, изпратени на клиента включва NTLM информация, която може да се използва за удостоверяване на сървъра с Exchange Server. Тази информация е била включена да позволи на удостоверен отговор на записания клиенти. Само известяванията са засегнати. Изтеглете и поток известия са повлияни.
Заобиколно решение
За да избегнете тази ситуация и да предотврати информация на злоупотребата, определят правила за натоварване, който предотвратява изпращането на записания клиенти EWS уведомления. Въпреки че само известяванията са предмет на това поведение, правила за натоварване засяга извличане, изтеглете и поток известия еднакво.
Забележка: Това решение води до някои клиенти да не функционира правилно. Това включва Outlook за Mac, Skype за бизнес, native iOS клиенти за електронна поща и някои други външни клиенти. Това може да включва LOB приложения.
Решение
Microsoft е променил известия за Договора, който се създава между EWS клиенти и сървъри, работещи под Exchange Server да не позволява на удостоверени известия да се излъчва от сървъра. Вместо това тези съобщения са поточно чрез механизми за анонимно удостоверяване. Тъй като клиентът ще трябва да удостоверяват за установяване на абонамента, този подход се смята за подходящо и необходимо проект за защита на идентификационни данни и идентичността на сървъра. След тази промяна Клиентите, които разчитат на удостоверени EWS натиснете известие от сървъра, изпълняващ Exchange Server ще изисква актуализация на клиента да продължи да функционира правилно.
Тази промяна влезе в сила в следните версии на Exchange:
-
Exchange Server 2019- сборна актуализация 1
-
Exchange Server 2016- сборна актуализация 12
-
Exchange Server 2013- сборна актуализация 22
-
Exchange Server 2010- сборен 26
