Popis časového limitu ověřování založeného na aktivitách pro OWA v Office 365

Shrnutí

Tento článek popisuje, co se týká časového limitu ověřování založeného na aktivitách pro Microsoft Outlook Web App (OWA) v Microsoft Office 365. 

Další informace

Rutina set-OrganizationConfig se používá k nastavení časového limitu ověřování založeného na aktivitách pro OWA. Podrobnou syntaxi najdete v článku set-OrganizationConfigna webu TechNet.  

V aplikaci OWA v Office 365 platí následující zřetel na časové limity ověřování založené na aktivitách:

1. K vypršení časového limitu nedojde v případě, že uživatel při přihlášení k OWA vybere možnost zůstat přihlášení .

2. Správce Office 365 může přizpůsobit přihlašovací stránku Office 365 pro uživatele organizace, aby skryl možnost přihlášení. Podrobnosti najdete v tématu úvodní příručka : Přidání firemní značky do přihlašovací stránky v Azure AD.

3. Po vypršení časového limitu se uživatel odhlásí a přesměruje na přihlašovací stránku. Pro tenanta Office 365 se uživatel přesměruje do služby Azure Active Directory (Azure AD). V případě federovaného hybridního tenanta je uživatel přesměrován na podnikovou službu tokenů zabezpečení.

4. Když se uživatel přihlásí po vypršení časového limitu, nebudou po zjištění časového limitu přesměrováni zpátky na stránku, která byla aktuální v OWA.

5. Časový limit může mírně překročit interval, který je nakonfigurovaný v parametru rutiny set-OrganizationConfig . Důvodem je implementace zjišťování časového limitu v OWA.

6. Z důvodu implementace zjišťování časového limitu v OWA nedoporučuje společnost Microsoft zadat časový limit kratší než 5 minut.

7. V Office 365 se nepoužije parametr ActivityBasedAuthenticationTimeoutWithSingleSignOnEnabled pro OWA.

8. V federovaném hybridním prostředí se po odhlášení uživatele v důsledku vypršení časového limitu můžou znova přihlásit. K tomu dojde, pokud podniková služba AD FS (Active Directory Federation Services) používá ověřování NTLM nebo Kerberos k ověření uživatelů, kteří se připojují z interní sítě. Pokud má být použit časový limit založený na aktivitě pro uživatele, kteří mají přístup k OWA v Office 365 z interní sítě, musí být služba AD FS nakonfigurovaná tak, aby tyto uživatele používaly ověřování na základě formulářů.

9. V hybridním prostředí nemohou správci nastavit různé časové limity pro přístup z interních nebo externích sítí. Podrobné informace o tom, jak odlišit přístup z interních a externích sítí, najdete v článku Správa veřejných příloh na webu TechNet v Exchangi Online.

10. Pokud mají být uživatelé, kteří mají přístup k OWA v Office 365 z interní sítě, z důvodu vypršení časového limitu aktivity zabráněno v odhlášení