Zusammenfassung
In diesem Artikel werden Überlegungen beschrieben, die für Activity-Based Authentifizierungstimeout für Microsoft Outlook Web App (OWA) in Microsoft Office 365.
Weitere Informationen
Das Cmdlet Set-OrganizationConfig wird verwendet, um das Timeout für die Activity-Based für OWA zu festlegen. Ausführliche Syntax finden Sie im TechNet-Artikel Set-OrganizationConfig.
Für OWA in Office 365 gelten die folgenden Überlegungen für timeouts Activity-Based Authentifizierung:
-
Ein Timeout tritt nicht auf, wenn ein Benutzer bei der Anmeldung bei OWA die Option Angemeldet bleiben auswählt.
-
Ein Office 365 administrator kann die Anmeldeseite für Office 365 Benutzer der Organisation so anpassen, dass die Option "Angemeldet bleiben" ausgeblendet wird. Details finden Sie unter Schnellstart: Hinzufügen von Unternehmensbranding zu Ihrer Anmeldeseite in Azure AD.
-
Nach dem Timeout wird der Benutzer abmeldet und zur Anmeldeseite weitergeleitet. Bei einem reinen Mandanten Office 365 Der Benutzer wird an die Website Azure Active Directory (Azure AD) umgeleitet. Bei einem Hybrid-Partnerdienst-Mandanten wird der Benutzer an den Unternehmensdienst für Sicherheitstokens (Security Token Service, STS) umgeleitet.
-
Wenn sich ein Benutzer nach einem Timeout meldet, wird er nicht zurück zu der Seite geleitet, die in OWA aktuell war, als das Timeout erkannt wurde.
-
Das Timeout kann das im Cmdlet-Parameter Set-OrganizationConfig konfigurierte Timeoutintervall leicht überschreiten. Dies liegt an der Timeouterkennungsimplementierung in OWA.
-
Aufgrund der Timeouterkennungsimplementierung in OWA empfiehlt es sich von Microsoft nicht, ein Timeoutintervall von weniger als 5 Minuten anzugeben.
-
In einer Hybrid-Partnerumgebung kann der Benutzer, nachdem er aufgrund des Timeouts ab- oder ausgeschlossen wurde, automatisch erneut angemeldet werden. Dies geschieht, wenn die Active Directory-Verbunddienste (ADFS) des Unternehmens NTLM- oder Kerberos-Authentifizierung verwenden, um Benutzer zu authentifizieren, die eine Verbindung von einem internen Netzwerk aus herstellen. Wenn das aktivitätsbasierte Timeout auch für Benutzer angewendet werden muss, die über ein internes Netzwerk auf OWA in Office 365 zugreifen, muss ADFS für die Verwendung der formularbasierten Authentifizierung für diese Benutzer konfiguriert werden.
-
In einer Hybridumgebung können Administratoren keine unterschiedlichen Timeoutintervalle für den Zugriff aus internen oder externen Netzwerken festlegen. Ausführliche Informationen zur Unterscheidung zwischen dem Zugriff von internen und externen Netzwerken finden Sie im TechNet-Artikel Öffentliche Anlagenbehandlung in Exchange Online.
-
Wenn Benutzer, die in Office 365 über ein internes Netzwerk auf OWA zugreifen, aufgrund des Aktivitätstimeouts an der Abzeichnung gehindert werden müssen, muss ADFS des Unternehmens so konfiguriert werden, dass ntLM- oder Kerberos-Authentifizierung verwendet wird, um solche Benutzer zu authentifizieren.
