Συμπτώματα
Τα πιστοποιητικά EvoSTS διαχειρίζονται από το Azure Active Directory (Azure AD) και ενημερώνονται τακτικά ξεχωριστά ανά μισθωτή, κάτι το οποίο συμβαίνει συχνότερα για ορισμένους χρήστες. Η επαναφορά του πιστοποιητικού ή το πρόγραμμά του δεν είναι διαφανές για το χρήστη. Αποδεικνύεται ότι μια τέτοια ανατροπή δημιουργεί διακοπές λειτουργίας υπηρεσιών για τους χρήστες που εκτελούν υβριδικό σύγχρονο έλεγχο ταυτότητας (ΕΕΔΕ). Το πρόβλημα παρουσιάζεται όταν μια διαδικασία εργασίας ξεκινά ή ανακυκλώνεται ή όταν ένα μηχάνημα επανέρχεται από τη συντήρηση και το υλικό κλειδιού που αποκλίνει είναι παρόν στη διαφήμιση. Μετά την προετοιμασία οποιασδήποτε διαδικασίας εργασίας, η πρώτη αίτηση που περιέχει δεδομένα ελέγχου ταυτότητας κομιστή θα φορτώσει τις βιβλιοθήκες του OAuth και θα εκκινήσει το βασικό υλικό διαβάζοντας τις πληροφορίες από το αντικείμενο AuthServer στη διαφήμιση. Μετά από αυτό, η διαδικασία εργασίας μπορεί να πιστοποιήσει την αίτηση που περιέχει δεδομένα ελέγχου ταυτότητας κομιστή. Ωστόσο, εάν το υλικό κλειδιού στο Azure AD (EvoSTS) είχε μεταφερθεί, δεν είναι δυνατός ο έλεγχος ταυτότητας αυτών των αιτήσεων λόγω μη έγκυρης ασφάλειας μηνύματος (το υλικό κλειδιού δεν συμφωνεί) καθώς η υπογραφή αποκλίνει. Μετά από ένα τυχαίο διάστημα (χρονιστής max 30 minutes), η διαδικασία εργασίας θα αναζητήσει και θα φέρει το βασικό υλικό online μέσω του τελικού σημείου δημοσιευμένων μετα-δεδομένων.
Εάν βρεθούν νέα ή αποκλίνουσες κλειδιά, αυτά θα προστεθούν και θα φορτωθούν στη διεργασία (παρουσία) για τη διάρκεια ζωής της διαδικασίας εργασίας και ο έλεγχος ταυτότητας θα λειτουργεί από τώρα και στο εξής. Καθώς τα νέα δεδομένα κλειδιού δεν εγγράφονται ποτέ ξανά στη διαφήμιση, η ίδια επανάληψη ξεκινά ξανά για κάθε διεργασία εργασίας που γεννά μια νέα παρουσία.
Επίλυση
Για να διορθώσετε αυτό το πρόβλημα, εγκαταστήστε μία από τις ακόλουθες ενημερώσεις:
Για τον Exchange Server 2019, εγκαταστήστε την αθροιστική ενημερωμένη έκδοση 6 για τον exchange Server 2019 ή μια νεότερη αθροιστική ενημέρωση για τον Exchange Server 2019.
Για τον Exchange Server 2016, εγκαταστήστε την αθροιστική ενημερωμένη έκδοση 17 για τον exchange Server 2016ή μια νεότερη αθροιστική ενημέρωση για τον Exchange Server 2016.
Αναφορές
Μάθετε για το ορολογία που χρησιμοποιεί η Microsoft για την περιγραφή ενημερώσεων λογισμικού.
