Resumen
En este artículo se describen las consideraciones que se aplican al Activity-Based de autenticación de Microsoft Outlook Web App (OWA) en Microsoft Office 365.
Más información
El cmdlet Set-OrganizationConfig se usa para establecer el Activity-Based de autenticación de OWA. Para obtener sintaxis detallada, vea el artículo de TechNet Set-OrganizationConfig.
Para OWA en Office 365, la siguiente consideración se aplica a los Activity-Based de autenticación:
-
No se produce un tiempo de espera si un usuario selecciona la opción Mantener la sesión firmada al iniciar sesión en OWA.
-
Un Office 365 puede personalizar la Office 365 de inicio de sesión de la organización para que los usuarios de la organización oculte la opción de permanecer iniciado sesión. Para obtener más información, vea Inicio rápido: Agregar personal de marca de la empresa a la página de inicio de sesión en Azure AD.
-
Cuando se agote el tiempo de espera, se cerrará la sesión y se redirigirá al usuario a la página de inicio de sesión. Para un espacio empresarial Office 365, el usuario se redirige al Azure Active Directory (Azure AD). Para un inquilino híbrido federado, el usuario se redirige al servicio de token de seguridad (STS) corporativo.
-
Cuando un usuario inicia sesión después de un tiempo de espera, no se le dirige de nuevo a la página que estaba actualizada en OWA cuando se detectó el tiempo de espera.
-
El tiempo de espera puede superar ligeramente el intervalo de tiempo de espera configurado en el parámetro de cmdlet Set-OrganizationConfig. Esto se debe a la implementación de detección de tiempo de espera en OWA.
-
Debido a la implementación de detección de tiempo de espera en OWA, Microsoft no recomienda especificar un intervalo de tiempo de espera de menos de 5 minutos.
-
En un entorno híbrido federado, después de que el usuario haya iniciado sesión debido al tiempo de espera, puede volver a haber iniciado sesión de forma silenciosa. Esto sucede si los servicios de federación de Active Directory (ADFS) corporativos usan autenticación NTLM o Kerberos para autenticar a los usuarios que se conectan desde una red interna. Si el tiempo de espera basado en actividades también tiene que aplicarse para los usuarios que tienen acceso a OWA en Office 365 desde una red interna, el ADFS debe configurarse para usar la autenticación basada en formularios para dichos usuarios.
-
En un entorno híbrido, los administradores no pueden establecer intervalos de tiempo de espera diferentes para el acceso desde redes internas o externas. Para obtener información detallada sobre cómo distinguir entre el acceso de las redes internas y externas, vea el artículo de TechNet Administración de datos adjuntos públicos en Exchange Online.
-
Si los usuarios que acceden a OWA en Office 365 desde una red interna tienen que impedir la sesión debido al tiempo de espera de actividad, el ADFS corporativo tiene que configurarse para usar la autenticación NTLM o Kerberos para autenticar dichos usuarios.
