Exchange ei saa dekrüptida Azure RMS-iga kaitstud IRM-sõnumeid, kui MSIPC on lubatud

Tunnused 

Arvestage järgmise stsenaariumiga.

• Versioonis Microsoft Exchange Server 2019 või 2016 lubate Microsoft Teabekaitse Clienti (MSIPC) pinu, järgides juhiseid, mis on esitatud artiklis AES256-CBC-krüptitud sisu toe lubamine Exchange Server augustis 2023 SU.

• Saate IRM-sõnumeid, mis on kaitstud Azure Rights Management Servicesi (RMS) malliga, mis määrab õigused kõigile kasutajatele ja rühmadele teie asutuses.

• Kaitstud sõnumitele juurdepääsemiseks kasutate Outlooki veebirakenduse (OWA) klienti.

Selle stsenaariumi korral märkate, et Exchange Server ei saa enam IRM-sõnumeid dekrüptida.

Olek  

Microsoft on kinnitanud, et see on teadaolev probleem toodetes, mis on loetletud jaotises "Kehtib järgmiste jaoks", ja tegeleb lahenduse otsimisega selle lahendamiseks. 

Ajutine lahendus

Selle probleemi lahendamiseks kasutage ühte järgmistest meetoditest. 

• IRM-kaitsega sõnumitele juurdepääsemiseks kasutage OWA asemel Outlooki klientrakendust.

• Saate luua dünaamilise levirühma (DDG), mis hõlmab kõiki kasutajapostkaste, mida majutatakse Exchange Server kohapeal. Selleks käivitage järgmised PowerShelli cmdlet-käsud.

  1. Looge DDG:
     
     New-DynamicDistributionGroup allstaff -PrimarySmtpAddress allstaff-7184ab3f-ccd1-46f3-8233-3e09e9cf0e66@contoso.onmicrosoft.com -IncludedRecipients Mailbox -RecipientContainer 'contoso.com'

  2. Peitke DDG ja piirake seda meilisõnumite vastuvõtmise eest:
     
     Set-DynamicDistributionGroup -Name allstaff -HiddenFromAddressListsEnabled $true -AcceptMessagesOnlyFrom administrator@contoso.com

• Looge levirühm (DG). Selleks käivitage järgmised PowerShelli cmdlet-käsud. 

  1. Looge dg:

     New-DistributionGroup -Name allstaff -PrimarySmtpAddress allstaff-7184ab3f-ccd1-46f3-8233-3e09e9cf0e66@contoso.onmicrosoft.com

  2. Piira peadirektoraadil meilisõnumeid vastu võtta:

     Set-DistributionGroup -Name allstaff -HiddenFromAddressListsEnabled $true -AcceptMessagesOnlyFrom administrator@contoso.com 

  3. Lisage kõik kasutajad, kellel on kohapealses Exchange Server majutatud postkastid. 

     Add-DistributionGroupMember -Identity allstaff – liikme user01@contoso.com