Vanhan TLS-TLS:n vanhenemisen vaikutus Exchange Online -yhdistelmäkäyttäjiin

Vanhan TLS-TLS:n käyttö kaikissa Exchange Online -päätepisteissä on poistettu käytöstä. Jos TLS 1.2 ei ole käytössä Exchange Online -palvelimissa ja käytät edelleen Exchange Server -yhdistelmäympäristöä, kohtaat seuraavat ongelmat:

• Exchange Online -postilaatikoiden vapaa/varattu-tietoja ei voi käyttää
• Käyttäjät, joiden ensisijainen postilaatikko on paikallinen, eivät voi käyttää pilviarkistoja

TLS:n vanheneminen vaikuttaa käyttäjiin myös silloin, kun he luovat liittoutumissuhteen manuaalisesti tai yhdistelmäympäristön määritystoiminnolla, jos TLS 1.2:ta ei ole määritetty.

1. Kun luot liittoutumisen luottamussuhteen manuaalisesti, cmdlet-komennon suorittamisen Set-FederatedOrganizationIdentifier aikana voi ilmetä seuraava ongelma:
   Set-FederatedOrganizationIdentifier  
-DelegationFederationTrust 'Microsoft Federation Gateway'  
-AccountNamespace <account namespace>  
-Enabled $True  
-Verbose
   Virhe:
   Virhe yritettäessä valmistella Exchangea kumppanin STS-palvelulle.
   Tarkempia tietoja:

   "Windows Liven käytössä tapahtui virhe".
   "Taustalla oleva yhteys suljettiin: lähetyksessä tapahtui odottamaton virhe."."

2. Jos käytät HCW:tä Microsoft Exchange Server 2010:n ja Exchange Online:n yhdistelmäympäristön määrittämiseen ja ohjattu toiminto jumittuu toimialueen vahvistusvaiheeseen, sama ongelma saattaa aiheuttaa tämän tilanteen. Voit tarkistaa tämän HCW-lokeista.

Ratkaisu

Voit ratkaista tämän ongelman varmistamalla, että paikallinen ympäristö tukee TLS 1.2:ta. TLS-protokollat 1.0 ja 1.1 ovat vanhentuneet Microsoft Office 365:ssä. Seuraavissa artikkeleissa on ohjeet TLS 1.2:n käyttöönottoon:

• Exchange Server:n TLS-ohjeet, osa 1: TLS 1.2:een valmistautuminen
• Exchange Server TLS -ohjeet Osa 2: TLS 1.2:n ottaminen käyttöön ja sellaisten asiakkaiden tunnistaminen, jotka eivät käytä sitä
• Exchange Server:n TLS-ohjeet Osa 3: TLS 1.0:n/1.1:n poistaminen käytöstä
• TLS 1.2:n valmistelu Office 365:ssä ja Office 365 GCC:ssä
• Jos käytössäsi on Microsoft Exchange Server 2010 Service Pack 2 (SP2), katso tuki .NET Framework 3.5.1:een sisältyville TLS-järjestelmän oletusversioille Windows 7 SP1:ssä ja Server 2008 R2 SP1:ssä.

Kun otat TLS 1.2:n käyttöön, ota liittoutumisluottamus käyttöön manuaalisesti tai HCW:n avulla. Jos ongelma jatkuu, suorita seuraavat komennot Exchange-palvelimen hallintaliittymässä ennen kuin käytät sitä Set-FederatedOrganizationIdentifier:

• Add-PSSnap in Microsoft.Exchange.Management.PowerShell.E2010
• [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
• Set-FederatedOrganizationIdentifier  
-DelegationFederationTrust 'Microsoft Federation Gateway'  
-AccountNamespace <account namespace>  
-Enabled $True  
-verbose