Exchange ei voi purkaa Azure RMS:n suojaamien IRM-viestien salausta, kun MSIPC on otettu käyttöön

Oireet 

Harkitse seuraavaa skenaariota:

• Microsoft Exchange Server 2019:ssä tai 2016:ssa otat käyttöön Microsoft Information Protection Client (MSIPC) -pinon noudattamalla ohjeita, jotka on annettu artikkelissa AES256-CBC-salatun sisällön tuen ottaminen käyttöön Exchange Server.8.2023 SU:ssa.

• Saat IRM-viestejä, jotka on suojattu Azure Rights Management Services (RMS) -mallilla, joka määrittää käyttöoikeudet kaikille organisaation käyttäjille ja ryhmille.

• Voit käyttää suojattuja viestejä Outlookin verkkoversion (OWA) asiakasohjelmalla.

Tässä skenaariossa huomaat, että Exchange Server ei voi enää purkaa sisältöoikeuksien hallinnan viestien salausta.

Tila  

Microsoft on vahvistanut, että tämä on tunnettu ongelma tuotteissa, jotka on lueteltu "Koskee seuraavia" -osiossa, ja työskentelee ratkaisun löytämiseksi. 

Vaihtoehtoinen menetelmä

Voit kiertää ongelman jollakin seuraavista tavoista: 

• Käytä IRM-suojattuja viestejä Outlook-asiakasohjelmalla OWA:n sijaan.

• Luo dynaaminen jakeluryhmä (DDG), joka sisältää kaikki paikallisen Exchange Server isännöimät käyttäjien postilaatikot. Voit tehdä tämän suorittamalla seuraavat PowerShell-cmdlet-komennot:

  1. DDG:
     
     New-DynamicDistributionGroup allstaff -PrimarySmtpAddress allstaff-7184ab3f-ccd1-46f3-8233-3e09e9cf0e66@contoso.onmicrosoft.com -IncludedRecipients Mailbox -RecipientContainer 'contoso.com'

  2. Piilota DDG ja rajoita sitä vastaanottamasta sähköpostia:
     
     Set-DynamicDistributionGroup -Name allstaff -HiddenFromAddressListsEnabled $true -AcceptMessagesOnlyFrom administrator@contoso.com

• Jakeluryhmän (DG) luominen. Voit tehdä tämän suorittamalla seuraavat PowerShell-cmdlet-komennot: 

  1. DG:n luominen:

     New-DistributionGroup -Name allstaff -PrimarySmtpAddress allstaff-7184ab3f-ccd1-46f3-8233-3e09e9cf0e66@contoso.onmicrosoft.com

  2. Rajoita pääosastoa vastaanottamasta sähköpostia:

     Set-DistributionGroup -Name allstaff -HiddenFromAddressListsEnabled $true -AcceptMessagesOnlyFrom administrator@contoso.com 

  3. Lisää kaikki käyttäjät, joilla on paikallisen Exchange Server isännöity postilaatikko: 

     Add-DistributionGroupMember -Identity allstaff -Member user01@contoso.com