Résumé
Cet article décrit les considérations qui s’appliquent au délai d'Activity-Based d’authentification pour les Microsoft Outlook Web App (OWA) dans Microsoft Office 365.
Informations supplémentaires
La cmdlet Set-OrganizationConfig est utilisée pour définir le délai d'Activity-Based'authentification des utilisateurs OWA. Pour obtenir la syntaxe détaillée, consultez l’article TechNet Set-OrganizationConfig.
Pour les OWA dans Office 365, les considérations suivantes s’appliquent aux périodes d'Activity-Based'authentification suivantes :
-
Un délai d’arrêt ne se produit pas si un utilisateur sélectionne l’option Maintenir la signature lorsqu’il se connecte OWA.
-
Un Office 365 peut personnaliser la page de Office 365 de personnalisation de la page de Office 365 utilisateurs de l’organisation pour masquer l’option de signature. Pour plus d’informations, voir Démarrage rapide : ajouter une marque d’entreprise à votre page de inscription dans Azure AD.
-
Après un délai d’arrêt, l’utilisateur est dé connecté et redirigé vers la page de inscription. Pour un client Office 365 client, l’utilisateur est redirigé vers le client Azure Active Directory (Azure AD). Pour un client hybride fédéré, l’utilisateur est redirigé vers le service STS (Corporate Security Token Service).
-
Lorsqu’un utilisateur se signe après un délai d’terme, il n’est pas dirigé vers la page qui était à jour dans OWA quand le délai d’terme a été détecté.
-
Le délai d’attente peut légèrement dépasser l’intervalle du délai d’attente configuré dans le paramètre de l’cmdlet Set-OrganizationConfig. Cela est dû à l’implémentation de la détection du délai d’délai d’OWA.
-
En raison de l’implémentation de la détection du délai d’OWA, Microsoft vous déconseille de spécifier un intervalle d’interruption inférieur à 5 minutes.
-
Dans un environnement hybride fédéré, une fois l’utilisateur désactivé en raison du délai d’terme, il peut se resserrere en mode silencieux. Cela se produit si les services ADFS (Active Directory Federation Services) d’entreprise utilisent l’authentification NTLM ou Kerberos pour authentifier les utilisateurs qui se connectent à partir d’un réseau interne. Si le délai d’délai basé sur l’activité doit également être appliqué pour les utilisateurs qui accèdent à OWA dans Office 365 à partir d’un réseau interne, les services ADFS doivent être configurés pour utiliser l’authentification basée sur les formulaires pour ces utilisateurs.
-
Dans un environnement hybride, les administrateurs ne peuvent pas définir d’intervalles de délai d’accès différents pour l’accès à partir de réseaux internes ou externes. Pour plus d’informations sur la distinction entre l’accès et les réseaux internes et externes, voir l’article TechNet Gestion des pièces jointes dans Exchange Online.
-
Si les utilisateurs qui accèdent à OWA dans Office 365 à partir d’un réseau interne doivent être empêchés de la sortie en raison du délai d’activité, les services ADFS d’entreprise doivent être configurés pour utiliser l’authentification NTLM ou Kerberos pour authentifier ces utilisateurs.
