ל- Exchange אין אפשרות לפענח הודעות IRM המוגנות על-ידי Azure RMS לאחר הפיכת MSIPC לזמין

תסמינים 

שקול את התרחיש הבא:

• ב- Microsoft Exchange Server 2019 או 2016, הפוך את ערימת לקוח Microsoft Information Protection (MSIPC) לזמינה על-ידי ביצוע השלבים המפורטים במאמר הפיכת תמיכה ב- AES256-CBC לתוכן מוצפן ב- Exchange Server באוגוסט 2023 SU.

• אתה מקבל הודעות IRM המוגנות באמצעות תבנית Azure Rights Management Services (RMS) המקצה הרשאות ל"כל המשתמשים והקבוצות בארגון שלך".

• השתמש בלקוח Outlook באינטרנט (OWA) כדי לגשת להודעות המוגנות.

בתרחיש זה, אתה מבחין כי אין Exchange Server עוד לפענח את הודעות IRM.

מצב  

Microsoft אישרה כי זוהי בעיה ידועה במוצרים המפורטים בסעיף "חל על" ועובדת על פתרון כדי לטפל בו. 

פתרון עוקף

כדי לעקוף בעיה זו, השתמש באחת מהשיטות הבאות: 

• השתמש בלקוח Outlook במקום ב- OWA כדי לגשת להודעות המוגנות באמצעות IRM.

• צור קבוצת תפוצה דינאמית (DDG) הכוללת את כל תיבות הדואר של המשתמשים המתארחות Exchange Server באופן מקומי. לשם כך, הפעל את רכיבי ה- cmdlet הבאים של PowerShell:

  1. יצירת DDG:
     
     New-DynamicDistributionGroup allstaff -PrimarySmtpAddress allstaff-7184ab3f-ccd1-46f3-8233-3e09e9cf0e66@contoso.onmicrosoft.com -IncludedRecipients Mailbox -recipientContainer 'contoso.com'

  2. הסתר את ה- DDG והגביל את קבלת הדואר האלקטרוני:
     
     Set-DynamicDistributionGroup -Name allstaff -HiddenFromAddressListsEnabled $true -AcceptMessagesOnlyFrom administrator@contoso.com

• יצירת קבוצת תפוצה (DG). לשם כך, הפעל את רכיבי ה- cmdlet הבאים של PowerShell: 

  1. צור את ה- DG:

     New-DistributionGroup -Name allstaff -PrimarySmtpAddress allstaff-7184ab3f-ccd1-46f3-8233-3e09e9cf0e66@contoso.onmicrosoft.com

  2. הגבל את קבלת הדואר האלקטרוני על-ידי DG:

     Set-DistributionGroup -Name allstaff -HiddenFromAddressListsEnabled $true -AcceptMessagesOnlyFrom administrator@contoso.com 

  3. הוסף את כל המשתמשים שיש להם תיבות דואר המתארחות Exchange Server באופן מקומי: 

     Add-DistributionGroupMember -Identity allstaff -member user01@contoso.com