Az Exchange nem tudja visszafejteni az Azure RMS által védett IRM-üzeneteket az MSIPC engedélyezése után

Tünetek 

Vegye figyelembe a következő forgatókönyvet:

• A 2019-Microsoft Exchange Server vagy 2016-ban a Microsoft Information Protection Client (MSIPC) verem engedélyezéséhez kövesse az AES256-CBC-titkosítású tartalom támogatásának engedélyezése a 2023. augusztus Exchange Server SU-ban című cikk lépéseit.

• Olyan IRM-üzeneteket kap, amelyeket egy Azure Tartalomvédelmi szolgáltatások Services- (RMS-) sablon véd, amely engedélyeket rendel a "Szervezet minden felhasználójához és csoportjához".

• A védett üzeneteket a Webes Outlook (OWA) ügyfélprogram használatával érheti el.

Ebben a forgatókönyvben megfigyelheti, hogy Exchange Server már nem tudja visszafejteni az IRM-üzeneteket.

Állapot  

A Microsoft megerősítette, hogy ez egy ismert probléma a "Hatókör" szakaszban felsorolt termékekben, és dolgozik a megoldásán. 

Kerülő megoldás

A probléma megkerüléséhez használja az alábbi módszerek egyikét: 

• Az IRM által védett üzeneteket az Outlook-ügyfél használatával érheti el az OWA helyett.

• Hozzon létre egy dinamikus terjesztési csoportot (DDG), amely magában foglalja a helyszíni Exchange Server üzemeltetett összes felhasználói postaládát. Ehhez futtassa a következő PowerShell-parancsmagokat:

  1. Hozza létre a DDG:
     
     New-DynamicDistributionGroup allstaff -PrimarySmtpAddress allstaff-7184ab3f-ccd1-46f3-8233-3e09e9cf0e66@contoso.onmicrosoft.com -IncludedRecipients Mailbox -RecipientContainer 'contoso.com'

  2. A DDG elrejtése és az e-mailek fogadásának korlátozása:
     
     Set-DynamicDistributionGroup -Name allstaff -HiddenFromAddressListsEnabled $true -AcceptMessagesOnlyFrom administrator@contoso.com

• Terjesztési csoport (DG) létrehozása. Ehhez futtassa a következő PowerShell-parancsmagokat: 

  1. A DG létrehozása:

     New-DistributionGroup -Name allstaff -PrimarySmtpAddress allstaff-7184ab3f-ccd1-46f3-8233-3e09e9cf0e66@contoso.onmicrosoft.com

  2. A főigazgatóság korlátozása az e-mailek fogadására:

     Set-DistributionGroup -Name allstaff -HiddenFromAddressListsEnabled $true -AcceptMessagesOnlyFrom administrator@contoso.com 

  3. Adja hozzá az összes olyan felhasználót, aki helyszíni Exchange Server postaládával rendelkezik: 

     Add-DistributionGroupMember -Identity allstaff -Member user01@contoso.com