Az Exchange nem tudja visszafejteni az Azure RMS által védett IRM-üzeneteket az MSIPC engedélyezése után

Tünetek

Vegye figyelembe a következő forgatókönyvet:

A 2019-Microsoft Exchange Server vagy 2016-ban a Microsoft Information Protection Client (MSIPC) verem engedélyezéséhez kövesse az AES256-CBC-titkosítású tartalom támogatásának engedélyezése a 2023. augusztus Exchange Server SU-ban című cikk lépéseit.
Olyan IRM-üzeneteket kap, amelyeket egy Azure Tartalomvédelmi szolgáltatások Services- (RMS-) sablon véd, amely engedélyeket rendel a "Szervezet minden felhasználójához és csoportjához".
A védett üzeneteket a Webes Outlook (OWA) ügyfélprogram használatával érheti el.

Ebben a forgatókönyvben megfigyelheti, hogy Exchange Server már nem tudja visszafejteni az IRM-üzeneteket.

A Microsoft megerősítette, hogy ez egy ismert probléma a "Hatókör" szakaszban felsorolt termékekben, és dolgozik a megoldásán.

A probléma megkerüléséhez használja az alábbi módszerek egyikét:

Az IRM által védett üzeneteket az Outlook-ügyfél használatával érheti el az OWA helyett.
Hozzon létre egy dinamikus terjesztési csoportot (DDG), amely magában foglalja a helyszíni Exchange Server üzemeltetett összes felhasználói postaládát. Ehhez futtassa a következő PowerShell-parancsmagokat:
1. Hozza létre a DDG:
  
  New-DynamicDistributionGroup allstaff -PrimarySmtpAddress allstaff-7184ab3f-ccd1-46f3-8233-3e09e9cf0e66@contoso.onmicrosoft.com -IncludedRecipients Mailbox -RecipientContainer 'contoso.com'
2. A DDG elrejtése és az e-mailek fogadásának korlátozása:
  
  Set-DynamicDistributionGroup -Name allstaff -HiddenFromAddressListsEnabled $true -AcceptMessagesOnlyFrom administrator@contoso.com
Terjesztési csoport (DG) létrehozása. Ehhez futtassa a következő PowerShell-parancsmagokat:
1. A DG létrehozása:
  
  New-DistributionGroup -Name allstaff -PrimarySmtpAddress allstaff-7184ab3f-ccd1-46f3-8233-3e09e9cf0e66@contoso.onmicrosoft.com
2. A főigazgatóság korlátozása az e-mailek fogadására:
  
  Set-DistributionGroup -Name allstaff -HiddenFromAddressListsEnabled $true -AcceptMessagesOnlyFrom administrator@contoso.com
3. Adja hozzá az összes olyan felhasználót, aki helyszíni Exchange Server postaládával rendelkezik:
  
  Add-DistributionGroupMember -Identity allstaff -Member user01@contoso.com