Fontos: 2024 januárjában a Microsoft megkezdte Webes Outlook tevékenységalapú hitelesítési időtúllépésének kivonását. A jövőben nem lesz elérhető. Hasonló élmény érdekében bekapcsolhatja az üresjárati munkamenet időtúllépését.
A Webes Outlook Activity-Based hitelesítési időtúllépési beállítása a Set-OrganizationConfig parancsmaggal van konfigurálva.
A tevékenységalapú hitelesítési időtúllépésekre az alábbi szempontok vonatkoznak:
-
Nem történik időtúllépés, ha a felhasználó a Bejelentkezve szeretnék maradni lehetőséget választja, amikor bejelentkezik a Webes Outlook.
-
A Office 365 rendszergazdája testre szabhatja a szervezet felhasználóinak Office 365 bejelentkezési lapját, hogy elrejtse a bejelentkezésre vonatkozó lehetőséget. Részletekért lásd: Rövid útmutató: Vállalati arculat hozzáadása a bejelentkezési laphoz Azure AD.
-
Időtúllépés után a rendszer kijelentkezteti a felhasználót, és átirányítja a bejelentkezési lapra. Tiszta Office 365 bérlő esetén a rendszer átirányítja a felhasználót az Azure Active Directoryba (Azure AD). Összevont hibrid bérlő esetén a rendszer átirányítja a felhasználót a vállalati biztonsági jogkivonat-szolgáltatásba (STS).
-
Amikor egy felhasználó időtúllépés után jelentkezik be, a rendszer nem irányítja vissza az időtúllépés észlelésekor Webes Outlook aktuális lapra.
-
Az időtúllépés kis mértékben meghaladhatja a Set-OrganizationConfig parancsmag paraméterben konfigurált időtúllépési időközt. Ezt a Webes Outlook időtúllépés-észlelési implementációja okozza.
-
A Webes Outlook időtúllépés-észlelési implementációja miatt a Microsoft nem javasolja 5 percnél rövidebb időtúllépési időköz megadását.
-
Összevont hibrid környezetben, miután a felhasználó kijelentkezett az időtúllépés miatt, ismét csendesen bejelentkezhet. Ez akkor fordul elő, ha a vállalati Active Directory összevonási szolgáltatások (AD FS) (ADFS) NTLM- vagy Kerberos-hitelesítést használ a belső hálózatról csatlakozó felhasználók hitelesítéséhez. Ha a tevékenységalapú időtúllépést olyan felhasználókra is alkalmazni kell, akik belső hálózatról férnek hozzá Webes Outlook Office 365, az ADFS-t úgy kell konfigurálni, hogy Forms-alapú hitelesítést használjon az ilyen felhasználók számára.
-
Hibrid környezetben a rendszergazdák nem állíthatnak be különböző időtúllépési időközöket a belső vagy külső hálózatokról való hozzáféréshez. A belső és külső hálózatoktól való hozzáférés megkülönböztetésével kapcsolatos részletes információkért lásd a TechNet nyilvános mellékletkezelés Exchange Online című cikkét.
-
Ha a Office 365 Webes Outlook belső hálózatról elérő felhasználóit meg kell akadályozni a kijelentkezésben a tevékenység időtúllépése miatt, a vállalati ADFS-t úgy kell konfigurálni, hogy NTLM- vagy Kerberos-hitelesítést használjon az ilyen felhasználók hitelesítéséhez.
