Skenario
Pertimbangkan skenario berikut:
-
Anda menjalankan Exchange Server.
-
Anda telah mengaktifkan layanan Web Exchange (EWS).
-
Pemberitahuan push diaktifkan dan digunakan dalam lingkungan Anda.
Penyebab
Ketika klien berlangganan pemberitahuan Push dari Exchange Server, pemberitahuan yang dikirim ke klien termasuk NTLM informasi yang dapat digunakan untuk mengotentikasi sebagai server yang menjalankan Exchange Server. Informasi ini adalah sebelumnya termasuk untuk memungkinkan respons diotentikasi ke langganan klien. Pemberitahuan Push hanya akan terpengaruh. Tarik Streaming pemberitahuan yang terpengaruh.
Penyelesaian Masalah
Untuk mengatasi skenario ini mencegah informasi dari disalahgunakan, menentukan kebijakan pelambatan yang mencegah EWS pemberitahuan yang dikirim ke langganan klien. Meskipun pemberitahuan Push hanya dapat perilaku ini, kebijakan pelambatan mempengaruhi Push, tarik, dan pemberitahuan Streaming sama.
Catatan Pemecahan masalah ini menyebabkan beberapa klien tidak berfungsi dengan benar. Ini mencakup Outlook untuk Mac, Skype untuk bisnis, klien surat iOS asli dan klien pihak ketiga lainnya. Hal ini juga dapat mencakup kustom LOB aplikasi.
Pemecahan Masalah
Microsoft telah diubah kontrak pemberitahuan yang ditetapkan antara EWS klien dan server yang menjalankan Exchange Server untuk tidak mengizinkan diotentikasi pemberitahuan untuk streaming oleh server. Namun, pemberitahuan ini streaming menggunakan mekanisme otentikasi anonim. Karena klien harus mengotentikasi untuk menetapkan langganan, pendekatan ini dianggap desain yang sesuai dan diperlukan untuk melindungi kredensial dan identitas server. Setelah perubahan ini, klien yang mengandalkan diotentikasi EWS Push pemberitahuan dari server yang menjalankan Exchange Server memerlukan pemutakhiran klien agar dapat berfungsi dengan benar.
Perubahan pada perilaku ini menjadi efektif rilis Exchange berikut:
-
Exchange Server 2019- pemutakhiran kumulatif 1
-
Exchange Server 2016- pembaruan kumulatif 12
-
Exchange Server 2013 – pembaruan kumulatif 22
-
Exchange Server 2010- Batal pemutakhiran 26
