Sintomi
I certificati EvoSTS vengono gestiti da Azure Active Directory (Azure AD) e regolarmente aggiornati singolarmente per ogni tenant, cosa che avviene più frequentemente per alcuni utenti. Il rollover del certificato o la pianificazione non è trasparente per l'utente. Si scopre che un tale rollover sta creando interruzioni del servizio per gli utenti che eseguono l'autenticazione moderna ibrida (HMA). Il problema si verifica quando un processo di lavoro viene avviato o riciclato o quando una macchina viene riportata dalla manutenzione e il materiale chiave divergente è presente in Active Directory. Dopo l'inizializzazione di qualsiasi processo di lavoro, la prima richiesta contenente dati di autenticazione del portatore caricherà le librerie OAuth e avvierà il materiale chiave leggendo le informazioni dall'oggetto AuthServer in AD. In seguito, il processo di lavoro può autenticare la richiesta contenente i dati di autenticazione del portatore. Tuttavia, se il materiale chiave in Azure AD (EvoSTS) è stato lanciato, non può autenticare tali richieste a causa di una sicurezza dei messaggi non valida (il materiale chiave non corrisponde) come la firma diverge. Dopo un intervallo casuale (timer massimo 30 minuti), il processo di lavoro cercherà e recupererà il materiale chiave online tramite l'endpoint dei metadati pubblicato.
Se vengono trovate chiavi nuove o divergenti, queste verranno aggiunte e caricate nel processo (ad esempio) per tutta la durata del processo di lavoro e l'autenticazione funzionerà d'ora in poi. Poiché i nuovi dati chiave non vengono mai scritti in Active Directory, la stessa iterazione viene avviata di nuovo per qualsiasi processo di lavoro che genera una nuova istanza.
Risoluzione
Per risolvere il problema, installa uno dei seguenti aggiornamenti:
Per Exchange Server 2019, installare l'aggiornamento cumulativo 6 per Exchange Server 2019 o un aggiornamento cumulativo successivo per Exchange Server 2019.
Per Exchange Server 2016, installare l'aggiornamento cumulativo 17 per Exchange Server 2016 o un aggiornamento cumulativo successivo per Exchange Server 2016.
Riferimenti
Informazioni sulla terminologia utilizzata da Microsoft per descrivere gli aggiornamenti software.