現象
Exchange Server 2016 環境でWindows Server 2016を使用して、シングル サインオン (SSO) 用に AD FS をデプロイすることを想定しています。 次に、ユーザーのデバイス登録の ActivityBasedAuthenticationTimeoutInterval の値を 4 時間未満に設定します。 タイムアウト値に達すると、Outlook on the web (以前のOutlook Web App) がサインアウトし、認証ループに入ります。 このような場合、ユーザーはOutlook on the webにサインインできません。
原因
この問題は、AD FS から新しいトークンを要求するためにOutlook on the webが使用するメソッドが正しくないために発生します。
回避策
ActivityBasedAuthenticationTimeoutInterval の値を 4 時間以上に設定できます。 たとえば、
Set-OrganizationConfig -ActivityBasedAuthenticationTimeoutInterval 05:00:00
この例では、サインアウトの期間を 5 時間に指定します。
解決策
この問題を解決するには、Exchange Server 2016 以降の累積的な更新プログラムの累積的な更新プログラム 11 Exchange Server 2016 をインストールします。
状態
Microsoft は、これが "適用対象" セクションに記載されている Microsoft 製品の問題であることを確認しました。
参考資料
マイクロソフトでソフトウェア更新プログラムの説明に使用する用語集を参照してください。