Simptomai
EvoSTS sertifikatus tvarko "Azure Active Directory" ("Azure AD") ir nuolat atnaujinamas atskirai vienam nuomotojui, kas dažniau pasitaiko kai kuriems vartotojams. Sertifikato virtimo arba jo grafikas nėra skaidrus vartotojui. Paaiškėjo, kad toks "virtimo" kūrimo paslaugų pertrūkių vartotojai veikia hibridinio modernaus autentifikavimo (HMA). Problema iškyla, kai darbo procesas pradedamas arba perdirbamas arba kai įrenginys atgaunamas iš techninės priežiūros, o skelbime yra skirtinga pagrindinė medžiaga. Inicijavus bet kurį darbuotojų procesą, pirmoji užklausa, kurioje yra pareikštinių autentifikavimo duomenų, įkels "OAuth" bibliotekas ir pradės esminę medžiagą Skaitydama skelbimą iš AuthServer objekto. Po to, darbuotojų procesas gali autentifikuoti užklausą, kurioje yra pareikštinių autentifikavimo duomenų. Tačiau, jei pagrindinė medžiaga "Azure AD" ("EvoSTS") buvo perkelta, ji negali autentifikuoti šių užklausų dėl netinkamų laiškų saugos (pagrindinė medžiaga nesutampa) kaip parašo nukrypsta. Kai atsitiktinis intervalas (laikmatis Max 30 min.), darbo procesas atrodys ir pateiks pagrindines medžiagas internetu publikuotų metaduomenų galinio punkto.
Jei randami nauji ar skirtingi raktai, jie bus įtraukti ir įkelti į procesą (pvz.), kad būtų galima naudoti darbuotojų procesą, o autentifikavimas veiks nuo šiol. Kadangi nauji pagrindiniai duomenys niekada negrįžta į skelbimą, tuo pačiu iteracija pradedama dar kartą, kad bet kuris darbuotojas galėtų naudoti naują egzempliorių.
Sprendimas
Norėdami išspręsti šią problemą, įdiekite vieną iš šių naujinimų:
Jei turite "Exchange Server" 2019, įdiekite kaupiamąjį naujinimą 6, skirtą "Exchange server" 2019 arba vėlesnį kaupiamąjį naujinimą, skirtą "exchange Server" 2019.
Jei turite "Exchange Server" 2016, įdiekite kaupiamąjį naujinimą 17, skirtą "Exchange server" 2016arba vėlesnį kaupiamąjį naujinimą, skirtą "Exchange Server" 2016.
Nuorodos
Sužinokite apie terminologiją , kurią "Microsoft" naudoja programinės įrangos naujinimams apibūdinti.
