Exchange nevar atšifrēt IRM ziņojumus, ko aizsargā Azure RMS pēc MSIPC iespējošanas

Pazīmes 

Apsveriet šādu scenāriju:

• Programmā Microsoft Exchange Server 2019 vai 2016 Ir jāiespējo Microsoft Informācijas aizsardzība Client (MSIPC) grēda, veicot darbības, kas sniegtas rakstā Šifrēta AES256-CBC šifrēta satura atbalsta iespējošana 2023. gada Exchange Server. augustā SU.

• Jūs saņemat IRM ziņojumus, kas ir aizsargāti ar Azure Rights Management pakalpojumu (RMS) veidni, kas piešķir atļaujas "Visiem lietotājiem un grupām jūsu organizācijā".

• Lai piekļūtu aizsargātajiem ziņojumiem, varat izmantot Outlook tīmeklī (OWA) klientu.

Šajā scenārijā ievērosit, ka Exchange Server vairs nevar atšifrēt IRM ziņojumus.

Statuss  

Microsoft ir apstiprinājusi, ka šī ir zināma problēma produktos, kas norādīti sadaļā "Attiecas uz" un strādā pie risinājuma, lai to novērstu. 

Risinājums

Lai novērstu šo problēmu, izmantojiet kādu no šīm metodēm: 

• Lai piekļūtu ar IRM aizsargātajiem ziņojumiem, izmantojiet Outlook klientu, nevis OWA.

• Izveidojiet dinamisko adresātu grupu (DDG), kurā iekļautas visas lietotāju pastkastes, kas Exchange Server viesotas lokāli. Lai to izdarītu, palaidiet šādas PowerShell cmdlet:

  1. Izveidojiet DDG:
     
     New-DynamicDistributionGroup allstaff -PrimarySmtpAddress allstaff-7184ab3f-ccd1-46f3-8233-3e09e9cf0e66@contoso.onmicrosoft.com -IncludedRecipients Mailbox -RecipientContainer 'contoso.com"

  2. Paslēpiet DDG un ierobežojiet e-pasta ziņojuma saņemšanu:
     
     Set-DynamicDistributionGroup -Name allstaff -HiddenFromAddressListsEnabled $true -AcceptMessagesOnlyFrom administrator@contoso.com

• Izveidojiet adresātu grupu (ADRESĀTU GRUPA). Lai to izdarītu, palaidiet šādas PowerShell cmdlet: 

  1. Izveidojiet grupas kontu:

     New-DistributionGroup -Name allstaff -PrimarySmtpAddress allstaff-7184ab3f-ccd1-46f3-8233-3e09e9cf0e66@contoso.onmicrosoft.com

  2. Ierobežojiet adresāta e-pasta saņemšanu:

     Set-DistributionGroup -Name allstaff -HiddenFromAddressListsEnabled $true -AcceptMessagesOnlyFrom administrator@contoso.com 

  3. Pievienojiet visus lietotājus, kuriem ir pastkastes, kas Exchange Server viesotas lokāli: 

     Add-DistributionGroupMember -Identity allstaff -Member user01@contoso.com