Aktivitetsbasert tidsavbrudd for godkjenning for Outlook på nettet i Office 365

Tidsavbruddsinnstillingen for Activity-Based-godkjenning for Outlook på nettet konfigureres ved hjelp av cmdleten Set-OrganizationConfig.   

Følgende hensyn gjelder for aktivitetsbaserte tidsavbrudd for godkjenning:

1. Et tidsavbrudd oppstår ikke hvis en bruker velger alternativet La meg være pålogget når vedkommende logger på Outlook på nettet.

2. En Office 365-administrator kan tilpasse Office 365 påloggingsside for organisasjonens brukere for å skjule alternativet for å forbli pålogget. Hvis du vil ha mer informasjon, kan du se Hurtigstart: Legge til firmaets varemerking på påloggingssiden i Azure AD.

3. Når et tidsavbrudd oppstår, blir brukeren logget av og omdirigert til påloggingssiden. For en ren Office 365 tenant omdirigeres brukeren til Azure Active Directory (Azure AD). For en samlet hybridleier omdirigeres brukeren til bedriftens sikkerhetstokentjeneste (STS).

4. Når en bruker logger seg på etter et tidsavbrudd, omdirigeres de ikke tilbake til siden som var gjeldende i Outlook på nettet da tidsavbruddet ble oppdaget.

5. Tidsavbruddet kan overskride tidsavbruddsintervallet som er konfigurert i cmdlet-parameteren Set-OrganizationConfig . Dette skyldes implementeringen av tidsavbruddsregistrering i Outlook på nettet.

6. På grunn av implementeringen av tidsavbruddsgjenkjenning i Outlook på nettet, anbefaler ikke Microsoft at du angir et tidsavbruddsintervall på mindre enn 5 minutter.

7. I et samlet hybridmiljø, etter at brukeren er logget av på grunn av tidsavbruddet, kan de være stille logget på igjen. Dette skjer hvis bedriftens Active Directory Federation Services (ADFS) bruker NTLM- eller Kerberos-godkjenning til å godkjenne brukere som kobler til fra et internt nettverk. Hvis det aktivitetsbaserte tidsavbruddet også må brukes for brukere som har tilgang Outlook på nettet i Office 365 fra et internt nettverk, må ADFS konfigureres til å bruke Forms-basert godkjenning for slike brukere.

8. I et hybridmiljø kan ikke administratorer angi ulike tidsavbruddsintervaller for tilgang fra interne eller eksterne nettverk. Hvis du vil ha detaljert informasjon om å skille mellom tilgang fra interne og eksterne nettverk, kan du se TechNet-artikkelen Om håndtering av offentlige vedlegg i Exchange Online.

9. Hvis brukere som har tilgang til Outlook på nettet i Office 365 fra et internt nettverk, må hindres fra å logge av på grunn av tidsavbruddet for aktiviteten, må bedriftens ADFS konfigureres til å bruke NTLM- eller Kerberos-godkjenning til å godkjenne slike brukere.