Cenário
Considere o seguinte cenário:
-
Está a executar o Exchange Server.
-
Activou os serviços de Web do Exchange (EWS).
-
As notificações por emissão são activadas e utilizadas no ambiente.
Causa
Quando um cliente subscreve notificações Push do Exchange Server, as notificações que são enviadas para o cliente incluem informações de NTLM que poderiam ser utilizadas para autenticar-se como o servidor que executa o Exchange Server. Esta informação foi anteriormente incluída para permitir uma resposta autenticada para clientes subscritos. Enviar notificações só são afectadas. Solicitação e notificações de transmissão em sequência não são afectadas.
Solução
Para resolver este cenário e impedir que as informações que está a ser utilizados de forma incorrecta, defina uma política de optimização que impede o envio aos clientes subscritos EWS notificações. Embora só as notificações por emissão sejam sujeitos a este comportamento, uma política de aceleração afecta Push, Pull e notificações de transmissão em sequência ' igualmente.
Nota Esta solução alternativa fará com que alguns clientes não funcione correctamente. Este processo inclui o Outlook para Mac, Skype por negócio, os clientes de correio do iOS nativo e outros clientes de outros fabricantes. Podem também incluir aplicações LOB personalizadas.
Resolução
A Microsoft alterou o contrato de notificações que é estabelecido entre EWS clientes e servidores que executem o Exchange Server para não permitir notificações autenticadas sejam transmitidos pelo servidor. Em vez disso, estas notificações são transmitidos em sequência através da utilização de mecanismos de autenticação anónima. Uma vez que um cliente teria de se autenticar para estabelecer a subscrição, esta abordagem é considerado como uma estrutura adequada e necessária para proteger as credenciais e a identidade do servidor. Depois desta alteração, os clientes que dependem de uma notificação de emissão de EWS autenticado do servidor que executa o Exchange Server irão requerer uma actualização de cliente para continuar a funcionar correctamente.
Esta alteração no comportamento torna-se eficazes para as seguintes versões do Exchange:
-
Exchange Server 2019 – actualização cumulativa 1
-
Exchange Server de 2016 – actualização cumulativa 12
-
Exchange Server 2013 – actualização cumulativa 22
-
Exchange Server 2010 – o Update Rollup 26
