Simptome
Certificatele EvoSTS sunt gestionate de Azure Active Directory (Azure AD) și actualizate periodic individual per entitate găzduită, care se întâmplă mai frecvent pentru unii utilizatori. Răsturnarea certificatului sau planificarea acestuia nu sunt transparente pentru utilizator. Se pare că un astfel de rollover creează întreruperi de serviciu pentru utilizatorii care rulează autentificarea modernă hibridă (HMA). Problema apare atunci când un proces de lucrător este început sau reciclat sau când o mașină este readusă din întreținere și material cheie divergente este prezentă în AD. La inițializarea oricărui proces de lucrător, prima solicitare care conține date de autentificare pentru purtător va încărca bibliotecile OAuth și va iniția materialul cheie citind informațiile din obiectul AuthServer din AD. După aceasta, procesul de lucru poate autentifica solicitarea care conține date de autentificare pentru purtător. Cu toate acestea, dacă materialul cheie din Azure AD (EvoSTS) a fost rulat, acesta nu poate autentifica acele solicitări din cauza securității mesajelor nevalide (materia cheie nu se potrivește) ca diferențe de semnătură. După un interval aleator (cronometru maxim 30 de minute), procesul de lucrător va căuta și va prelua materialul cheie online prin punctul final de metadate publicat.
Dacă se găsesc chei noi sau divergente, acestea vor fi adăugate și încărcate în proces (instanță) pentru durata de viață a procesului de lucru și autentificarea va funcționa de acum înainte. Deoarece noile date cheie nu sunt niciodată scrise înapoi în anunț, aceeași iterație pornește din nou pentru orice proces de lucrător care generează o nouă instanță.
Rezolvare
Pentru a remedia această problemă, instalați una dintre următoarele actualizări:
Pentru Exchange Server 2019, instalați actualizarea cumulativă 6 pentru exchange server 2019 sau o actualizare cumulativă mai recentă pentru Exchange Server 2019.
Pentru Exchange Server 2016, instalați actualizarea cumulativă 17 pentru exchange Server 2016sau o actualizare cumulativă mai recentă pentru Exchange Server 2016.
Referințe
Aflați mai multe despre terminologia utilizată de Microsoft pentru a descrie actualizările de software.
