Аннотация
В этой статье описаны вопросы, применимые к Activity-Based времени проверки подлинности Microsoft Outlook Web App (OWA) в Microsoft Office 365.
Дополнительная информация
Для того чтобы настроить время проверки подлинности Activity-Based для OWA, используется Activity-Based OrganizationConfig. Подробный синтаксис см. в статье TechNet Set-OrganizationConfig.
Для OWA в Office 365 к времени проверки подлинности Activity-Based:
-
Время выхода не возникает, если пользователь выбирает параметр Поддерживать вход при входе в OWA.
-
Администратор Office 365 может настроить страницу Office 365 для пользователей организации, чтобы скрыть параметр оставаться в сети. Дополнительные сведения см. в документе Краткое краткое название:добавление фирмения компании на страницу регистрации в Azure AD.
-
После этого пользователь выходит из учетной записи и перенаправляется на страницу для регистрации. Для чисто Office 365 клиента пользователь перенаправляется на Azure Active Directory (Azure AD). Для федеративного гибридного клиента пользователь перенаправляется в корпоративную службу маркеров безопасности (STS).
-
Когда пользователь вошел после точки времени, он не возвращается на страницу, которая была в OWA при обнаружении времени.
-
Интервал времени может немного превысить интервал времени, заданный в параметре set-OrganizationConfig. Это связано с реализацией обнаружения времени выполнения в OWA.
-
Из-за реализации обнаружения времени времени в OWA корпорация Майкрософт не рекомендует указывать интервал времени, равный меньшему 5 минутам.
-
В федераированной гибридной среде после выхода пользователя из-за времени времени окончания работы пользователь может снова беззвучно входить в свою учетную запись. Это происходит, если корпоративная служба федерации Active Directory (ADFS) использует проверку подлинности NTLM или Kerberos для проверки подлинности пользователей, подключающихся из внутренней сети. Если время времени действия также необходимо применять для пользователей, которые используют OWA в Office 365 из внутренней сети, необходимо настроить ADFS для использования проверки подлинности на основе форм для таких пользователей.
-
В гибридной среде администраторы не могут устанавливать разные интервалы времени времени для доступа из внутренних и внешних сетей. Подробные сведения о том, как отличать доступ от внутренних и внешних сетей, см. в статье TechNet Обработка общедоступных вложенийв Exchange Online.
-
Если пользователям, которые используют OWA Office 365 из внутренней сети, необходимо запретить выход из-за времени действия, необходимо настроить корпоративную ADFS для проверки подлинности таких пользователей с помощью проверки подлинности NTLM или Kerberos.
