Проблемы
Предположим, что вы разворачиваете AD FS для единого входа (SSO) с помощью Windows Server 2016 в среде Exchange Server 2016. Затем вы можете установить для параметра командлета значение менее 4 часов для регистрации устройства для пользователей. По истечении времени ожидания в Outlook в Интернете (прежнее название — Outlook Web App) может выйти, а затем ввести цикл проверки подлинности. В этом случае пользователи не могут войти в Outlook в Интернете.
Причина
Эта проблема возникает из-за того, что метод, используемый Outlook в Интернете для запроса нового маркера из AD FS, не является правильным.
Обходное решение
Вы можете установить для командлета значение более 4 часов. Например
Set-OrganizationConfig-командлета 05:00:00
В этом примере задается интервал времени, в течение которого будет выполнен выход 5 часов.
Решение
Чтобы устранить эту проблему, установите накопительное обновление 11 для exchange Server 2016 или более поздней версии накопительного обновления для Exchange Server 2016.
Статус
Корпорация Майкрософт подтверждает наличие этой проблемы в своих продуктах, которые перечислены в разделе "Применяется к".
Ссылки
Ознакомьтесь с терминологией , которую корпорация Майкрософт использует для описания обновлений программного обеспечения.