Сценарий
Рассмотрим следующий сценарий.
-
Вы используете Exchange Server.
-
Вы включили веб-служб Exchange (EWS).
-
В среде и включаются извещающих уведомлений.
Причина
Когда клиент подписывается на извещающих уведомлений Exchange Server, уведомлений, отправляемых клиенту включают NTLM сведения, которые можно использовать для проверки подлинности с сервером, на котором выполняется Exchange Server. Эта информация была ранее включена разрешить запрос на проверку подлинности подписанных клиентам. Затрагиваются только извещающих уведомлений. Запросу и потоковых уведомлений, не затрагиваются.
Обходное решение
Для разрешения этой ситуации и предотвращения сведения от использования по назначению, определите политику дросселирования, препятствующего EWS уведомления отправляются подписанным клиентам. Хотя может быть это только извещающих уведомлений, политику дросселирования влияет одинаково Push Pull и потоковых уведомлений.
Примечание. Этот метод вызывает некоторые клиенты не будут работать правильно. Это включает Outlook для Mac, Скайп для бизнеса, iOS собственных почтовых клиентов и других независимых клиентов. Он также может содержать пользовательские бизнес-приложения.
Решение
Корпорация Майкрософт изменила уведомления контракт, который устанавливается между EWS клиенты и серверы под управлением Exchange Server не для того, чтобы разрешить проверку подлинности уведомления для потокового сервера. Вместо этого эти уведомления отправляются с помощью механизмов анонимную проверку подлинности. Поскольку клиент для проверки подлинности для создания подписки, этот подход считается соответствующим и необходимости разработки для защиты учетных данных и идентификации сервера. После этого изменения клиенты, которые используют проверку подлинности EWS Push уведомление с сервера, на котором выполняется Exchange Server потребует обновления клиента, чтобы продолжать работать правильно.
Это изменение вступает в силу в следующих версиях Exchange:
-
Exchange Server 2019 — Накопительное обновление 1
-
Exchange Server 2016 — Накопительное обновление 12
-
Exchange Server 2013 — Накопительное обновление 22
-
Exchange Server 2010 – 26 накопительного пакета обновления
