Exchange nemôže dešifrovať správy IRM chránené službou Azure RMS po povolení MSIPC

Príznaky

Zvážte nasledujúci scenár:

V Microsoft Exchange Server 2019 alebo 2016 povolíte zásobník klienta Microsoft Information Protection (MSIPC) pomocou krokov uvedených v téme Povolenie podpory obsahu šifrovaného AES256-CBC v Exchange Server august 2023.
Prijímate správy IRM, ktoré sú chránené šablónou služby Azure Rights Management Services (RMS), ktorá priraďuje povolenia všetkým používateľom a skupinám vo vašej organizácii.
Na prístup k chráneným správam sa používa klient Outlooku na webe (OWA).

V tomto scenári si všimnete, že Exchange Server už nemôžu dešifrovať správy IRM.

Spoločnosť Microsoft potvrdila, že ide o známy problém v produktoch uvedených v časti Vzťahuje sa na a pracuje na riešení.

Ak chcete tento problém obísť, použite jeden z nasledujúcich postupov:

Na prístup k správam chráneným technológiou IRM použite namiesto aplikácie OWA klienta Outlook.
Vytvorte dynamickú distribučnú skupinu (DDG), ktorá obsahuje všetky poštové schránky používateľov hosťované v lokálnom Exchange Server. Ak to chcete urobiť, spustite nasledujúce rutiny typu cmdlet prostredia PowerShell:
1. Vytvorenie DDG:
  
  New-DynamicDistributionGroup allstaff -PrimarySmtpAddress allstaff-7184ab3f-ccd1-46f3-8233-3e09e9cf0e66@contoso.onmicrosoft.com -IncludedRecipients Mailbox -RecipientContainer 'contoso.com'
2. Skryť DDG a obmedziť ho od prijímania e-mailu:
  
  Set-DynamicDistributionGroup -Name allstaff -HiddenFromAddressListsEnabled $true -AcceptMessagesOnlyFrom administrator@contoso.com
Vytvorte distribučnú skupinu (GR). Ak to chcete urobiť, spustite nasledujúce rutiny typu cmdlet prostredia PowerShell:
1. Vytvoriť GR:
  
  New-DistributionGroup -Name allstaff -PrimarySmtpAddress allstaff-7184ab3f-ccd1-46f3-8233-3e09e9cf0e66@contoso.onmicrosoft.com
2. Obmedzte grémiu prijímanie e-mailov:
  
  Set-DistributionGroup -Name allstaff -HiddenFromAddressListsEnabled $true -AcceptMessagesOnlyFrom administrator@contoso.com
3. Pridajte všetkých používateľov, ktorí majú poštové schránky hosťované v lokálnom Exchange Server:
  
  Add-DistributionGroupMember -Identity allstaff -Member user01@contoso.com