Súhrn
Tento článok popisuje dôvody, ktoré sa týkajú časového limitu overovania na základe aktivity pre Microsoft Outlook Web App (OWA) v balíku Microsoft Office 365.
Ďalšie informácie
Rutina cmdlet Set-OrganizationConfig sa používa na nastavenie časového limitu overovania na základe aktivity pre OWA. Podrobnejšie informácie nájdete v článku TechNet Set-OrganizationConfig.
V prípade služby OWA v Office 365 sa nasledujúca úvaha vzťahuje na časové limity overovania na základe činností:
-
Pri prihlasovaní do aplikácie OWA sa časový limit nevyskytne, ak používateľ vyberie možnosť ponechať ma prihlásené .
-
Správca služieb Office 365 môže prispôsobiť stránku prihlásenia do služieb Office 365 pre používateľov organizácie a skryť možnosť, aby zostali prihlásení. Podrobnosti nájdete v téme rýchly štart : Pridanie značky spoločnosti na prihlasovaciu stránku v službe Azure AD.
-
Po uplynutí časového limitu sa používateľ odhlási a presmeruje na prihlasovaciu stránku. Pri čistom nájomníkovi služieb Office 365 sa používateľ presmeruje do služby Azure Active Directory (Azure AD). Pre externého hybridného nájomníka sa používateľ presmeruje na službu tokenu zabezpečenia spoločnosti (STS).
-
Keď sa používateľ prihlási po uplynutí časového limitu, nie je presmerovaný späť na stránku, ktorá bola aktuálna v aplikácii OWA po zistení časového limitu.
-
Časový limit môže mierne prekročiť interval časového limitu, ktorý je nakonfigurovaný v parametri rutiny typu cmdlet Set-OrganizationConfig . Je to spôsobené implementáciou detekcie časového limitu v aplikácii OWA.
-
Z dôvodu vykonávania zisťovania časovania časovania v aplikácii OWA sa spoločnosť Microsoft neodporúča zadať časový interval kratší ako 5 minút.
-
Parameter ActivityBasedAuthenticationTimeoutWithSingleSignOnEnabled sa v službe OWA v Office 365 nepoužije.
-
V externom hybridnom prostredí po odhlásení používateľa z dôvodu časového limitu sa môžu znova prihlásiť. Stáva sa to, ak služby Active Directory Federation Services (ADFS) používajú protokol NTLM alebo overenie protokolom Kerberos na overenie používateľov, ktorí sa pripájajú z internej siete. Ak sa musí použiť časový limit na základe aktivity pre používateľov, ktorí majú prístup k aplikácii OWA v Office 365 z internej siete, ADF musí byť nakonfigurovaný tak, aby používal overovanie na základe formulárov pre týchto používateľov.
-
V hybridnom prostredí nemôžu správcovia nastaviť rôzne časové intervaly na prístup z interných alebo externých sietí. Podrobné informácie o rozlíšení prístupu z interných a externých sietí nájdete v článku databázy TechNet verejná manipulácia s prílohami v službe Exchange Online.
-
Ak používatelia, ktorí majú prístup k aplikácii OWA v Office 365 z internej siete, musia byť zabránené z odhlásenia z dôvodu časového limitu aktivity, podnikové ADF musí byť nakonfigurované tak, aby používalo overovanie NTLM alebo Kerberos na overenie týchto používateľov.
