Ko je MSIPC omogočen, Exchange ne more dešifrirati sporočil upravljanja pravic do informacij, ki so zaščitena s storitvijo Azure RMS

Simptomi

Oglejte si ta scenarij:

V Microsoft Exchange Server 2019 ali 2016 omogočite sklad Microsoft Information Protection Client (MSIPC) tako, da sledite korakom, ki so na voljo v članku Omogočanje podpore za vsebino, šifrirano s AES256-CBC, v SU Exchange Server. avgust 2023.
Prejmete sporočila upravljanja pravic do informacij, ki so zaščitena s predlogo storitev Azure Rights Management Services (RMS), ki dodeli dovoljenja »Vsem uporabnikom in skupinam v vaši organizaciji«.
Do zaščitenih sporočil lahko dostopate z odjemalcem Outlook v spletu (OWA).

V tem primeru boste opazili, da Exchange Server mogoče več dešifrirati sporočil upravljanja pravic do informacij.

Microsoft je potrdil, da gre za znano težavo v izdelkih, ki so navedeni v razdelku »Velja za«, in razvija rešitev za odpravljanje te težave.

Če želite odpraviti to težavo, uporabite enega od teh načinov:

Za dostop do sporočil, zaščitenih z upravljanjem pravic do informacij, uporabite Outlookovega odjemalca namesto programa OWA.
Ustvarite dinamično skupino prejemnikov (DDG), ki vključuje vse nabiralnike uporabnikov, ki gostujejo Exchange Server mestu uporabe. To naredite tako, da zaženete te ukaze »cmdlet« lupine PowerShell:
1. Ustvarjanje DDG:
  
  New-DynamicDistributionGroup allstaff -PrimarySmtpAddress allstaff-7184ab3f-ccd1-46f3-8233-3e09e9cf0e66@contoso.onmicrosoft.com -IncludedRecipients Mailbox -RecipientContainer 'contoso.com«
2. Skrijte DDG in omejite prejemanje e-pošte:
  
  Set-DynamicDistributionGroup -Name allstaff -HiddenFromAddressListsEnabled $true -AcceptMessagesOnlyFrom administrator@contoso.com
Ustvarite skupino prejemnikov (DG). To naredite tako, da zaženete te ukaze »cmdlet« lupine PowerShell:
1. Ustvarite skupino prejemnikov:
  
  New-DistributionGroup -Name allstaff -PrimarySmtpAddress allstaff-7184ab3f-ccd1-46f3-8233-3e09e9cf0e66@contoso.onmicrosoft.com
2. Skupini prejemnikov omejite prejemanje e-pošte:
  
  Set-DistributionGroup -Name allstaff -HiddenFromAddressListsEnabled $true -AcceptMessagesOnlyFrom administrator@contoso.com
3. Dodajte vse uporabnike, ki imajo nabiralnike, ki gostujejo Exchange Server mestu uporabe:
  
  Add-DistributionGroupMember -Identity allstaff -Member user01@contoso.com