Ko je MSIPC omogočen, Exchange ne more dešifrirati sporočil upravljanja pravic do informacij, ki so zaščitena s storitvijo Azure RMS

Simptomi 

Oglejte si ta scenarij:

• V Microsoft Exchange Server 2019 ali 2016 omogočite sklad Microsoft Information Protection Client (MSIPC) tako, da sledite korakom, ki so na voljo v članku Omogočanje podpore za vsebino, šifrirano s AES256-CBC, v SU Exchange Server. avgust 2023.

• Prejmete sporočila upravljanja pravic do informacij, ki so zaščitena s predlogo storitev Azure Rights Management Services (RMS), ki dodeli dovoljenja »Vsem uporabnikom in skupinam v vaši organizaciji«.

• Do zaščitenih sporočil lahko dostopate z odjemalcem Outlook v spletu (OWA).

V tem primeru boste opazili, da Exchange Server mogoče več dešifrirati sporočil upravljanja pravic do informacij.

Stanje  

Microsoft je potrdil, da gre za znano težavo v izdelkih, ki so navedeni v razdelku »Velja za«, in razvija rešitev za odpravljanje te težave. 

Rešitev

Če želite odpraviti to težavo, uporabite enega od teh načinov: 

• Za dostop do sporočil, zaščitenih z upravljanjem pravic do informacij, uporabite Outlookovega odjemalca namesto programa OWA.

• Ustvarite dinamično skupino prejemnikov (DDG), ki vključuje vse nabiralnike uporabnikov, ki gostujejo Exchange Server mestu uporabe. To naredite tako, da zaženete te ukaze »cmdlet« lupine PowerShell:

  1. Ustvarjanje DDG:
     
     New-DynamicDistributionGroup allstaff -PrimarySmtpAddress allstaff-7184ab3f-ccd1-46f3-8233-3e09e9cf0e66@contoso.onmicrosoft.com -IncludedRecipients Mailbox -RecipientContainer 'contoso.com«

  2. Skrijte DDG in omejite prejemanje e-pošte:
     
     Set-DynamicDistributionGroup -Name allstaff -HiddenFromAddressListsEnabled $true -AcceptMessagesOnlyFrom administrator@contoso.com

• Ustvarite skupino prejemnikov (DG). To naredite tako, da zaženete te ukaze »cmdlet« lupine PowerShell: 

  1. Ustvarite skupino prejemnikov:

     New-DistributionGroup -Name allstaff -PrimarySmtpAddress allstaff-7184ab3f-ccd1-46f3-8233-3e09e9cf0e66@contoso.onmicrosoft.com

  2. Skupini prejemnikov omejite prejemanje e-pošte:

     Set-DistributionGroup -Name allstaff -HiddenFromAddressListsEnabled $true -AcceptMessagesOnlyFrom administrator@contoso.com 

  3. Dodajte vse uporabnike, ki imajo nabiralnike, ki gostujejo Exchange Server mestu uporabe: 

     Add-DistributionGroupMember -Identity allstaff -Member user01@contoso.com