Exchange ne može da dešifruju IRM poruke koje štiti Azure RMS nakon što je MSIPC omogućen

Simptome

Razmotrite sledeći scenario:

U programu Microsoft Exchange Server 2019 ili 2016 omogućavate stek Microsoft Information Protection klijenta (MSIPC) tako što ćete pratiti korake navedene u članku Omogućavanje podrške za sadržaj šifrovan pomoću AES256-CBC šifrovan u sistemu Exchange server avgust 2023.
Dobijate IRM poruke koje su zaštićene Azure Rights Management Services (RMS) predloškom koji dodeljuje dozvole "Svim korisnicima i grupama u vašoj organizaciji".
Koristite Outlook na vebu (OWA) klijent za pristup zaštićenim porukama.

U ovom scenariju primetićete Exchange server više ne mogu da dešifrujete IRM poruke.

Microsoft je potvrdio da je ovo poznat problem u proizvodima koji su navedeni u odeljku "Odnosi se na" i radi na rešenju za njega.

Da biste zaobišli ovaj problem, koristite jedan od sledećih metoda:

Koristite Outlook klijent umesto programa OWA da biste pristupili porukama koje štiti IRM.
Kreirajte dinamičku grupu za distribuciju (DDG) koja uključuje sve poštanske sandučiće korisnika koji se hostuju lokalno Exchange server dobavljača. Da biste to uradili, pokrenite sledeće PowerShell cmdlet komande:
1. Kreirajte DDG:
  
  New-DynamicDistributionGroup allstaff -PrimarySmtpAddress allstaff-7184ab3f-ccd1-46f3-8233-3e09e9cf0e66@contoso.onmicrosoft.com -IncludedRecipients Mailbox -RecipientContainer "contoso.com"
2. Sakrijte DDG i ograničite ga da prima e-poštu: Set-DynamicDistributionGroup -Name allstaff -HiddenFromAddressListsEnabled $true -AcceptMessagesOnlyFrom administrator@contoso.com
Kreiranje grupe za distribuciju (DG). Da biste to uradili, pokrenite sledeće PowerShell cmdlet komande:
1. Kreiraj DG:
  
  New-DistributionGroup -Name allstaff - PrimarySmtpAddress allstaff-7184ab3f-ccd1-46f3-8233-3e09e9cf0e66@contoso.onmicrosoft.com
2. Ograničite DG da prima e-poštu:
  
  Set-DistributionGroup -Name allstaff - HiddenFromAddressListsEnabled $true -AcceptMessagesOnlyFrom administrator@contoso.com
3. Dodajte sve korisnike koji imaju poštanske sandučiće hostovane Exchange server lokalno:
  
  Add-DistributionGroupMember –Identity allstaff - Član user01@contoso.com