Sammanfattning
I den här artikeln beskrivs överväganden som gäller Activity-Based timeout för Microsoft Outlook Web App (OWA) i Microsoft Office 365.
Mer information
Cmdlet:en Set-OrganizationConfig används för att ställa Activity-Based Timeout för autentisering för OWA. Detaljerad syntax finns i TechNet-artikeln Set-OrganizationConfig.
För OWA i Office 365 gäller följande överväganden Activity-Based tidsgränser för autentisering:
-
Tidsgränsen inträffar inte om en användare väljer alternativet Jag vill behålla inloggning när de loggar in på OWA.
-
En Office 365 administratör kan anpassa Office 365-inloggningssidan för att organisationens användare ska dölja alternativet att fortsätta vara inloggad. Mer information finns i Snabbstart: Lägga till företags varumärke på din inloggningssida i Azure AD.
-
När timeout inträffar loggas användaren ut och omdirigeras till inloggningssidan. För en Office 365 klientorganisation omdirigeras användaren till Azure Active Directory (Azure AD). För en federerad hybridklientorganisation omdirigeras användaren till STS (Corporate Security Token Service).
-
När en användare loggar in efter en tidsgräns dirigeras de inte tillbaka till sidan som var aktuell i OWA när timeout upptäcktes.
-
Tidsgränsen kan överskrida tidsgränsen något för det tidsintervall som konfigureras i cmdleten Set-OrganizationConfig. Det här beror på implementering av timeout-identifiering i OWA.
-
På grund av implementeringen av timeout i OWA rekommenderar vi att du inte anger ett timeout-intervall på mindre än 5 minuter.
-
När användaren har loggat ut på grund av timeout i en federerad hybridmiljö kan de tyst logga in igen. Detta inträffar om företagets Active Directory Federation Services (ADFS) använder NTLM- eller Kerberos-autentisering för att autentisera användare som ansluter från ett internt nätverk. Om den aktivitetsbaserade tidsgränsen också måste tillämpas för användare som har åtkomst till OWA i Office 365 från ett internt nätverk måste ADFS konfigureras för att använda formulärbaserad autentisering för sådana användare.
-
I en hybridmiljö kan administratörer inte ange olika tidsgränsintervall för åtkomst från interna eller externa nätverk. Detaljerad information om att skilja mellan åtkomst från interna och externa nätverk finns i TechNet-artikeln Hantera bifogade filer i Exchange Online.
-
Om användare som har åtkomst till OWA i Office 365 från ett internt nätverk måste förhindras från att logga ut på grund av tidsgränsen för aktivitet, måste företagets ADFS konfigureras för att använda NTLM- eller Kerberos-autentisering för att autentisera sådana användare.
