คุณสามารถใช้การแจ้งเตือนแบบพุชบริการ Exchange Web เพื่อรับการเข้าถึงที่ไม่ได้รับอนุญาต

นำไปใช้กับ
Exchange Server 2010 Exchange Server 2013 Exchange Server 2016 Exchange Server 2019

สถานการณ์

ลองทำตามสถานการณ์ต่อไปนี้:

  • คุณกําลังเรียกใช้ Exchange Server
  • คุณได้เปิดใช้งาน Exchange Web Services (EWS)
  • การแจ้งเตือนแบบพุชจะเปิดใช้งาน และใช้ในสภาพแวดล้อมของคุณ

สาเหตุ

เมื่อไคลเอ็นต์สมัครใช้งานการแจ้งเตือนแบบพุชจาก Exchange Server การแจ้งให้ทราบที่ส่งไปยังไคลเอ็นต์จะมีข้อมูล NTLM ที่สามารถใช้เพื่อรับรองความถูกต้องในฐานะเซิร์ฟเวอร์ที่ใช้งาน Exchange Server ได้ ข้อมูลนี้ถูกรวมไว้ก่อนหน้านี้เพื่ออนุญาตให้มีการตอบสนองที่ได้รับการรับรองความถูกต้องแก่ลูกค้าที่สมัครใช้งาน เฉพาะการแจ้งเตือนแบบพุชเท่านั้นที่ได้รับผลกระทบ การแจ้งเตือนการดึงและการสตรีมจะไม่ได้รับผลกระทบ

วิธีแก้ไขปัญหาชั่วคราว

เมื่อต้องการแก้ไขปัญหาสถานการณ์นี้และป้องกันไม่ให้ข้อมูลถูกนําไปใช้ในทางที่ผิด ให้กําหนดนโยบายการควบคุมจํานวนที่ป้องกันไม่ให้ส่งการแจ้งเตือน EWS ไปยังไคลเอ็นต์ที่สมัครใช้งาน แม้ว่าเฉพาะการแจ้งเตือนแบบพุชเท่านั้นที่ต้องมีผลกับลักษณะการทํางานนี้ แต่นโยบายการควบคุมจํานวนจะมีผลต่อการแจ้งเตือนแบบพุช ดึง และการสตรีมอย่างเท่าเทียมกัน

หมายเหตุ การแก้ไขปัญหาชั่วคราวนี้เป็นสาเหตุให้บางไคลเอ็นต์ทํางานไม่ถูกต้อง ซึ่งรวมถึง Outlook for Mac, Skype for Business, เซิร์ฟเวอร์ไคลเอ็นต์จดหมายดั้งเดิมของ iOS และไคลเอ็นต์ของบริษัทอื่นอื่นๆ นอกจากนี้ยังอาจรวมถึงแอปพลิเคชัน LOB แบบกําหนดเองด้วย

การแก้ปัญหา

Microsoft ได้เปลี่ยนแปลงสัญญาการแจ้งเตือนที่สร้างขึ้นระหว่างไคลเอ็นต์ EWS และเซิร์ฟเวอร์ที่ใช้งาน Exchange Server เพื่อไม่อนุญาตให้เซิร์ฟเวอร์สตรีมการแจ้งเตือนที่ได้รับการรับรองความถูกต้อง แต่การแจ้งเตือนเหล่านี้จะสตรีมโดยใช้กลไกการรับรองความถูกต้องแบบไม่ระบุชื่อ เนื่องจากไคลเอ็นต์จะต้องรับรองความถูกต้องเพื่อสร้างการสมัครใช้งาน วิธีนี้จึงถือว่าเป็นการออกแบบที่เหมาะสมและจําเป็นในการปกป้องข้อมูลประจําตัวและข้อมูลประจําตัวของเซิร์ฟเวอร์ หลังจากการเปลี่ยนแปลงนี้ ไคลเอ็นต์ที่ใช้การแจ้งเตือนแบบพุชของ EWS ที่ได้รับการรับรองความถูกต้องจากเซิร์ฟเวอร์ที่ใช้งาน Exchange Server จะต้องอัปเดตไคลเอ็นต์เพื่อให้ทํางานได้อย่างถูกต้องต่อไป

การเปลี่ยนแปลงลักษณะการทํางานนี้จะมีผลในการเผยแพร่ Exchange ต่อไปนี้: