MSIPC etkinleştirildikten sonra Exchange, Azure RMS tarafından korunan IRM iletilerinin şifresini çözemiyor

Semptomlar 

Aşağıdaki senaryoyu göz önünde bulundurun:

• Microsoft Exchange Server 2019 veya 2016'da, Exchange Server Ağustos 2023 SU'da AES256-CBC ile şifrelenmiş içerik desteğini etkinleştirme bölümünde sağlanan adımları izleyerek bir Microsoft Information Protection İstemcisi (MSIPC) yığınını etkinleştirebilirsiniz.

• "Kuruluşunuzdaki tüm kullanıcılar ve gruplar" için izinler atayan bir Azure Rights Management Services (RMS) şablonu tarafından korunan IRM iletileri alırsınız.

• Korumalı iletilere erişmek için Web üzerinde Outlook (OWA) istemcisini kullanırsınız.

Bu senaryoda, Exchange Server artık IRM iletilerinin şifresini çözemiyebileceğini fark edeceksiniz.

Durum  

Microsoft, bunun "Şunlar için geçerlidir" bölümünde listelenen ürünlerde bilinen bir sorun olduğunu ve sorunu çözmek için bir çözüm üzerinde çalıştığını doğruladı. 

Geçici Çözüm

Bu sorunu geçici olarak çözmek için aşağıdaki yöntemlerden birini kullanın: 

• IRM korumalı iletilere erişmek için OWA yerine Outlook istemcisini kullanın.

• Şirket içi Exchange Server barındırılan tüm kullanıcı posta kutularını içeren bir Dinamik Dağıtım Grubu (DDG) oluşturun. Bunu yapmak için aşağıdaki PowerShell cmdlet'lerini çalıştırın:

  1. DDG:
     
     New-DynamicDistributionGroup allstaff -PrimarySmtpAddress allstaff-7184ab3f-ccd1-46f3-8233-3e09e9cf0e66@contoso.onmicrosoft.com -IncludedRecipients Mailbox -RecipientContainer 'contoso.com' oluşturma

  2. DDG'yi gizleyin ve e-posta almasını kısıtlayın:
     
     Set-DynamicDistributionGroup -Name allstaff -HiddenFromAddressListsEnabled $true -AcceptMessagesOnlyFrom administrator@contoso.com

• Dağıtım Grubu (DG) oluşturun. Bunu yapmak için aşağıdaki PowerShell cmdlet'lerini çalıştırın: 

  1. DG'yi oluşturma:

     New-DistributionGroup -Name allstaff -PrimarySmtpAddress allstaff-7184ab3f-ccd1-46f3-8233-3e09e9cf0e66@contoso.onmicrosoft.com

  2. DG'nin e-posta almasını kısıtlayın:

     Set-DistributionGroup -Name allstaff -HiddenFromAddressListsEnabled $true -AcceptMessagesOnlyFrom administrator@contoso.com 

  3. Exchange Server şirket içinde barındırılan posta kutuları olan tüm kullanıcıları ekleyin: 

     Add-DistributionGroupMember -Identity allstaff -Üye user01@contoso.com