Office 365'da OWA için Activity-Based Kimlik Doğrulama Zaman Aşımı Office 365

Özet

Bu makalede, Microsoft Office 365'daki Activity-Based Kimlik Doğrulama Zaman Aşımı (OWA) için Microsoft Outlook Web App ilgili noktalar açıklanmıştır. 

Ek Bilgi

Set-OrganizationConfig cmdlet'i, OWA için kimlik Activity-Based zaman aşımını ayarlamak için kullanılır. Ayrıntılı söz dizimi için Set-OrganizationConfig TechNet makalesine bakın.  

Office 365'daki OWA'da, Kimlik Doğrulama Zaman Aşımı Activity-Based göz önünde bulundurulmalıdır:

1. Kullanıcı OWA'da oturum aken Oturum açık kalsın seçeneğini seçerse, zaman aşımı oluşmaz.

2. Oturum Office 365 yöneticisi, Office 365 kalma seçeneğini gizlemek için kuruluş kullanıcılarının oturum açma sayfasını özelleştirmelerini sağlar. Ayrıntılar için bkz. Hızlı Başlangıç: Azure AD'de oturum açma sayfanıza şirket markası ekleme.

3. Zaman aşımı gerçekleşirken, kullanıcı da oturumları devre dışında olur ve oturum açma sayfasına yeniden yönlendirildi. Yalnızca bir Office 365 kiracısı için, kullanıcı Kullanıcı Kullanıcı Azure Active Directory (Azure AD)'ye yeniden yönlendirildi. Federasyon karma kiracısı için, kullanıcı şirket Güvenlik Belirteci Hizmeti'ne (STS) yeniden yönlendirildi.

4. Kullanıcı bir zaman aşımı sonrasında oturum asınca, zaman aşımı algılandığında OWA'da geçerli olan sayfaya geri yönlendirlanmaz.

5. Zaman aşımı, Set-OrganizationConfig cmdlet parametresinde yapılandırılan zaman aşımı aralığını biraz aşabilirsiniz. Bu durum, OWA'daki zaman aşımı algılama uygulamasından dolayıdır.

6. OWA'daki zaman aşımı algılama uygulaması nedeniyle, Microsoft 5 dakikadan kısa bir zaman aşımı aralığı belirtmenizi önerilmez.

7. Federasyon karma ortamında, kullanıcı zaman aşımı nedeniyle oturumdan geçirildikten sonra, sessiz bir şekilde yeniden oturum atılabilirsiniz. Şirket Active Directory Federasyon Hizmetleri (ADFS) bir iç ağdan bağlanan kullanıcıların kimliğini doğrulamak için NTLM veya Kerberos kimlik doğrulamasını kullanırsa bu durum gerçekleşir. Etkinlik tabanlı zaman aşımı, bir iç ağdan Office 365'ta OWA'ya erişen kullanıcılara da uygulanıyorsa, ADFS'nin bu tür kullanıcılar için Forms tabanlı kimlik doğrulamasını kullanmak üzere yapılandırılması gerekir.

8. Karma bir ortamda, yöneticiler iç veya dış ağlardan erişim için farklı zaman aşımı aralıkları ayar seferer. İç ve dış ağlardan erişimi ayırt etmek hakkında ayrıntılı bilgi için, Exchange Online'te genel ekleriişleme .

9. Office 365'ta iç ağdan OWA'ya erişen kullanıcıların, etkinlik zaman aşımı nedeniyle oturumları engellenebilirse, kurumsal ADFS'nin bu tür kullanıcıların kimliğini doğrulamak için NTLM veya Kerberos kimlik doğrulaması kullanacak şekilde yapılandırılması gerekir.