徵狀
假設您要在 Exchange Server 2016 環境中使用 Windows Server 2016 來部署單一登入(SSO)的 AD FS。 接著,您將ActivityBasedAuthenticationTimeoutInterval的值設為小於4小時,以供使用者註冊裝置。 當達到超時值時, outlook 網頁版(舊稱 Outlook Web App)可能會登出,然後進入驗證迴圈。 在這種情況下,使用者無法登入 Outlook 網頁版。
原因
發生這個問題的原因是,Outlook 網頁版 Outlook 用來從 AD FS 要求新的權杖不正確的方法。
因應措施
您可以將ActivityBasedAuthenticationTimeoutInterval的值設定為超過4個小時。 例如,
Set-organizationconfig-ActivityBasedAuthenticationTimeoutInterval 05:00:00
此範例指定登出時間範圍的時間跨度為5小時。
解決方案
若要解決此問題,請安裝 Exchange server 2016 的累積更新 11或 exchange server 2016 的後續累積更新。
狀態
Microsoft 已確認<適用於>一節中所列的 Microsoft 產品確實有上述問題。
參考
了解 Microsoft 用來說明軟體更新的術語。