Настройка доверия соединителя календаря URL-адресам переадресации автообнаружения
При первой настройке службы календаря гибридного типа для Microsoft Exchange 2013 и более новых версий для поиска почтового ящика пользователя в домене соединителем календаря используется служба автообнаружения. После этой начальной настройки соединитель календаря продолжит периодическое использование автообнаружения для поиска почтовых ящиков пользователей по адресу электронной почты.
При поиске почтового ящика соединитель календаря выполняет несколько действий, первым из которых, в зависимости от конфигурации, может быть поиск записи точки подключения службы (SCP) в Active Directory. Если запись не найдена, будет предпринята попытка аутентифицированного поиска по HTTPS. Если этот поиск также не удастся, будет отправлен неаутентифицированный запрос GET на один или несколько URL-адресов без поддержки SSL или выполнен поиск DNS для домена, как описано в шагах 4 и 5 раздела Внедрение клиента автообнаружения в Microsoft Exchange. При выполнении каждого из этих шагов соединитель календаря может получить ответное сообщение, содержащее один или более URL-адресов переадресации. Поскольку эти URL-адреса переадресации получены от неаутентифицированного источника, для них потребуется дополнительный этап проверки. Чтобы выполнить такую проверку, соединитель календаря автоматически добавит эти URL-адреса переадресации в список доверия с указанием для них состояния рассмотрения, чтобы в дальнейшем можно было проверить эти адреса и разрешить или заблокировать их использование.
Соединитель календаря не будет использовать URL-адрес, находящийся на рассмотрении, для поиска почтовых ящиков пользователей, если только вы не решите разрешить его. (Состояние рассмотрения по существу совпадает с заблокированным.)
Все URL-адреса переадресации, полученные соединителем календаря от доверенного источника во время процесса автообнаружения, будут добавлены в список в качестве доверенных адресов.
Добавление в список доверия URL-адресов переадресации службы автообнаружения также можно выполнить вручную. Это может потребоваться в качестве альтернативного способа в случае, если при использовании поиска SCP или других способов произойдет сбой вследствие непредвиденных ошибок.
Прежде чем начать
Чтобы использовать функциональность URL-адресов переадресации автообнаружения, для соединителя календаря должен быть развернут выпуск 8.10-1.0.5279 или более новый.
1 |
На узле соединителя Expressway-C перейдите к меню .В списке доверия отображаются URL-адреса, добавленные ранее вами или соединителем календаря.
|
2 |
Чтобы добавить в список новую запись, введите значение для URL-адреса перенаправления в таком формате, как https://. Затем щелкните Добавить в список разрешенных. После отображения сообщения "Успешно. URL-адреса переадресации успешно обновлены." можно продолжить изменение списка доверия или закрыть его. |
3 |
Чтобы изменить состояние доверия URL, установите флажок в поле строки с URL-адресом, а затем щелкните необходимый параметр.
При перемещении URL из списка ожидающих рассмотрения в список разрешенных можно скопировать URL в окно браузера, чтобы просмотреть сертификат узла. |