Referenties werken niet voor met IRM beveiligde inhoud
Symptomen
Wanneer u probeert een document, werkmap, e-mailbericht of ander item met IRM-beveiliging (Information Rights Management) te openen, ontdekt u dat u geen toegang hebt tot het item, hoewel u zich juist hebt aangemeld bij Microsoft Office. Bovendien wordt u gevraagd u aan te melden, maar u hebt nog steeds geen toegang tot de inhoud wanneer u er toegang toe zou moeten hebben.
Dit symptoom is meestal dat u wordt gevraagd u aan te melden, maar dat uw referenties niet werken.
Oorzaak
Dit gedrag treedt op wanneer aan de volgende voorwaarden wordt voldaan:
- Uw omgeving is geconfigureerd voor verificatie tussen domeinen.
- Het domein waar de inhoud wordt gemaakt, is geconfigureerd voor vereisten voor voorwaardelijke toegang.
- De verificatie mislukt.
Beveiligt bijvoorbeeld John@contoso.com inhoud en verzendt deze naar Jenny@fabrikam.com. Voor toegang tot de beveiligde inhoud moet Jenny@fabrikam.com worden geverifieerd voor contoso.com om de sleutel te verkrijgen om de inhoud te ontsleutelen. Als contoso.com vereisten voor voorwaardelijke toegang heeft, kan deze verificatie mislukken.
Voor de meeste uitdagingen voor voorwaardelijke toegang moet de gebruiker zijn ingericht in de resourcetenant (contoso.com). Als de gastgebruiker (Jenny@fabrikam.com) expliciet wordt uitgenodigd en de uitnodiging wordt ingewisseld, Jenny@fabrikam.com wordt ingericht in de resourcetenant contoso.com. Als de gebruiker een passthrough-gebruiker is, heeft de validatiecode voor voorwaardelijke toegang contoso.com geen manier om aan de uitdagingen te voldoen, waardoor de aanvraag mislukt. Dit is verwacht en veilig gedrag. In veel gevallen zorgt dit gedrag ervoor dat de Office-clientcode om aanmelding wordt gevraagd, zodat de gebruiker referenties kan opgeven om het bestand te openen omdat verificatie is mislukt.
Verwijzing
Zie de volgende blog voor meer informatie over beleid voor voorwaardelijke toegang:
Beleid voor voorwaardelijke toegang voor Azure Information Protection