Microsoft 365'te İstemci Erişim Kuralları güncelleştirmeleri

Önemli

Bu makale Office 365 Ayrılmış, Office 365 D/ITAR ve seçili Office 365 Kurumsal müşterileri için geçerlidir.

Özgün KB numarası: 4013974

Özet

Microsoft, İstemci Erişim Kuralları'nın (CAR) Microsoft 365'te nasıl çalıştığını etkileyen bir değişiklik yapıyor. REST API'yi İstemci Erişim Kuralları aracılığıyla yönetmek için destek ekleyeceğiz. Daha önce ExchangeWebServices (EWS) koşulu hem EWS protokolüne hem de REST API'ye uygulanmıştı. Exchange CAR'lerinde yapılacak güncelleştirmeler, bu bağlantı türlerini bağımsız olarak yönetmenize olanak sağlar.

Bu uygulamalar posta, takvim ve kişi bilgilerini Microsoft 365 ile eşitlemek için REST API'leri kullandığından, iOS ve Android için Outlook'u dağıtmak istiyorsanız bu güncelleştirme özellikle önemlidir.

Aşamalar

Bu güncelleştirme aşağıdaki aşamalarda yapılacaktır:

• 1. Aşama: REST koşulu eklemek için mevcut İstemci Erişim Kuralları güncelleştirmeleri

  Zaman Çizelgesi: 10 Şubat-31 Mart

  Önümüzdeki birkaç hafta içinde REST koşulunun EWS koşullarını içeren mevcut CAR'lerine eklendiğini görmeye başlayacaksınız. Bu değişiklik, Windows PowerShell'deki mevcut CAR'larınızda görünür. Yapmanız gereken bir eylem yoktur ve değişiklikler mevcut CAR'lerinizin davranışını etkilemez.

  Bu değişiklik aşağıdaki davranışı sağlar:

  • Bir kullanıcı bugün EWS erişimini engelliyorsa, güncelleştirmeden sonra hem EWS hem de REST erişimi engellenir.
  • Bir kullanıcı bugün EWS erişimine izin verirse, güncelleştirmeden sonra hem EWS hem de REST erişimine izin verilir.

  Mevcut CAR'lara yönelik güncelleştirmeler PowerShell'de görünür hale geldikten sonra, EWS erişimini engellemeye devam ederken REST erişimini etkinleştirebilirsiniz. EWS önkoşulları hem EWS hem de REST için geçerli olmaya devam edecek olsa da, aşağıdaki seçeneklere sahipsiniz:

  • 1. Seçenek: REST'e açıkça izin veren daha yüksek bir öncelik eylemine sahip bir kural oluşturun.

    New-ClientAccessRule -Action AllowAccess -Name AllowREST -AnyOfProtocols REST -Priority [something_smaller_or_equal_than_your_other_rule]
    

  • Seçenek 2: REST'e izin vermek için mevcut EWS engelleme kuralınızı güncelleştirin.

    Set-ClientAccessRule blockEWS -AnyOfProtocols ExchangeWebServices -ExceptAnyOfProtocols REST
    

• 2. Aşama: EWS ve REST'i bağımsız olarak yönetilen denetimler yapmak için CAR'ları güncelleştirme

  Zaman çizelgesi: Q2-Q3 takvim yılı 2017

  1. Aşama tamamlandıktan sonra, EWS denetiminin CAR'lar aracılığıyla REST'i yönetme becerisini kaldıracak ikinci bir değişiklik yapmaya başlayacağız. Bu ikinci dağıtım tamamlandığında, EWS ve REST iki ayrı denetim olacaktır. Bu nedenle, bağımsız olarak yönetilebilirler. EWS önermelerini içeren kurallar artık REST'i hiçbir şekilde yönetmeyecek veya REST'e uygulanmayacak.

  1. Aşama sırasında iki seçenekte birini kullanarak REST'e izin verecek bir kural ayarladıysanız, kurallarınızı uygun şekilde güncelleştirmek isteyebilirsiniz.

iOS ve Android için Outlook'ta değişikliklerin etkisi

Zaman Çizelgesi: 1 Haziran 2017. 1. Aşamanın teslim edilmesinden 60 gün sonra.

Şu anda iOS ve Android için Outlook için tüm Microsoft 365 bağlantılarını eski AWS tabanlı mimarimizden (EAS kullanan) yeni Microsoft 365 tabanlı mimarimize taşıyoruz. Yeni mimaride REST kullanılır. REST, Outlook uygulamasına gelişmiş özellikler ve yetenekler sağlar. Günümüzde bazı Office 365 Özel, Office 365 D/ITAR ve belirli Office 365 Kurumsal kiracıları, iOS ve Android'deki Outlook'a bağlanmak için EAS kullanmaya devam etmektedir.

1 Haziran 2017'de REST kullanıma sunulduktan ve bağımsız olarak yönetilebilir hale getirildikten 60 gün sonra Microsoft, iOS ve Android için Outlook için EAS'yi devre dışı bırakacaktır. Müşterilerin, bu uygulamalarda e-posta erişimini kaybetmemeleri için rest erişimine bu tarihe kadar izin verildiğinden emin olmaları gerekir.

Şu anda EAS kullanarak iOS ve Android için Outlook'a bağlı olan kullanıcılar REST'e geçirilir. REST erişimine izin verilme olasılığı yüksek olduğundan, kullanıcılar büyük olasılıkla etkilenmez. Gelen Kutunuz güncellendiğinde zaman zaman yeniden doğrulamanız istenebilir.

Microsoft iOS ve Android için Outlook için EAS erişimini devre dışı bıraktığında REST erişimine izin verilmiyorsa, mobil cihazınızda e-posta erişimini kaybedersiniz.

EAS protokolü bu değişikliklerden etkilenmez. EAS, posta kutusu bilgilerini Microsoft 365 ile eşitlemek için Windows 10 Mobile için Outlook ve üçüncü taraf mobil e-posta uygulamaları tarafından hala kullanılır. EAS, CAR'ler aracılığıyla yönetilecek bir protokol olarak kullanılabilir olmaya devam edecektir.

Önemli

İstemci Erişim Kuralları'nı kullanarak iOS ve Android için Outlook'u yönetmek için AnyOfClientIPAddressesOrRanges parametresini kullanamazsınız. Bunun nedeni, iOS ve Android için Outlook tarafından kullanılan Microsoft 365 tabanlı mimaridir.

Bu güncelleştirmeden etkilenen Microsoft 365 kullanıcıları

Office 365 Dedicated, Office 365 D/ITAR ve belirli Office 365 Enterprise müşterileri.