Поделиться через

Включение и отключение устаревших маркеров Exchange Online

  • Статья

Устаревшие маркеры Exchange Online устарели и начнут отключать в клиентах Microsoft 365 в феврале 2025 г. Если вы являетесь разработчиком, который переносит надстройку Outlook с устаревших маркеров на маркеры идентификатора Entra и вложенную проверку подлинности приложения, вам потребуется протестировать обновления надстройки. Для включения или отключения устаревших маркеров можно использовать командлеты PowerShell Exchange Online. Отключите устаревшие маркеры в тестовом клиенте, чтобы убедиться, что обновленная надстройка Outlook работает правильно.

Дополнительные сведения об устаревании устаревших маркеров Exchange Online см. в разделах Проверка подлинности вложенного приложения и Часто задаваемые вопросы о устаревших маркерах Outlook.

Подключение к Exchange Online PowerShell

Чтобы выполнить команды, необходимо подключиться к Exchange Online PowerShell.

  1. Откройте PowerShell.
  2. Выполните команду Import-Module ExchangeOnlineManagement. Дополнительные сведения об этой команде см. в разделе Exchange Online PowerShell.
  3. Чтобы убедиться, что вы используете последнюю версию модуля, выполните команду Update-Module -Name ExchangeOnlineManagement.
  4. Выполните команду Connect-ExchangeOnline. Войдите с учетными данными администратора Microsoft 365.

Отключение устаревших маркеров Exchange Online

Команда Set-AuthenticationPolicy управляет выдачей устаревших маркеров Exchange Online. Если выдача отключена, надстройки больше не могут запрашивать маркеры удостоверений пользователей или маркеры обратного вызова. Существующие уже выданные маркеры будут продолжать работать до истечения срока их действия. Все запросы из надстроек Outlook на устаревшие маркеры Exchange Online могут быть заблокированы в течение 24 часов.

Чтобы отключить устаревшие маркеры, выполните следующую команду.

Set-AuthenticationPolicy –BlockLegacyExchangeTokens -Identity "LegacyExchangeTokens"

Команда отключает устаревшие маркеры для всего клиента. Если надстройка Outlook запрашивает маркер устаревшей версии, ей не будет выдан маркер.

Примечание.

Если вы подтвердили, что клиент не использует никаких надстроек, которым требуются устаревшие маркеры Exchange Online, рекомендуется отключить устаревшие маркеры Exchange Online в качестве рекомендации по обеспечению безопасности. Дополнительные сведения о том, как определить, есть ли у клиента надстройки, использующие устаревшие маркеры, см. в разделе Часто задаваемые вопросы о проверке подлинности вложенного приложения и устаревших маркеров Outlook.

Включение устаревших маркеров Exchange Online

Чтобы включить устаревшие маркеры, выполните следующую команду. Все запросы из надстроек Outlook для устаревших маркеров могут быть разрешены в течение 24 часов.

Set-AuthenticationPolicy –AllowLegacyExchangeTokens -Identity "LegacyExchangeTokens"

Вы сможете снова включить маркеры только до июня 2025 г., когда все устаревшие маркеры во всех клиентах будут принудительно отключены. Дополнительные сведения см. в статье Часто задаваемые вопросы о проверке подлинности вложенных приложений и устаревших маркерах Outlook.

Примечание.

Изменение может ввести в силу во всей организации до 24 часов. Устаревшие маркеры Exchange, выданные надстройкам Outlook до того, как в вашей организации была реализована блокировка маркеров, будут действовать до истечения срока действия.

См. также