禁用帐户或更改密码后用户仍可访问 Outlook Web Access

Question

我已经更改了用户的密码，但看起来他当时是通过网络邮件登录的，并且他的会话仍然有效。

我在网络邮件上处于活动会话时也禁用了该帐户，但用户仍然有活动会话。

Answer 1

不幸的是，当帐户更改时，Web 会话不会失效。如果您让用户登录到域工作站并禁用其帐户，也会发生同样的事情。他们在该工作站上仍然有一个有效会话，并且直到他们必须重新验证该计算机（注销/登录或解锁）或需要访问他们当前没有会话的另一台计算机上的资源时才会注意到问题。

Answer 2

mfinni 说过。一种可能的解决方法可能是使用 PowerShell 关闭用户对 OWA 的访问Set-Mailbox -Identity "user's ID" -OWAEnabled $false。如果您使用的是 ADFS，您可能能够创建不允许远程访问 Office 365 的 AD 组并将被解雇的员工安置在那里。

然而，我不知道他们是否会在会话到期之前将他们踢出，而且我也无法对其进行测试。

Answer 3

OWA 和 ActiveSync 有类似的问题：身份验证请求并非针对每个数据请求都通过。用户将拥有一个具有 TTL 的令牌。:(

那里有两个极其相关Technet 博客中的文章：

第一部分：同步

第二部分：OWA、MAPI 和 EWS

即使上述方法也并非立竿见影。然而，5-10 分钟总比几个小时好。