Relacionado: MS365: O envio criptografado para locatários remotos ocasionalmente falha com "usuário não inquilino"
Como na mensagem anterior, estamos enviando mensagens criptografadas de saída via MS365 e alguns locatários remotos não conseguem visualizar as mensagens.
Antes da mudança forçada para o Azure Purview em julho de 2023, ao aceder a e-mails encriptados tinha a opção de solicitar um OTP em vez de iniciar sessão com o seu inquilino para aceder às coisas.
Temos a opção de OTPEnabled: Trueconfigurar o OME (de acordo com o PowerShell, Get-OMEConfigurationmas desde a migração para o Purview, não podemos forçar todos a usar o OTP ou até mesmo ver a opção "Obter código OTP por email".
Alguém descobriu uma maneira de forçar o código OTP por e-mail em vez do login do MS365 para obter acesso a uma determinada mensagem criptografada? Se pudermos forçar todos a precisar de códigos OTP em vez de usar o login integrado ao MS365, isso seria ótimo, mas não tenho certeza de onde impor isso, alguém sabe como fazer isso na criptografia do Purview, já que as configurações herdadas do OME não são mais presente?
Então, eu estava em uma ligação com a Microsoft sobre o problema relacionado em minha pergunta ontem e perguntei abertamente se era possível forçar OTP para todos. De acordo com o suporte da Microsoft, acontece que não há mais como forçar o OTP para todos, e essa era principalmente uma opção herdada de criptografia de mensagens do Outlook que não está disponível no Purview (mas disponível se você ainda usar o Exchange local e não o MS365 Exchange Online ou Exchange Híbrida).
No mundo Purview, se alguém tiver um Entra ID (MS365) ou uma conta Microsoft, deve usá -lo para autenticar. Para todos os outros receptores, eles recebem avisos OTP em uma configuração padrão do Purview que a Microsoft agora está forçando a todos.
Outro -1 para a Microsoft por tornar as coisas muito mais complicadas e difíceis para as pessoas.
Não sou especialista no assunto, mas acho que o valor que você deseja modificar é SocialIdSignIn para False .
Para impor a autenticação de senha única (OTP) via e-mail em vez do login MS365 para acessar mensagens criptografadas, você pode utilizar o recurso de senha única de e-mail: https://learn.microsoft.com/en-us/azure/active- diretório/identidades externas/senha única