Udržujte Federation Trust aktualizovaný

Microsoft pravidelně obnovuje certifikáty pro služby Office 365 a tato změna dolehla i na Microsoft Federation Gateway, jež je určena ke sdílení free/busy mezi organizacemi či jen v rámci hybridních scénářů. Pokud patříte mezi organizace, které se bez těchto funkcí neobejdou, rozhodně byste měli zpozornět. Jak se případný problém projeví a jak problém opravit se dozvíte tomto článku.

Zdroj: Microsoft

Pokud nedojde k nápravě, mohou být dotčeny zejména tyto služby, které využívají Microsoft Federation Gateway:

• Exchange Online uživatelé neuvidí informace o dostupnosti uživatelů využívajících lokální Exchange servery
• Mail tipy nefungují mezi prostředími v Exchange hybridu
• Uživatelé lokálních Exchange prostředí neuvidí informace o dostupnosti mezi organizacemi v rámci nastavených organization relationship

Tuto nefunkčnost lze otestovat v rámci commandletu Test-FederationTrust, který vrátí chybu tokenu.

Pokud jsou uvedené služby pro vás klíčové, Microsoft pro vás připravil i řešení.

Doporučené vytvoření naplánované úlohy vám zajistí téměř 100% funkční řešení (čas ukáže, zda denní perioda bude dostačující).

Schtasks /create /sc Daily /tn FedRefresh /tr 
"C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe -version 2.0 -
command Add-PSSnapIn Microsoft.Exchange.Management.PowerShell.E2010; $fedTrust 
= Get-FederationTrust;Set-FederationTrust -Identity $fedTrust.Name -RefreshMetadata" /ru System

Pokud vám bude stačit obnova nastavení nepravidelně nebo jen při výskytu problému, postačí spustit Get-Federationtrust | Set-FederationTrust –RefreshMetadata.

Microsoft v tomto případě upozorňuje, že za některých situací bude třeba příkaz spustit dvakrát.