OWA 2013 - Acesso direto ao arquivo html sem salvar no disco

Question

Tenho uma nova instalação do Exchange 2013 (no Server 2008 R2) e me deparei com um problema sobre o qual gostaria de obter alguns comentários. Meus usuários geralmente recebem e-mails com arquivos .html e são obrigados a salvar o arquivo .html na área de trabalho e depois abri-lo manualmente. De volta aos dias do Exchange 2007, tudo o que precisava acontecer era que os usuários tinham que se logar no OWA usando a opção de computador particular. Eu entendo que o OWA 2013 pressupõe que você está usando essa opção, mas meus usuários ainda estão sendo solicitados a salvar em disco.

Erro: Esse tipo de anexo deve ser salvo no disco. Clique com o botão direito do mouse no link e clique em "Salvar destino como ..." para salvar o anexo.

Alguém sabe como posso obtê-lo para que meus usuários possam ter acesso direto ao arquivo .html?

Obrigado.

    

Answer 1

Também é o caso do Exchange 2010. Embora eu não possa comentar sobre a lógica real por trás dele sendo configurada dessa forma, por padrão, minha suposição seria a de impedir uma violação na segurança no cliente local ou no servidor. qual renderizará a página.

De qualquer forma, vale a pena verificar as configurações da Política de Caixa de Correio do OWA Get-OwaMailboxPolicy e Set-OwaMailboxPolicy irá ajudá-lo com isso. Verifique as configurações de DirectFileAccessOnPrivateComputersEnabled, ForceSaveAttachmentFilteringEnabled, ForceSaveFileTypes e ForceSaveMimeTypes

    

Answer 2

Isso é provavelmente relacionado ao fato de que a "execução" direta do arquivo pode oferecer várias maneiras de ser afetada por sérias vulnerabilidades de segurança.

Um remetente pode enviar alguns conteúdos especiais que podem resultar em divulgação de informações. Mesmo que isso esteja incorporado em um iframe em owa (que pode limitar o conteúdo a algum tipo de sandbox).

Você pode desabilitar isso via configuração owa - eu apenas aconselho a não fazer isso. Sério, não vale a pena o risco.