OWA ignora a senha de alteração no próximo logon ao usar o UPN

Question

Estamos executando um servidor do Exchange 2013. Encontramos um problema em torno de senhas expiradas.

Nossos usuários fazem login no OWA usando seu UPN ([email protected]) e não o nome de usuário real, como lan.local \ username.

Quando definimos um usuário para "Alterar senha no próximo logon", acontece o seguinte:

• Quando os usuários efetuam login com UPN, nenhuma nova senha é solicitada, basta fazer logon e o usuário pode usar seu webmail.
• Quando o usuário acessa as opções > mudar senha, ele pode mudar sua senha muito bem.
• No entanto, quando o usuário faz login no OWA com seu nome de usuário "real", uma nova senha é imediatamente solicitada para ser definida, antes que ele possa continuar com o webmail.

Eu vejo isso como uma falha de segurança. Como é possível que alguém com uma senha expirada possa efetuar login no OWA ao usar o UPN? E por que isso funciona bem ao usar um login como domain \ username?

    

Answer 1

Verifique se o seguinte pode ser o caso Uma senha antiga ainda funciona depois que você a altera no Outlook na Web .