Serviço de Deteção Automática no Exchange Server

APLICA-SE A:2016 2019 Subscription Edition

O serviço Descoberta Automática minimiza as etapas de configuração e implantação do usuário ao fornecer aos clientes o acesso aos recursos do Exchange. Para os clientes (EWS) do Serviços Web do Exchange, a Descoberta Automática é normalmente usada para encontrar a URL de ponto de extremidade de EWS. No entanto, a Descoberta Automática também pode fornecer informações para configurar os clientes que usam outros protocolos. A Descoberta Automática funciona para aplicativos cliente que são firewalls internos ou externos e em floresta de recursos e em vários cenários de floresta.

O Exchange 2016 introduziu alterações aos serviços que foram anteriormente processados pelos vários servidores. O servidor de caixa de correio agora fornece serviços de Acesso para Cliente, portanto, você não pode mais configurar um servidor de Acesso para Cliente autônomo como podia nas versões anteriores do Exchange. O serviço de Deteção Automática no Exchange 2016 e no Exchange 2019 é possível porque:

• O Exchange cria um diretório virtual com o nome autodiscover no web site predefinido nos Serviços de Informação Internet (IIS).

• O Active Directory armazena e fornece URLs autoritativos para computadores associados a um domínio.

• Os serviços de Acesso de Cliente nos servidores da Caixa de Correio fornecem serviços de autenticação e proxy para ligações de cliente interna e externa.

• O Outlook configura serviços apenas com o nome de utilizador e a palavra-passe.

Serviços Descoberta Automática e Active Directory

O Exchange armazena no Active Directory a configuração dos servidores Exchange na organização, bem como informações sobre as caixas de correio de seus usuários. Antes de instalar Exchange Server, tem de preparar a sua floresta do Active Directory e os respetivos domínios. Se não estiver familiarizado com florestas ou domínios do Exchange, veja Passo 3: Preparar domínios do Active Directory.

O Exchange cria automaticamente na instalação o diretório autodiscover virtual no IIS, o site de serviços de Acesso de Cliente de front-end ao qual os clientes se ligam. Isso permite que o Outlook descubra as configurações da caixa de correio do Exchange para que os usuários não tenham que configurar manualmente as configurações avançadas.

O objeto SCP também é criado no Active Directory ao mesmo tempo que o diretório virtual do serviço do Descoberta Automática. O SCP armazena e fornece URLs autoritativas do serviço Descoberta Automática dos computadores associados ao domínio.

Você precisa atualizar o objeto SCP para apontar para o servidor do Exchange. Isso é necessário porque os servidores Exchange fornecem informações adicionais da Descoberta Automática aos clientes para aprimorarem o processo de descoberta. Você pode usar o cmdlet Set-ClientAccessService para atualizar o objeto SCP. Confira mais informações em Set-ClientAccessService.

A Descoberta Automática facilita a recuperação das informações que você precisa para se conectar às caixas de correio nos servidores do Exchange. Os objetos SCP localizam os servidores ou pontos de extremidade apropriados de Descoberta Automática para o usuário para o qual você está recuperando as configurações. E os objetos SCP no AD DS fornecem uma maneira fácil para os clientes associados ao domínio procurar os servidores de Descoberta Automática.

O Exchange publica dois tipos de objetos SCP para o serviço Descoberta Automática:

• Ponteiros SCP: contém informações que apontam para servidores LDAP específicos que devem ser utilizados para localizar objetos SCP de Deteção Automática para o domínio do utilizador. Os ponteiros SCP são marcados com o seguinte GUID: 67661d7F-8FC4-4fa7-BFAC-E1D7794C1F68.

• URLs de SCP: contém URLs para pontos finais de Deteção Automática. As URLs SCP são marcadas com o GUID seguinte: 77378F46-2C66-4aa9-A6A6-3E7A48B19596

O objeto SCP contém a lista autoritativa das URLs de serviço de Descoberta Automática para a floresta. Para saber mais sobre como localizar os pontos de extremidade de Descoberta Automática, confira Gerar uma lista de pontos de extremidade de descoberta automática.

A conectividade de cliente no Exchange 2016 e no Exchange 2019 é semelhante ao Exchange 2013 e difere do Exchange 2010. No Exchange 2016 e 2019, o MAPI através de HTTP está ativado por predefinição, quando anteriormente os clientes do Outlook utilizavam o Outlook Anywhere (RPC por HTTP). O Exchange 2016 e 2019 requer menos espaços de nomes para soluções resilientes ao site do que o Exchange 2010, reduzindo para dois dos sete espaços de nomes anteriormente necessários. Para ler mais sobre o espaço de nomes e Exchange Server, consulte o blogue Planeamento do Espaço de Nomes no Exchange 2016.

Dependendo se configurou o serviço de Deteção Automática num site separado, o URL do serviço de Deteção Automática será um dos seguintes valores, em //<SMTP-address-domain> que é o endereço de domínio SMTP principal:

• https://<SMTP-address-domain>/autodiscover/autodiscover.xml

• https://autodiscover.<smtp-address-domain>/autodiscover/autodiscover.xml

Por exemplo, se o endereço de e-mail do utilizador for tony@contoso.com, o endereço de domínio SMTP principal é contoso.com.

Os aplicativos cliente usam o serviço de Descoberta Automática quando o aplicativo é iniciado pela primeira vez. Por exemplo, quando um aplicativo Serviços Web do Exchange (EWS) é iniciado pela primeira vez, o aplicativo se configura usando o serviço de Descoberta Automática. Para o computador de um usuário associado ao domínio contoso.com e no site do Active Directory regional Longview, o aplicativo gera a lista desses pontos de extremidade do serviço de Descoberta Automática:

Para obter mais informações sobre objetos SCP, veja Publicar com Pontos de Ligação de Serviço.

Descoberta Automática no DNS

O Exchange introduziu os requisitos de espaço de nomes para a Deteção Automática no Exchange 2010 e os certificados exigiram vários deles. Num cenário de resiliência do servidor, todos estes elementos eram necessários:

• Namespace de IP de datacenter principal

• Namespace de IP de datacenter secundário

• Espaço de nomes de reativação pós-falha de Outlook Web App principal

• Espaço de nomes de reativação pós-falha de Outlook Web App secundário

• Espaço de nomes de transporte (para SMTP)

• Namespace de Acesso para cliente RPC do datacenter principal

• Namespace de Acesso para cliente RPC do datacenter secundário

Os cenários de resiliência do servidor foram melhorados, reduzindo os cinco espaços de nomes para dois. Isso ocorre porque o Exchange não precisa mais dos namespaces de Acesso para cliente RPC e das solicitações de proxy dos serviços de Acesso para cliente para o servidor de caixa de correio que está hospedando o banco de dados de caixa de correio ativo. Um servidor de Caixa de Correio num site do Active Directory pode utilizar o proxy de uma sessão para o servidor de Caixa de Correio de outro site do Active Directory.

Isto significa que os espaços de nomes exclusivos já não são necessários para cada datacenter. Por exemplo, em vez de mail.contoso.com e mail2.contoso.com, você só precisa de um único namespace, mail.contoso.com, para o par de datacenter. Além disso, namespaces de failback não são mais necessários em cenários de ativação de Grupos de Disponibilidade de Banco de Dados (DAG).

A Descoberta Automática é simples de configurar para seu domínio já que ela somente exige que você crie um registro de recurso CNAME em seu DNS externo (público). Os registros CNAME permitem que você oculte os detalhes da implementação dos clientes que se conectam a ela. Usados internamente em sua rede, os registros CNAME permitem que os usuários usem o URI mais simples de mail.domínio.com em vez de host.exemplodenomedemáquina.domínio.com.

Um CNAME ou registro de nome canônico é o DNS equivalente a um atalho do Windows ou a um alias do Apple Mac. Um registro CNAME é um alias do registro Endereço (A) que mapeia um endereço IP para o servidor de destino. Se, por exemplo, seu domínio for contoso.com, você pode criar um registro CNAME para autodiscover.contoso.com. O nome no registro CNAME deve corresponder a um nome em um certificado. Registros CNAME só funcionam para nomes de host. Os CNAMEs funcionam externamente, mas eles não substituem a URL na barra do navegador. Quando o certificado é comparado a URL, você obtém uma falha com um aviso, mas você ainda consegue acessar o serviço.

Um registro CNAME típico tem esta aparência:

• Nome: descoberta automática

• TTL: 3600

• Tipo de RR: CNAME

• Destino: O FQDN acessível externamente no servidor de Caixa de Correio (por exemplo, mail.contoso.com)

Neste exemplo, autodiscover.contoso.com resolve mail.contoso.com. Para obter mais informações, veja Passo 4: Configurar URLs externos em Configurar o fluxo de correio e o acesso de cliente em servidores Exchange.

Recomendamos que você crie um registro CNAME de Descoberta Automática para cada domínio de sua conta, inclusive aliases de domínio e domínios aceitos. Você precisa criar um registro CNAME ou SRV no local onde seu domínio está hospedado. Só assim pode sincronizar o seu livro de endereços offline, mostrar informações de disponibilidade e ativar a funcionalidade Fora do Escritório no Outlook.

Os registros de recursos de serviço (SRV) permitem que você especifique a localização dos servidores para um serviço, protocolo e domínio DNS específico. Por exemplo, se você tiver dois servidores Web em seu domínio, você pode criar registros de recursos SRV que indicam quais hosts servem como servidores Web. Os resolvedores podem então recuperar todos os registros de recursos SRV para os servidores Web.

Um registro SRV típico tem esta aparência:

• Serviço: _autodiscover

• Protocolo: _tcp

• Número da porta: 443

• Host: mail.contoso.com

• Prioridade: 0

• Peso: 0

Neste exemplo, o namespace do servidor do Outlook é mail.contoso.com.

Leia mais sobre os registos CNAME e SRV no blogue da equipa do Exchange, Planeamento do espaço de nomes no Exchange 2016.

Serviços de Descoberta Automática no Outlook

Com apenas as credenciais do usuário, o cliente do Outlook pode autenticar para o Active Directory e pesquisar os objetos SCP de Descoberta Automática. Após o cliente obter e enumerar as instâncias do serviço Descoberta Automática, ele se conecta aos serviços de Acesso para Cliente (front-end) no primeiro servidor de caixa de correio na lista enumerada. O cliente, em seguida, coleta as informações de perfil na forma de dados XML necessários para se conectar à caixa de correio do usuário e aos recursos disponíveis do Exchange.

Você precisa configurar um registro DNS especial para seu nome de domínio que aponta para o servidor que está fornecendo os serviços de Descoberta Automática, a fim de que as contas do Exchange funcionem corretamente no Outlook. Para acesso externo, ou usando DNS, o cliente localiza o serviço de Descoberta Automática na Internet usando o endereço de domínio SMTP primário de email do usuário.

O serviço de Descoberta Automática usa um destes quatro métodos para configurar o cliente de email. Os dois primeiros funcionam para organizações de namespace de SMTP pequenos e individuais. Os dois últimos servem vários namespaces de SMTP.

• Conecte-se a: https://contoso.com/AutoDiscover/AutoDiscover.xml

• Conecte-se a: https://autodiscover.contoso.com/AutoDiscover/AutoDiscover.xml

• A Descoberta Automática redireciona a URL para redirecionamento: https://autodiscover.contoso.com/autodiscover/autodiscover.xml

• Pesquise o registro SRV DNS

Alguns dos nomes de host e URLs podem ser configurados usando o Centro de administração do Exchange (EAC) e o Shell de Gerenciamento do Exchange, enquanto outros exigem que você use o PowerShell. Saiba mais sobre isso em Configurar o acesso de cliente e o fluxo de email.

Por meio do serviço Descoberta Automática, o Outlook localiza um novo ponto de conexão composto pela caixa de correio do usuário. Isto é, a Descoberta Automática usa a identificação composta por um GUID, mais @, e a parte de domínio do endereço SMTP primário do usuário. O serviço de Descoberta Automática retorna as seguintes informações para o cliente:

• O nome de exibição do usuário

• Configurações de conexões separadas para conectividade interna e externa

• Localização da caixa de correio do usuário (o servidor de caixa de correio que contém atualmente a cópia ativa da caixa de correio)

• URLs para várias funcionalidades do Outlook que regem funcionalidades como informações de disponibilidade, Unified Messaging (UM) no Exchange 2016 (mas não no Exchange 2019) e o livro de endereços offline (OAB)

• Configurações do servidor do Outlook em Qualquer Lugar

Você precisará se certificar de que configurou as URLs externas corretas para os diretórios virtuais dos seguintes serviços. Os exemplos na tabela a seguir mostram os valores necessários para o domínio de email contoso.com.

Clique no Nome do Serviço na tabela anterior para ver mais informações sobre como obter ou reconfigurar essas URLs.

Quando as informações do Exchange de um utilizador mudam, o Outlook utiliza o serviço de Deteção Automática para reconfigurar automaticamente o perfil do utilizador. Por exemplo, se a caixa de correio de um utilizador for movida. ou o cliente não consegue ligar-se à caixa de correio do utilizador ou às funcionalidades do Exchange disponíveis, o Outlook entrará em contacto com o serviço de Deteção Automática e atualizará automaticamente o perfil do utilizador para incluir as informações necessárias para ligar à caixa de correio e às funcionalidades do Exchange.

Outros clientes

Serviço de Deteção Automática o método preferencial para localizar todos os serviços no Skype for Business Server 2015. Quando uma conexão for bem-sucedida, o serviço Descoberta Automática retorna todas as URLs de serviços da Web para o pool inicial do usuário, incluindo o Serviço de Mobilidade (conhecido como Mcx pelo diretório virtual criado para o serviço no IIS), o aplicativo Web do Lync e as URLs do agendador da web. No entanto, tanto a URL do Serviço de Mobilidade Interno como a URL do Serviço de Mobilidade Externo está associado com o FQDN dos Serviços da Web Externos. Portanto, independentemente se um dispositivo móvel é interno ou externo à rede, o dispositivo sempre se conecta ao Serviço de Mobilidade externamente através do proxy reverso. O serviço de Descoberta Automática também retorna referências à UCWA/Interna, UCWA/Externa e UCWA. Essas entradas se referem ao componente da web da Unified Communications Web API (UCWA).

Configurar o serviços de descoberta automática

A Descoberta Automática funciona para aplicativos clientes dentro e fora de firewalls e em vários cenários de florestas e florestas de recursos. Para clientes EWS, a Descoberta Automática normalmente é usada para encontrar a URL do ponto de extremidade de EWS, mas a Descoberta Automática também pode fornecer informações para configurar os clientes que usam outros protocolos.

Quando instala Exchange Server, um certificado autoassinado criado e assinado pelo servidor Exchange é instalado automaticamente no servidor. No entanto, você também pode criar certificados autoassinados adicionais que podem ser usados para outros serviços.

Criar um pedido de certificado é o primeiro passo para instalar um novo certificado num servidor Exchange para configurar a encriptação TLS (Transport Layer Security) para um ou mais serviços do Exchange. Use uma solicitação de certificado (também conhecida como uma solicitação de assinatura de certificado ou CSR) para receber um certificado de uma autoridade de certificação (CA). Para mais informações, confira os seguintes tópicos:

• Certificados digitais e encriptação no Exchange Server

• Criar um pedido de certificado Exchange Server para uma autoridade de certificação

Gerenciar serviços do Descoberta Automática

Em implantações onde os clientes se conectam a vários servidores do Exchange, o Descoberta Automática objeto SCP é criado para os serviços de Acesso para Cliente (front-end) em cada servidor de caixa de correio. O objeto SCP contém o atributo ServiceBindingInfo com o FQDN do servidor Exchange ao qual o cliente se liga na forma de https://<ExchangeServer>/autodiscover/autodiscover.xml (por exemplo, https://cas01/autodiscover/autodiscover.xml).

Pode executar os testes Exchange ActiveSync Autodiscover e Deteção Automática do Outlook no Microsoft Remote Connectivity Analyzer. Se o utilizador estiver a utilizar uma rede sem fios local para ligar ao Exchange, o utilizador deve executar ambos os testes para garantir que a rede local permite ligações aos pontos finais do ActiveSync.

Pode obter ajuda para planear e implementar serviços de Deteção Automática como parte da sua implementação do Exchange em Planeamento e implementação para Exchange Server.