爲什麼基於iPhone和WinCE的智能手機郵件仍然適用於Exchange？

Question

我們有一個使用Exchange Web服務下載郵件和日曆信息的設備。它使用活動目錄憑據來與Exchange進行身份驗證。該設備存儲用戶標識和密碼。當用戶從他的PC更改密碼時（由於IT強制密碼過期），設備郵件停止工作，直到設備上的密碼更改。在考慮這一點時，我們發現基於Windows CE的智能手機以及iPhone在其Exchange密碼不同步時不會提示輸入密碼。他們仍然工作。

這怎麼可能？是否有一些特殊的Exchange配置可以使用？這對我來說看起來像是一個安全漏洞。

Answer 1

我發現他們在數小時後提示輸入新密碼。它只是在Exchange雲中緩存的憑據讓iPhone和其他智能手機在獲得密碼提示之前經過一段時間，然後從活動目錄更新雲憑證。