Когда один из наших пользователей пытается войти в OWA, когда его учетная запись заблокирована, он получает сообщение о том, что его имя пользователя или пароль неверны. Можно ли настроить OWA так, чтобы он сообщал им, заблокирована ли их учетная запись?
Нет, возможно, из соображений безопасности. Пользователи не должны знать об этом факте. Что ж, пользователь может захотеть знать, но ХАКЕР, который пытается войти в систему как пользователь, должен ЗНАТЬ, что его попытка пароля была отклонена не из-за неправильного пароля, а потому, что он был заблокирован.
Базовая безопасность 101 заключается в том, чтобы дать хакеру как можно меньше информации.