User impact: Some users may be unable to use features or access files which leverage Information Protection labels.

More info: Some impacted scenarios may include:
– Opening email messages with Information Protection labels
– Accessing labeled files in SharePoint Online sites or OneDrive for Business
– Opening files or content in Microsoft 365 apps, such as Word, Excel, PowerPoint, and OneNote
– Accessing and exporting labeled artifacts in Microsoft Fabric and Power BI
– Using Microsoft Copilot (Microsoft 365) to reference or access labeled files

Current status: Telemetry shows that our targeted restarts of caching components is having the desired effect. We’re continuing to proactively perform restarts in the caching infrastructure to expedite service recovery. Along with our proactive efforts to mitigate impact, many the affected tokens are due to automatically expire, causing new tokens to be generated, fixing the issue for the majority of users. We expect these to take an extended period of time.

Scope of impact: Some users may be unable to use features or access files which leverage Information Protection labels. The change that caused impact was deployed to ten percent of our Worldwide infrastructure.

Start time: Tuesday, February 26, 2025, at 12:00 AM UTC

Preliminary root cause: A recent change, to Entra ID tokens, that are issued to clients for calls to the Rights Management Service (RMS), contained a validation logic issue. After the change, tokens provided to RMS were rejected. This issue is causing a subset of users to experience issues opening files with Information Protection labels applied.

Next update by: Wednesday, February 26, 2025, at 2:00 PM UTC

ユーザーへの影響: 一部のユーザーは、Information Protection ラベルを利用する機能を使用したり、ファイルにアクセスしたりできない場合があります。

詳細情報: 影響を受けるシナリオには、次のようなものがあります。
– Information Protection ラベル付きの電子メール メッセージを開く
– SharePoint Online サイトまたは OneDrive for Business のラベル付きファイルへのアクセス
– Microsoft 365 アプリ (Word、Excel、PowerPoint、OneNote など) でファイルやコンテンツを開く
– Microsoft Fabric と Power BI でのラベル付けされた成果物へのアクセスとエクスポート
– Microsoft Copilot (Microsoft 365) を使用してラベル付きファイルを参照またはアクセスする

現在の状態: テレメトリは、キャッシュ コンポーネントのターゲットを絞った再起動が目的の効果をもたらしていることを示しています。サービスの復旧を迅速化するために、キャッシングインフラストラクチャの再起動を引き続き積極的に実行しています。影響を軽減するための積極的な取り組みに加えて、影響を受けるトークンの多くが自動的に期限切れになり、新しいトークンが生成され、大多数のユーザーの問題が解決されます。これには長い時間がかかることが予想されます。

影響範囲: 一部のユーザーは、情報保護ラベルを利用する機能を使用したり、ファイルにアクセスしたりできない場合があります。影響の原因となった変更は、全世界のインフラストラクチャの 10% に導入されました。

開始時間: 2025 年 2 月 26 日火曜日 12:00 AM UTC

暫定的な根本原因: Rights Management Service (RMS) の呼び出しに対してクライアントに発行される Entra ID トークンに対する最近の変更には、検証ロジックの問題が含まれていました。変更後、RMS に提供されたトークンは拒否されました。この問題により、一部のユーザーで、Information Protection ラベルが適用されたファイルを開く際に問題が発生しています。

次の更新者: 2025年2月26日(水)14:00 UTC