Michael JohnsonMicrosoft 365-avbruddet, som startet 12. november, påvirket tilgangen til Outlook og flere andre tjenester, samt Microsoft Graph-forespørsler som bruker e-post, kalendere og kontakter. Ifølge Microsofts statusmeldinger ble enkelte servere uventet utilgjengelige, slik at belastningen ble flyttet over på den gjenværende infrastrukturen. Per 13. november var hendelsene knyttet til Exchange Online og Microsoft 365 fortsatt oppført som pågående i det offentlige speilet av Microsofts administrative varsler.
Den praktiske lærdommen for organisasjoner er at de bør kontrollere mer enn bare e-postklienten. Hvis en applikasjon eller automatisering henter Exchange-data via Microsoft Graph, kan avbruddet vise seg som tidsavbrudd eller feil i en tilknyttet operasjon – selv om selve applikasjonsgrensesnittet fortsatt åpnes.
Dette opplyste Microsoft om årsaken
I loggen for Exchange Online opplyste Microsoft at den økte belastningen ikke skyldtes en generell økning i trafikken: Mange servere ble uventet utilgjengelige, og belastningen ble dermed flyttet over på de gjenværende nodene. I en senere oppdatering meldte selskapet at en prosess på de berørte serverne, som håndterer opprettelsen av sikre forbindelser, ble overbelastet, slik at serverne sluttet å behandle forespørsler.
Microsoft beskrev flere tiltak for å gjenopprette tjenestene: omdirigering av deler av trafikken, omstart av servere, begrensning av bestemte forespørselstyper enkelte steder og kontroll av tidligere programvarekonfigurasjon på noen noder. Varslet sa også at utrullinger ble satt på pause, og at konfigurasjonen ble endret mens selskapet undersøkte en mulig sammenheng med nylige endringer. Dette beskriver hvordan undersøkelsen forløp; den oppgitte statusen inneholdt ingen endelig analyse av rotårsaken.
Hvorfor et e-postavbrudd påvirket andre produkter
Ifølge Microsofts varsler om avbruddet i Exchange Online kunne tilgangen til postboksen via Outlook på nett og datamaskin, Exchange ActiveSync og REST-tilkoblinger være berørt. Det kunne også oppstå forsinkelser i levering av e-post. Microsoft advarte særskilt om at Graph-forespørsler som henter Exchange-data – for eksempel e-post, kalendere og kontakter – kunne få tidsavbrudd.
Dermed kunne avbruddet også påvirke funksjoner som er avhengige av e-post eller kalendere, selv i produkter med et eget grensesnitt. Microsoft listet opp mulige problemer med kalenderscenarier i Teams, enkelte SharePoint Online-funksjoner, Copilot og administrasjonsverktøy. Samtidig opplyste selskapet at hovedfunksjonene i Teams – samtaler, møter, gruppechatter og kanalinnlegg – stort sett fungerte, og at filer som var lagret direkte i SharePoint, fortsatt var tilgjengelige.
Omfanget av problemene bekreftes også av Associated Press’ melding 12. november, som omtalte problemer med Outlook, Teams og andre Microsoft 365-tjenester. AP viste til Downdetector og meldte at antallet brukerrapporter om problemer med Outlook hadde passert 100 000. Dette tallet gjenspeiler rapporter på en tjeneste for sporing av avbrudd, ikke antallet bekreftede berørte kontoer.
Dette bør administratorer og utviklere kontrollere
Hvis en applikasjon er avhengig av Microsoft Graph, bør dere registrere hvilke forespørsler som leser e-post, kalendere eller kontakter, og kontrollere hvordan systemet håndterer tidsavbrudd og midlertidige feil. For oppgaver som trygt kan prøves på nytt, er et begrenset antall nye forsøk med forsinkelse nyttig. Operasjoner med sideeffekter krever beskyttelse mot gjentakelse, slik at en ny forespørsel ikke oppretter duplikater.
Administratorer bør kontrollere statusen for de aktuelle tjenestene og hendelses-ID-ene i Service Health-panelet for sin Microsoft 365-kunde. Tilgangen til panelet og hvilke funksjoner som er berørt, kan variere mellom organisasjoner. Statusloggen viser at forstyrrelsen ikke påvirket alle funksjonene i tilknyttede produkter på samme måte. Når henvendelser fra ansatte undersøkes, er det nyttig å spørre separat om e-post ikke kommer fram, om postboksen ikke åpnes, eller om en bestemt operasjon svikter – for eksempel å sende en møteinvitasjon eller laste opp en fil med beskyttelsesetikett.
Ved de siste oppdateringene som er gjengitt her, 13. november, arbeidet Microsoft fortsatt med gjenoppretting og vurdering av endringer i infrastrukturen. For brukerne betydde det at tilgjengeligheten til én del av Microsoft 365 ikke garanterte at funksjoner som var avhengige av Exchange Online, virket som de skulle. For team som vedlikeholder integrasjoner, er hovedpoenget å kontrollere avhengigheten av e-postdata og håndtere midlertidige Graph-feil på en god måte, i stedet for å betrakte avbruddet som et rent Outlook-grensesnittproblem.
