الأعراض
يتيح هذا التحديث دعم خدمات الأمان المشترك ل Active Directory (ADFS) 3.0 للرموز المميزة لمصادقة مفتوحة (OAuth) في بيئة Microsoft Skype for Business Server 2015.
ملاحظة: OAuth هو بروتوكول قياسي يستخدم للمصادقة والتفويض من خادم إلى خادم.
بعد تثبيت هذا التحديث، يتم دعم تكامل OAuth مع ADFS. يتضمن هذا الدعم ما يلي:
- تسجيل الدخول في OAuth التفاعلي (المصادقة المستندة إلى النماذج أو المصادقة متعددة العوامل [MFA]) عن طريق تشغيل الأمر Test-CsRegistration cmdlet.
تحتوي المعلمة -AuthenticationMethod على قيمة OAuthInteractive جديدة. إذا تم تمكين المصادقة المستندة إلى النماذج أو المصادقة متعددة العوامل على ADFS، فإنها تبدأ تشغيل إطار Internet Explorer وتطالب ببيانات الاعتماد. - يطبق معالجة مطالبة PrimarySID في رموز OAuth المميزة لتلبية سيناريوهات نشر الغابات للموارد التي لا تتوفر فيها مطالبات أخرى (UPN وSIP والبريد الإلكتروني) أو لتطابق البيانات المخزنة في غابة الموارد.
- يحظر عددا أقل من إصدارات عميل سطح المكتب من استخدام مكتبة مصادقة Active Directory (ADAL) لتسجيل الدخول المحلي.
ملاحظة يجب تشغيل Skype for Business PowerShell cmdlets التالية لتمكين تسجيل الدخول في OAuth:New-CsOAuthServer -Identity <name> -Type adfs -MetadataUrl https://< adfs_fqdn>/FederationMetadata/2007-06/FederationMetadata.xml [-AcceptSecurityIdentifierInformation $true]
Set-CsOAuthConfiguraiton -ClientAuthorizationOAuthServerIdentity <name>
الدقة
لإصلاح هذه المشكلة، قم بتثبيت التحديث التراكمي 6.0.9319.235 لشهر مارس 2016 لمكونات Skype for Business Server 2015 الأساسية.