Аннотация
После применения июля 2018 накопительное обновление 6.0.9319.534 для Microsoft Скайп для бизнеса сервера 2015 командлеты Get/Set-CsAuthConfig можно использовать для управления конфигурацией для вашего Скайп проверки подлинности для сервера.
Можно настроить Набор CsAuthConfig 5 различными способами, как показано ниже.
|
|
Внешние |
Внутренний |
Параметр |
Описание |
|
1 |
Разрешить современная проверка подлинности (штат Массачусетс) и проверку подлинности Windows |
Разрешить проверку подлинности Windows и мА |
AllowAllExernallyAndInternally |
По умолчанию сценарий при использовании мА для Скайп для сервера. |
|
2 |
Разрешить только мА |
Разрешить проверку подлинности Windows и мА |
BlockWindowsAuthExternally |
Пароль блоки атак извне и внутри позволяет старых клиентов, не поддерживающих ADAL по-прежнему работать, несмотря на то, что клиенты, которые поддерживают ADAL использовать мА. |
|
3 |
Разрешить только мА |
Разрешить только мА |
BlockWindowsAuthExternallyAndInternally |
Принудительно мА для всех пользователей. Только клиенты, поддерживающие ADAL будут работать. |
|
4 |
Разрешить только мА |
Разрешить проверку подлинности Windows |
BlockWindowsAuthExternalyAndModernAuthInternally |
Пароль блоки атак извне и позволяет всех внутренних клиентов для использования проверки подлинности. |
|
5 |
Разрешить проверку подлинности Windows и мА |
Разрешить проверку подлинности Windows |
BlockModernAuthInternally |
Снаружи: ADAL клиенты будут использовать MA и не ADAL клиенты будут использовать проверки подлинности. Внутренне: Все клиенты будут использовать проверки подлинности. |
Выполнение этих командлетов на уровне пула.
-
Командлета Set-CsAuthConfig задает конфигурацию на регистратора и веб-службы роли. Этот командлет предназначен только для запуска на глобальном уровне (а не на уровне пула) и мы настоятельно рекомендуем использовать только его таким образом. Тем не менее технически она может выполняться на уровне пула. Но если пуле достаточно одной из ролей, необходимые (скажем, регистратора и не веб-служб), будет установлено только настройки регистратора и параметров веб-служб будут поступать из глобальные настройки. Если клиент использует параметры регистратора из одного пула и веб-служб из другого пула и параметры проверки подлинности находятся в несогласованном состоянии, клиенту не удается войти в систему.
-
Если имеется только одна роль для пула:
-
Установки - только установит параметры, которые соответствуют роли, которая существует. Специальное предупреждение не будет предоставлен, так как некоторые параметры не были установлены.
-
Get - вернет значение, соответствующее роли, которая существует и глобальных параметров для роли, которой не существует.
-
-
Если ни одна из ролей в пуле, оба набора и Get вернет сообщение об ошибке.
-
Если в пуле присутствуют обе роли, но политики не определено на уровне пула, Get вернет сообщение об ошибке.
Как получить это обновление
Чтобы получить это обновление, установке июля 2018 накопительное обновление 6.0.9319.534 для Скайп для 2015 сервер предприятия, основные компоненты.
Примечание. После изменения CsAuthConfig, необходимо выполнить командлет Enable-CsComputer на всех серверах, чтобы изменения параметров вступили в силу.
