Резюме
Тази статия обяснява механизмите за удостоверяване на следните функции на Skype за бизнеса:
-
Конференция с външно избиране
-
Модерен Администрация Контролен панел
-
Приложения на Web Scheduler
Забележка: Препоръчваме ви да използвате новия Модерен Администрация Контролен панел (MACP) вместо стария Администрация Контролен панел. Това е така, защото старият панел работи с технология на Silverlight, която не се поддържа и не получава актуализации на защитата.
За повече информация относно компонента web scheduler вж. уеб планиране за Skype за бизнеса.
Предварителни изисквания за задаване на OAuth за MACP
-
За да разрешите модерния Администрация Контролен панел, сървърите на услуги на Active Directory за улесняване на достъпа (AD FS) трябва да се изпълняват на Windows Server 2016 или по-нова версия.
Забележка: За да можете да използвате MACP, не е необходимо протоколът за иницииране на сесия (SIP) да бъде разрешен от администратора.
Настройване на OAuth за MACP
Юни 2023 сборна актуализация 7.0.2046.521 за Skype за бизнеса сървър 2019, Macp уеб компоненти, предоставя OAuth поддръжка за удостоверяване на AD FS за следните функции:
-
Конференция с външно избиране
-
Модерен Администрация Контролен панел
-
Web Scheduler
Разрешаване на OAuth удостоверяване, базирано на ADFS
ADFS на сървъри на група сървъри
-
За да разрешите ADFS на сървърите на групата, се уверете, че групата AD FS съществува в топологията. За повече информация вижте Услуга за федериране, Конфигуриране на сървър за федериране.
ADFS на FE сървъри
За да разрешите AD FS на клиентски (FE) Skype за бизнеса сървър 2019 сървъри, изпълнете следните стъпки:
-
Инсталирайте сборната актуализация от юни 2023 7.0.2046.521 за Skype за бизнеса сървър 2019, Macp уеб компонентина всички FE сървъри във всички групи във вашата среда на Skype за бизнеса сървър 2019.
-
Конфигуриране AD_FS OAuth:
-
За да създадете приложение на ADFS сървъра, изпълнете кратката команда New-CsAdfsApplicationForSFBWebApps. Кратката команда ще ви подкани за задължителни входни данни, като например идентификационни данни за FQDN за ADFS сървър за влизане, име на групата приложения на ADFS (по подразбиране: SFB), adfs native application name (по подразбиране: SFBWebapps), имена на набори в топологията, вътрешно име на домейн, име на външен домейн и прост URL адрес за MACP.
Забележки:
-
Кратката команда ще генерира уникален adfsclientid (GUID) за приложението.
-
За да редактирате приложението, изпълнете кратката команда Set- CsAdfsApplicationForSFBWebApps с помощта на необходимите входове.
-
Изпълнете кратката команда New-CsOauthServer с помощта на името на самоличността "onpremsts", за да конфигурирате ADFs OAuth. Предоставете стойностите на AdfsMetadataUrl и AdfsClientId , които сте получили от предишната стъпка.
-
За да забраните ADFs OAuth, изпълнете кратката команда Remove-CsOauthServer onpremsts .
-
За да разрешите ADFs OAuth, изпълнете кратката команда New-CsOAuthServer .
-
-
За да разрешите OAuth за MACP, трябва да имате инсталирана сборна актуализация от юни 2023 г. 7.0.2046.521 за Skype за бизнеса сървър 2019 г., уеб компоненти на Macp.
-
Ако имате OAuth инсталиран на вашите сървъри, не е необходимо да разрешавате OAuth отново, когато актуализирате Skype за бизнеса сървър.
-
Разрешаването или забраняването на OAuth удостоверяване не може да се извършва на базата на набор. OAuth трябва да се прилага към всички групи заедно.
Екран за влизане за OAuth
Ако OAuth е конфигуриран правилно, екранът за влизане ще се покаже на администраторите за въвеждане на потребителското име и паролата.
