Souhrn
Po instalaci následujících aktualizací zabezpečení je přidán nové HttpProxyControlFlags Zásady skupiny objektu (GPO) řešení Microsoft Office O365 ověřování:
-
8. prosince 2015 (KB3114351) aktualizace zabezpečení pro Microsoft službě Lync 2013 (Skype pro firmy)
-
8. prosince 2015 (KB3114372) aktualizace zabezpečení pro Skype pro obchodní 2016
K těmto problémům dochází v 2013 službě Lync Microsoft a Microsoft Skype pro obchodní 2015 a 2016 organizační prostředí, která pomocí služby proxy HTTP, povolit funkci automatického zjišťování nastavení serveru proxy (PAC) Automatická konfigurace soubory nebo ekvivalentní mechanismus), nebo pomocí služby proxy, který vyžaduje ověření.
V těchto prostředích 2013 službě Lync nebo Skype pro obchodní klient používá k přihlášení do služeb Office 365 pomocí Microsoft Online Services přihlásit pomocníka (MOS SIA) Identity klienta Runtime knihovny (IDCRL) správné nastavení serveru proxy. Však v některých prostředích, ve kterých 2013 službě Lync a Skype pro obchodní klient běží za dva nebo více serverů proxy, Skype pro firmy můžete zvolit IDCRL použít nesprávný server proxy nastavení. To může blokovat ověřování nebo jinak vyžadovat další proxy ověřování. Chcete-li vyřešit tuto situaci, můžete použít toto nastavení zásad skupiny Chcete-li vyřešit problémy s ověřením.
Ke zjištění nastavení zásad skupiny
Typ registru nastavení zásad skupiny je hodnota DWORD. V závislosti na klienta, který používáte bude nastavení umístěn v jednom z následujících podklíčů registru v daném klientském počítači:
Službě Lync 2013 (Skype pro obchodní 2015)
-
HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\15.0\Lync
-
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Office\15.0\Lync
Pro Skype pro obchodní 2016
-
HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\16.0\Lync
-
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Office\16.0\Lync
Jak funguje nastavení objektu zásad skupiny
-
První bit (0x1)
-
Není-li nastaveno: užívání s názvem serveru proxy HTTP v aplikaci Internet Explorer.
-
Je-li nastavena: zakázat s názvem aplikace Internet Explorer pro použití proxy serveru.
-
-
Druhý bit (0x2)
-
Není-li nastaveno: použít HTTP proxy server, který se používá pro SIP přes HTTPS jako pojmenovanou proxy pro IDCRL.
-
Je-li nastavena: Nepoužívejte proxy serveru HTTP, který se používá pro SIP přes protokol HTTP.
-
Není-li druhý bit nastaven, od detekce SIP proxy protokolu HTTP lze použít jako alternativní server proxy.
-
-
-
Třetí bit (0x4)
-
Není-li nastaveno: sdílení pověření proxy protokolu HTTP, které jsou shromážděny prostřednictvím službě Lync 2013 nebo Skype pro obchodní klienty s IDCRL.
-
Je-li nastavena: nesdílejte s IDCRL pověření proxy.
-
Tento bit nastavení může způsobit IDCRL selže, pokud jsou požadována pověření proxy pomocí místního serveru proxy.
-
-
-
Ostatní bity jsou vyhrazeny pro budoucí použití a musí být nastavena na hodnotu 0.
Příklady nastavení zásad skupiny
-
Pokud nový objekt zásad skupiny je hodnota 0 (výchozí hodnota), MOS SIA používá pojmenovanou proxy nebo proxy server, který používá SIP přes protokol HTTPS a sdílí pověření proxy.
-
Pokud nový objekt zásad skupiny je hodnota 1, MOS SIA zakáže server proxy s názvem, ale používá SIP přes HTTPS proxy, pokud to je rozpoznán a sdílení pověření proxy serveru HTTP, pokud jsou k dispozici ke službě Lync 2013 nebo Skype pro Business klienty. (To znamená, ji vrátí do starší verze chování předchozí KB 3040493.)
-
Pokud hodnota nový objekt zásad skupiny je nastavena na 3, MOS SIA zakáže sdílení pojmenovanou proxy a SIP přes HTTPS proxy IDCRL, ale umožňuje sdílení pověření serveru proxy, které jsou shromážděny prostřednictvím službě Lync 2013 nebo Skype pro obchodní klienty s IDCRL.
-
Při 7je nastavena hodnota pro nový objekt GPO, MOS SIA úplně zakáže ovládací prvek serveru proxy ve službě Lync 2013 nebo Skype pro obchodní klienty a plně využívá logiku knihovny IDCRL pro automatické zjišťování a ověřování HTTP proxy.
