Symptome
Nach der Aktivierung der Azure AD-Authentifizierungs-Bibliothek (ADAL) erhalten Benutzer mehrere Sicherheitsaufforderungen zur Eingabe von Anmeldeinformationen, wenn sie versuchen, sich beim Skype for Business-Client anzumelden.
Ursache
Dieses Problem tritt auf, weil die ADAL-Authentifizierung auf dem Skype for Business-Server aktiviert ist, die integrierte Windows-Authentifizierung jedoch nicht für die Authentifizierung gegenüber der Security Token Service (STS)-URL verwendet wird.
Lösung
Führen Sie zur Behebung dieses Problems folgende Aktionen aus:
- Fügen Sie die STS-URL zur Intranetzone in Internet Explorer hinzu.
- Stellen Sie sicher, dass in den standardmäßigen erweiterten Sicherheitseinstellungen für Internet Explorer das Kontrollkästchen "Integrierte Windows-Authentifizierung aktivieren" unter "Sicherheit" aktiviert ist.
- Stellen Sie sicher, dass die Einstellung für die Benutzerauthentifizierung in der Intranetzone so konfiguriert ist, dass die Option Automatische Anmeldung nur in der Intranetzone aktiviert ist.
Weitere Informationen
ADAL kann Ihnen dabei helfen, ein höheres Maß an Sicherheit zu gewährleisten. Es ermöglicht Unternehmen, die Multi-Faktor-Authentifizierung für Dienste zu verwenden. Diese zusätzliche Sicherheitsebene erfordert, dass sich Benutzer authentifizieren, wenn eine Authentifizierungsanforderung erfolgt. Wenn die integrierte Windows-Authentifizierung aktiviert ist, werden die zwischengespeicherten NTLM-Anmeldeinformationen des Benutzers automatisch für den Benutzer bereitgestellt. Wenn die integrierte Windows-Authentifizierung nicht aktiviert ist, müssen Benutzer diese Anmeldeinformationen eingeben, wenn sie dazu aufgefordert werden.
Hinweis: Wenn sich Benutzer extern authentifizieren, wird die integrierte Windows-Authentifizierung nicht verwendet, da dieser Vorgang nur funktioniert, wenn der Computer mit der internen Unternehmensdomäne verbunden ist. In diesem Fall wird Benutzern in der Regel eine Skype for Business-Authentifizierungsaufforderung angezeigt.
Referenzmaterial
Verwenden der modernen Authentifizierung (ADAL) mit Skype for Business