Σύνοψη
Αφού εφαρμόσετε μία από τις ακόλουθες ενημερωμένες εκδόσεις ασφαλείας, προστίθεται μια νέα HttpProxyControlFlags πολιτικής ομάδας αντικειμένου (GPO) για να επιλύσετε ζητήματα ελέγχου ταυτότητας Microsoft Office O365:
-
8 Δεκεμβρίου 2015 (KB3114351) ενημερωμένη έκδοση ασφαλείας για το Microsoft Lync 2013 (Skype για επιχειρήσεις)
-
8 Δεκεμβρίου 2015 (KB3114372) ενημερωμένη έκδοση ασφαλείας για το Skype για επαγγελματική 2016
Αυτά τα ζητήματα παρουσιάζονται στο Microsoft Lync 2013 ή Microsoft Skype για επαγγελματική 2015 ή 2016 οργανωτική περιβάλλοντα που χρησιμοποιούν την υπηρεσία διακομιστή μεσολάβησης HTTP, ενεργοποιήσετε τη δυνατότητα αυτόματου εντοπισμού από ρύθμιση αρχείων αυτόματης ρύθμισης παραμέτρων (PAC) του διακομιστή μεσολάβησης ή ισοδύναμο μηχανισμό), ή να χρησιμοποιήσετε μια υπηρεσία διακομιστή μεσολάβησης που απαιτεί έλεγχο ταυτότητας.
Σε αυτά τα περιβάλλοντα, ένα Lync 2013 ή Skype για επαγγελματική υπολογιστή-πελάτη χρησιμοποιεί τις ρυθμίσεις διακομιστή μεσολάβησης είναι σωστές για να εισέλθετε στο Office 365, χρησιμοποιώντας το πρόγραμμα-πελάτης της Microsoft Online υπηρεσίες είσοδος Βοηθού (MOS SIA) ταυτότητα βιβλιοθήκη χρόνου εκτέλεσης-ευρώ (IDCRL). Ωστόσο, σε ορισμένα περιβάλλοντα στα οποία Lync 2013 ή Skype για επαγγελματική υπολογιστή-πελάτη εκτελεί πίσω από δύο ή περισσότερους διακομιστές μεσολάβησης, Skype για επιχειρήσεις να επιλέξετε τις ρυθμίσεις διακομιστή μεσολάβησης λάθος για IDCRL να χρησιμοποιήσετε. Αυτό μπορεί να εμποδίζουν τον έλεγχο ταυτότητας ή διαφορετικά να απαιτείται έλεγχος ταυτότητας διακομιστή μεσολάβησης πρόσθετες. Για να επιλύσετε αυτήν την κατάσταση, μπορείτε να χρησιμοποιήσετε αυτήν τη ρύθμιση το αντικείμενο πολιτικής ΟΜΆΔΑΣ για να επιλύσετε τα ζητήματα ελέγχου ταυτότητας.
Πώς μπορείτε να εντοπίσετε τη ρύθμιση αντικειμένου πολιτικής ΟΜΆΔΑΣ
Ο τύπος του μητρώου της ρύθμισης GPO είναι DWORD. Ανάλογα με το πρόγραμμα-πελάτης που χρησιμοποιείτε, η ρύθμιση θα βρίσκονται σε ένα από τα ακόλουθα δευτερεύοντα κλειδιά μητρώου σε ένα συγκεκριμένο υπολογιστή-πελάτη:
Για το 2013 Lync (Skype για επαγγελματική 2015)
-
HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\15.0\Lync
-
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Office\15.0\Lync
Για Skype για επαγγελματική 2016
-
HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\16.0\Lync
-
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Office\16.0\Lync
Πώς λειτουργεί η ρύθμιση αντικειμένου πολιτικής ΟΜΆΔΑΣ
-
Πρώτο bit (0x1)
-
Όταν δεν έχει οριστεί: χρήση με το όνομα διακομιστή μεσολάβησης HTTP από τον Internet Explorer.
-
Όταν έχει οριστεί: Απενεργοποίηση με το όνομα χρήση διακομιστή μεσολάβησης από τον Internet Explorer.
-
-
Δεύτερο bit (0x2)
-
Όταν δεν έχει οριστεί: Χρησιμοποιήστε το διακομιστή μεσολάβησης HTTP που χρησιμοποιείται για SIP μέσω HTTPS ως το όνομα διακομιστή μεσολάβησης για IDCRL.
-
Όταν έχει οριστεί: Μην χρησιμοποιείτε το διακομιστή μεσολάβησης HTTP που χρησιμοποιείται για SIP μέσω HTTP.
-
Εάν δεν έχει οριστεί το δεύτερο bit, ο διακομιστής μεσολάβησης HTTP από SIP εντοπισμού μπορεί να χρησιμοποιηθεί ως ένα εναλλακτικό διακομιστή μεσολάβησης.
-
-
-
Τρίτη bit (0x4)
-
Όταν δεν έχει οριστεί: κοινή χρήση τα διαπιστευτήρια διακομιστή μεσολάβησης HTTP που συλλέγονται από Lync 2013 ή Skype για επαγγελματίες πελάτες με IDCRL.
-
Όταν έχει οριστεί: χωρίς κοινή χρήση τα διαπιστευτήρια διακομιστή μεσολάβησης με IDCRL.
-
Ορίζοντας αυτό το bit μπορεί να προκαλέσει IDCRL να αποτύχει, αν απαιτούνται διαπιστευτήρια διακομιστή μεσολάβησης από τον τοπικό διακομιστή μεσολάβησης.
-
-
-
Άλλα bit είναι δεσμευμένο για μελλοντική χρήση και πρέπει να οριστεί σε 0!
Τα παραδείγματα από τις ρυθμίσεις αντικειμένου πολιτικής ΟΜΆΔΑΣ
-
Όταν η τιμή του το νέο αντικείμενο πολιτικής ΟΜΆΔΑΣ έχει οριστεί σε 0 (προεπιλεγμένη τιμή), MOS SIA χρησιμοποιεί το όνομα διακομιστή μεσολάβησης ή του διακομιστή μεσολάβησης που χρησιμοποιείται από SIP μέσω HTTPS και διαθέτει τα διαπιστευτήρια διακομιστή μεσολάβησης.
-
Όταν η τιμή του το νέο αντικείμενο πολιτικής ΟΜΆΔΑΣ έχει οριστεί σε 1, MOS SIA απενεργοποιεί το όνομα διακομιστή μεσολάβησης, αλλά χρησιμοποιεί το SIP μέσω HTTPS μεσολάβησης εάν αυτό εντοπίζεται, και μοιράζεται τα διαπιστευτήρια διακομιστή μεσολάβησης HTTP, εάν αυτές είναι διαθέσιμες σε Lync 2013 ή Skype για επαγγελματίες πελάτες. (Δηλαδή, επανέλθει στη συμπεριφορά παλαιού τύπου η προηγούμενη KB 3040493.)
-
Όταν η τιμή του το νέο αντικείμενο πολιτικής ΟΜΆΔΑΣ έχει οριστεί σε 3, MOS SIA απενεργοποιεί την κοινή χρήση τόσο με όνομα διακομιστή μεσολάβησης και SIP μέσω HTTPS μεσολάβησης με IDCRL, αλλά επιτρέπει την κοινή χρήση των διαπιστευτηρίων του διακομιστή μεσολάβησης που συλλέγονται από Lync 2013 ή Skype για επαγγελματίες πελάτες με IDCRL.
-
Όταν η τιμή του το νέο αντικείμενο πολιτικής ΟΜΆΔΑΣ έχει οριστεί σε 7, MOS SIA Απενεργοποιεί εντελώς το στοιχείο ελέγχου του διακομιστή μεσολάβησης από Lync 2013 ή Skype για επαγγελματίες πελάτες και πλήρως βασίζεται στην IDCRL βιβλιοθήκη λογική για τον αυτόματο εντοπισμό και τον έλεγχο ταυτότητας από το διακομιστή μεσολάβησης HTTP.
