Resumen
Después de aplicar el julio de 2018 actualización acumulativa 6.0.9319.534 de Skype Microsoft para Business Server 2015, puede usar los cmdlets de Get/Set-CsAuthConfig para administrar la configuración de autenticación para su Skype para Business Server.
Conjunto CsAuthConfig puede configurarse en 5 formas diferentes como se muestra a continuación.
|
|
Externo |
Interno |
Parámetro |
Descripción |
|
1 |
Permitir autenticación moderna (MA) y la autenticación de Windows |
Permitir la autenticación de Windows y MA |
AllowAllExernallyAndInternally |
Escenario de forma predeterminada cuando se activa el MA para Skype para Business Server. |
|
2 |
Permitir sólo MA |
Permitir la autenticación de Windows y MA |
BlockWindowsAuthExternally |
Contraseña de bloques externamente los ataques y permite a los clientes más antiguos que no admitan el ADAL para seguir trabajando internamente, aunque los clientes que admiten ADAL usar MA internamente. |
|
3 |
Permitir sólo MA |
Permitir sólo MA |
BlockWindowsAuthExternallyAndInternally |
Fuerzas MA para todos los usuarios. Sólo los clientes compatibles con ADAL funcionará. |
|
4 |
Permitir sólo MA |
Permitir sólo la autenticación de Windows |
BlockWindowsAuthExternalyAndModernAuthInternally |
Contraseña de bloques externamente los ataques y permite que todos los clientes internos usar la autenticación heredada. |
|
5 |
Permitir la autenticación de Windows y MA |
Permitir sólo la autenticación de Windows |
BlockModernAuthInternally |
Externamente: ADAL clientes utilizarán MA y clientes no ADAL utilizará autenticación heredada. Internamente: Todos los clientes utilizarán la autenticación heredada. |
Ejecuta estos cmdlets en un nivel de grupo:
-
Elcmdlet Set-CsAuthConfig establece la configuración en el registro y las funciones de servicios Web. Este cmdlet sólo está diseñado para ser ejecutados en el nivel global (y no en el nivel de grupo) y se recomienda que sólo lo utiliza de esta manera. Sin embargo, técnicamente se puede ejecutar en un nivel de grupo. Pero observa si el grupo sólo tiene uno de los roles necesarios (por ejemplo, Registrar y no los servicios Web), se establecerá únicamente la configuración de registro y la configuración de los servicios Web se procede de la configuración global. Si un cliente utiliza la configuración de Registrar desde un grupo de servidores y la configuración de servicios Web de otro grupo y la configuración de autenticación está en un estado incoherente, el cliente no pueda iniciar sesión.
-
Si hay sólo una función presente para un grupo:
-
Set - sólo establecerá los valores que corresponden a la función que existe. No se proporcionará ninguna advertencia especial porque algunos valores no se establecieron.
-
Get - devolverá el valor que corresponde a la función existente y la configuración global de la función que no existe.
-
-
Si ninguna función está presente en un grupo, valor y Get devolverá un mensaje de error.
-
Si ambas funciones estén presentes en un grupo pero no se definen las políticas en el nivel de grupo, Get devuelve un mensaje de error.
Cómo obtener esta actualización
Para obtener esta actualización, instale julio 2018 acumulativa actualizar 6.0.9319.534 de Skype para Business Server 2015, componentes principales.
Nota: Después de modificar el CsAuthConfig, debe ejecutar el cmdlet Enable-CsComputer en todos los servidores en orden para que surta efecto el cambio de configuración.
