Sümptomid
See värskendus võimaldab Active Directory Federation Services (ADFS) 3.0 tugi avatud autentimine (OAuthi) märkide Microsofti Skype Business Server 2015 keskkonnas.
Märkus. OAuthi on standardne protokoll, mida kasutatakse serveri serveri autentimine ja autoriseerimine.
Pärast selle värskenduse installimist OAuthi integreerimine ADFS toetatud. See tugi hõlmab järgmist:
-
OAuthi interaktiivne (vormipõhise autentimise või mitme teguriga autentimine [MFA]) sisselogimise Test-CsRegistration cmdlet-käsu käivitada.
-AuthenticationMethod parameeter on uus OAuthInteractive väärtus. Kui ADFS on lubatud vormipõhine autentimine või MFA, käivitab Internet Exploreri raam ja küsib mandaati. -
Rakendab käsitlemisel PrimarySID nõude OAuthi märkide rahuldada ressursi metsa juurutamise stsenaariumide muud nõuded (UPN, SIP, e-post) pole saadaval või vasta ressursi metsas talletatavatele andmetele.
-
Blokeerib vähem klient versioone kasutada Active Directory autentimise Raamatukogu (ADAL) asutusesisese sisselogimine.
Märkus. Järgmine Skype Business PowerShelli cmdlet-käsud tuleb käivitada lubamine OAuthi sisselogimine:New-CsOAuthServer -Identity <name> -Type adfs -MetadataUrl https://<adfs_fqdn>/FederationMetadata/2007-06/FederationMetadata.xml [-AcceptSecurityIdentifierInformation $true]
Set-CsOAuthConfiguraiton -ClientAuthorizationOAuthServerIdentity <name>
Lahendus
Selle probleemi lahendamiseks installige märtsi 2016 kumulatiivne värskendus 6.0.9319.235 Skype Business Server 2015.
