Kokkuvõte
Pärast juulis 2018 koondvärskenduses 6.0.9319.534 Microsofti Skype Business Server 2015, saate hallata autentimise konfigureerimine teie Skype'i Business Server Get/Set-CsAuthConfig cmdlet-käske.
Set-CsAuthConfig saab konfigureerida 5 erineval viisil vastavalt järgmisele tabelile.
|
|
Väline |
Sisemine |
Parameeter |
Kirjeldus |
|
1 |
Kaasaegne autentimine (MA) ja Windowsi autentimine |
MA ja Windowsi autentimine |
AllowAllExernallyAndInternally |
Vaikimisi juhul, kui MA sisse lülitatud Skype Business Server. |
|
2. |
Luba ainult MA |
MA ja Windowsi autentimine |
BlockWindowsAuthExternally |
Blokeerib parooli rünnakute väliselt ja võimaldab vanemad kliendid, mis ei toeta ADAL toimivad sisemiselt, kuigi kliente, mis toetavad ADAL kasutada MA sisemiselt. |
|
3 |
Luba ainult MA |
Luba ainult MA |
BlockWindowsAuthExternallyAndInternally |
MA sunnib kõigi kasutajate jaoks. Töötab ainult ADAL võimalusega klientidele. |
|
4 |
Luba ainult MA |
Luba ainult Windowsi autentimine |
BlockWindowsAuthExternalyAndModernAuthInternally |
Blokeerib parooli rünnakute väliselt ja võimaldab kõik sisemised kliendid kasutada pärandi autentimine. |
|
5 |
MA ja Windowsi autentimine |
Luba ainult Windowsi autentimine |
BlockModernAuthInternally |
Väliselt: ADAL kliendid kasutada MA ja -ADAL kliendid kasutavad pärandi autentimine. Sisemiselt: Kõik kliendid kasutada pärandi autentimine. |
Operatsioonisüsteemi mälu tasemel järgmisi cmdlet-käske:
-
SelleSet-CsAuthConfig cmdlet-käsu seab registripidaja ja veebiteenused rollide konfiguratsiooni. See cmdlet-käsk on mõeldud ainult käivitamiseks ülemaailmse (ja mitte pool tasandil) ja me soovitame ainult kasutada seda sel viisil. Kuid tehniliselt saab seda käivitada pool tasemel. Kuid aru, et kui pool on ainult üks vajalik (öelda, registripidaja ja pole veebiteenused), seatakse ainult sätted registripidaja ja veebiteenuste sätted on pärit globaalne säte. Kui klient kasutab registripidaja sätted ühest kaustast ja veebiteenuste sätted teise parki ja autentimissätted on vasturääkivusi, võib klient ei saa sisse logida.
-
Kui on ainult üks roll on olemas:
-
Set - ainult määratud sätteid, mis vastavad rolli, mis on olemas. Puudub spetsiaalne hoiatus antakse seetõttu, et mõned sätted on seatud.
-
Get - tagasi rolli, mis on olemas vastav säte ja Globaalsätted rollile, mida pole olemas.
-
-
Kui kumbki roll puuli, on kehtestatud ja Get tagastatakse tõrketeade.
-
Kui mõlemad rollid on puuli, kuid poliitika pole määratletud tasemel Parki, tagastab saada tõrketeate.
Selle värskenduse hankimine
Selle värskenduse saamiseks installige juuli 2018 kumulatiivse värskenduse 6.0.9319.534 Skype Business Server 2015.
Märkus: Pärast selle CsAuthConfig muutmiseks peate käivitama Luba CsComputer cmdlet-käsu kõik serverid selleks, et sätete muutmine jõustumiseks.
