Kokkuvõte
Selles artiklis selgitatakse järgmiste Skype'i ärirakendus funktsioonide autentimismehhanisme.
-
Konverentsi sissehelistamine
-
Kaasaegne Haldus لوحة التحكم
-
Veebiplaanuri rakendused
Märkus.: Soovitame vana Haldus لوحة التحكم asemel kasutada uut kaasaegset Haldus لوحة التحكم (MACP). Selle põhjuseks on see, et vana paneel töötab Silverlighti tehnoloogial, mida ei toetata ja mis ei saa turbevärskendusi.
Veebiplaanuri komponendi kohta leiate lisateavet teemast Skype'i ärirakenduse veebiplaanur.
MaCP jaoks OAuthi seadmise eeltingimused
-
Uudse Haldus لوحة التحكم lubamiseks peavad Active Directory 联合身份验证服务 (AD FS) serverid töötama windows Server 2016-s või uuemas versioonis.
Märkus.: MACP kasutamiseks ei pea administraator seansi algatusprotokolli (SIP) lubama.
OAuth-i häälestamine MACP jaoks
2023. aasta juuni koondvärskendus 7.0.2046.521 Skype'i ärirakenduse server 2019 Macp veebikomponentide jaoks pakub AD FS-i põhise OAuthi autentimise tuge järgmistele funktsioonidele.
-
Konverentsi sissehelistamine
-
Kaasaegne Haldus لوحة التحكم
-
Veebiplaanur
ADFS-i põhise OAuthi autentimise lubamine
ADFS serveripargi serverites
-
ADFS-i lubamiseks pargi serverites veenduge, et AD FS-i park oleks topoloogias olemas. Lisateavet leiate teemast Federation Service, Configure Federation Server.
ADFS FE-serverites
AD FS-i lubamiseks eesserverites (FE) Skype'i ärirakenduse server 2019 tehke järgmist.
-
Installige 2023. aasta juuni koondvärskendus 7.0.2046.521 Skype'i ärirakenduse server 2019 macp veebikomponentide jaokskõigis teie Skype'i ärirakenduse server 2019 keskkonnas olevatesse FE-serveritesse.
-
Konfigureeri AD_FS OAuth:
-
Rakenduse loomiseks ADFS-i serveris käivitage cmdlet-käsk New-CsAdfsApplicationForSFBWebApps. Cmdlet küsib teilt nõutavaid sisendeid, nt ADFS Serveri FQDN-i sisselogimisteavet, ADFS-i rakenduserühma nime (vaikeväärtus: SFB), ADFS-i kohaliku rakenduse nime (vaikeväärtus: SFBWebapps), topoloogias olevaid parginimesid, sisemist domeeninime, välist domeeninime ja MACP lihtsat URL-i.
Märkused:
-
Cmdlet-käsk loob rakenduse jaoks kordumatu adfsclientidi (GUID).
-
Rakenduse redigeerimiseks käivitage vajalike sisendite abil cmdlet-käsk Set- CsAdfsApplicationForSFBWebApps .
-
Käivitage cmdlet-käsk New-CsOauthServer, kasutades ADFs OAuthi konfigureerimiseks identiteedinime "onpremsts". Sisestage eelmise toiminguga saadud väärtused AdfsMetadataUrl ja AdfsClientId .
-
ADFs OAuthi keelamiseks käivitage cmdlet-käsk Remove-CsOauthServer onpremsts .
-
ADFs OAuthi lubamiseks käivitage cmdlet-käsk New-CsOAuthServer .
-
-
MACP jaoks OAuthi lubamiseks peab teil olema installitud 2023. aasta juuni koondvärskendus 7.0.2046.521 Skype'i ärirakenduse server 2019 macp veebikomponentide jaoks.
-
Kui teie serveritesse on installitud OAuth, ei pea te Skype'i ärirakenduse server värskendamisel OAuthi uuesti lubama.
-
OAuthi autentimise lubamist ega keelamist ei saa teha pargipõhiselt. OAuth tuleb rakendada kõigile pargile ühiselt.
OAuthi sisselogimiskuva
Kui OAuth on õigesti konfigureeritud, kuvatakse sisselogimiskuva administraatoritele kasutajanime ja parooli sisestamiseks.
