Kokkuvõte
Pilve vastavalt tuvastamine, UPN-i jõustamise ORGID ja SIP automaattuvastusega Azure (tuntud ka kui "Lync märke teine") on uusi funktsioone, mis on lisatud Microsoft Skype Business 2016 ja Microsoft Lync 2013 (Microsofti Skype'i) pärast seda, kui rakendate järgmised turvalisuse värskendused:
-
8. detsembril 2015 security update (KB 3114351) Lync 2013 (Skype ettevõtetele)
-
8. detsembril 2015 security update (KB 3114372) Skype Business 2016
Lisateabe saamiseks
Nende uute funktsioonide parendamiseks sisselogimine klientidele, kes kasutavad Office 365 Skype Business Online.
Pilvepõhiste avastamine
Pilve vastavalt Discovery võimaldab klientidel leida ja Skype'i sisse logida Office 365 Business Online rentnike jaoks kui DNS-i kirjeid ei ole olemas või on valesti konfigureeritud.
Mõnel juhul peate juhtelemendi pilve vastavalt tuvastamise kaudu mõne rühma poliitika objekti (GPO). Juurutada pilve vastavalt tuvastamise keelamiseks klientarvutis, sõltuvalt kasutatavast kliendi järgmised registrisätete.
Lync 2013 (Skype ettevõtetele) Klient:
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Office\15.0\LyncSkype Business 2016 kliendile:
HKEY_LOCAL_MACHINE \Software\Policies\Microsoft\Office\16.0\LyncPilvepõhise discovery loogikat keelamiseks käivitage järgmine käsk DisableCloudBasedDiscovery parameetri seada REG_DWORD 1:
reg add HKLM\Software\Policies\Microsoft\Office\15.0\Lync /v DisableCloudBasedDiscovery /t REG_DWORD /d 1 /f
UPN-i jõustamise OrgID
UPN-i jõustamise OrgID nõuab nüüd kasutajatel sisestada mandaat UPN-vormingus (user@domain.com), kui kliendile esitatakse OrgID autentimine väljakutse. See funktsioon on tavaliselt konfigureeritud Azure Active Directory (AAD) Föderatsioon on lubatud kasutaja UPN-i domeeni. Kui olete konfigureerinud hübriid Exchange'i, SharePointi ja Skype'i ja kaasaegne autentimine (ADAL) on lubatud rentniku, kasutab Office 365 OrgID autentimist.
OrgID autentimine väljakutse tuvastamisel klient kohe jõustab UPN-vormingus (sipaddress@contoso.com) ja ei ole enam aktsepteerib NTLM-i vormingus (domeen\kasutaja).
Vaadake lisateavet kaasaegne autentimine Skype Business Online autentimine käitumine Office 2013 või Office 2016 kliendi rakendused.
SIP automaattuvastusega Azure
See funktsioon on tuntud ka kui "Lync märke sekundi," võimaldab klientidel kasutada olemasolevaid Office 365 talletatud mandaatide autentimiseks Azure Active Directory (AAD) ja päring kasutaja SIP-aadress. Kui päring on edukas, klient kasutab SIP-aadress ja salvestatud mandaat automaatselt sisse logida Skype'i Business Online.
Eelmistes kliendi kasutajad alati kutsuti SIP-aadress ja mandaatide Skype'i Business Online rentniku isegi siis, kui neil oli kehtiv Office 365 mandaadi talletamiseks arvutisse.
Kui on talletatud mandaadid ei kehti või kui AAD SIP aadressi päring ebaõnnestub, kliendi naaseb varasema käitumise ja probleemid kasutaja jaoks kehtiv kasutajanimi ja parool.
