Lisää cmdlet-Update-CsAdfsCorsTrustedOrigins asennuksen jälkeistä ADFS CORS -määritystä varten

Yhteenveto

Microsoft Skype for Business Server kumulatiivinen päivitys 1 (CU1) sisältää OAuth-todennusprotokollan siirron Azure Active Directory -todentamiskirjastosta (ADAL) Microsoftin todentamiskirjastoon (MSAL) puhelin-, ajoitus- ja MACP-verkkosovelluksia varten.

Osana tätä muutosta MSAL edellyttää, että ristikkäisen alkuperän resurssien jakaminen (CORS) on käytössä Active Directory -liittoutumispalvelut (ADFS) -klusterissa. ADAL:ssa ei ollut tätä vaatimusta. Siksi nykyisissä ympäristöissä, joissa ADFS määritettiin ennen CU1:tä, saattaa ilmetä todennusvirheitä CU1-päivityksen käyttöönoton jälkeen, ellei CORS:ää ole määritetty oikein.

Ratkaisu

Voit korjata tämän ongelman asentamalla seuraavan hotfix-päivityksen:

Vaihtoehtoinen menetelmä

Voit kiertää tämän ongelman suorittamalla Update-CsAdfsCorsTrustedOrigins cmdlet-komennon CU1:n asentamisen jälkeen ja viimeistelemällä ADFS CORS -määrityksen asennuksen.