Symptômes
Une fois la bibliothèque de l’authentification d’Active Directory Azure (ADAL) est activée, les utilisateurs reçoivent plusieurs invites de sécurité à entrer les informations d’identification lorsqu’ils tentent de se connecter à Skype pour client d’entreprise.
Cause
Ce problème se produit car l’authentification ADAL est activée sur le Skype pour Business server, mais l’authentification Windows intégrée n’est pas utilisée pour l’authentification par rapport à l’URL de la réplication continue en cluster (STS, Security Token Service).
Résolution
Pour résoudre ce problème, effectuez les opérations suivantes :
-
Ajoutez l’URL de SharePoint Team Services à la zone intranet dans Internet Explorer.
-
Assurez-vous que les paramètres de sécurité avancés par défaut pour Internet Explorer sont configurés pour que la case à cocher Activer l’authentification intégrée Windows sous sécurité.
-
Assurez-vous que le paramètre D’authentification d’ouverture de session utilisateur dans la zone intranet est configuré pour que l’option ouverture de session automatique uniquement dans la Zone Intranet .
Plus d'informations
ADAL peut vous aider à fournir un niveau de sécurité accru. Il permet aux entreprises à utiliser une authentification multifacteur contre les services. Cette couche supplémentaire de sécurité exige que les utilisateurs s’authentifient lorsqu’une demande d’authentification est effectuée. Si l’authentification Windows intégrée est activée, les informations d’identification NTLM mise en cache de l’utilisateur sont fournies automatiquement pour l’utilisateur. Lorsque l’authentification intégrée de Windows n’est pas activée, les utilisateurs devront entrer ces informations d’identification lorsqu’ils y sont invités.
Remarque Lors de l’authentification des utilisateurs externes, l’authentification intégrée de Windows n’est pas utilisée car ce processus ne fonctionne que lorsque l’ordinateur est connecté au domaine d’entreprise interne. Dans ce cas, les utilisateurs visualiseraient généralement un Skype pour invite d’authentification entreprise.
Références
Comment utiliser l’authentification modernes (ADAL) avec Skype pour entreprise
