Résumé
Après avoir appliqué une des mises à jour de sécurité suivantes, un nouveau HttpProxyControlFlags objet (stratégie de groupe) est ajouté pour résoudre les problèmes d’authentification O365 de Microsoft Office :
-
Le 8 décembre 2015 (KB3114351) à jour de sécurité pour Microsoft Lync 2013 (Skype pour entreprises)
-
Le 8 décembre 2015 (KB3114372) à jour de sécurité pour Skype pour entreprise 2016
Ces problèmes se produisent dans Microsoft Lync 2013 ou Microsoft Skype pour entreprise 2015 ou 2016 environnements d’organisation qui utilisent le service de proxy HTTP, activer la fonctionnalité de détection automatique par définition de proxy (PAC) fichiers d’auto configuration ou mécanisme équivalent), ou utiliser un service de proxy qui requiert une authentification.
Dans ces environnements, de Lync 2013 Skype pour client d’entreprise utilise les paramètres de proxy appropriés pour vous connecter à Office 365 à l’aide de Microsoft Online Services Assistant de connexion (SIA MOS) Identity Client Runtime Library IDCRL (). Toutefois, dans certains environnements où Lync 2013 ou un Skype pour entreprise client s’exécute derrière les serveurs proxy de deux ou plusieurs, Skype pour les entreprises peut choisir les paramètres de proxy incorrect pour IDCRL à utiliser. Cela peut bloquer l’authentification ou sinon requièrent une authentification proxy supplémentaires. Pour résoudre ce problème, vous pouvez utiliser ce paramètre de stratégie de groupe pour résoudre les problèmes d’authentification.
Comment faire pour déterminer le paramètre de stratégie de groupe
Type de Registre de la valeur de l’objet stratégie de groupe est un DWORD. Selon le client que vous utilisez, le paramètre se trouve dans une des sous-clés de Registre suivantes sur un ordinateur client donné :
Pour Lync 2013 (Skype pour entreprise 2015)
-
HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\15.0\Lync
-
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Office\15.0\Lync
Pour Skype pour entreprise 2016
-
HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\16.0\Lync
-
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Office\16.0\Lync
Fonctionne de la valeur de l’objet stratégie de groupe
-
Premier bit (0 x 1)
-
Lorsqu’il n’est pas définie : utilisation appelé proxy HTTP à partir d’Internet Explorer.
-
Lorsqu’elle est définie : désactiver nommé l’utilisation du proxy de Internet Explorer.
-
-
Deuxième bit (0 x 2)
-
Lorsqu’il n’est pas définie : utiliser le serveur proxy HTTP qui est utilisé pour le SIP via HTTPS comme proxy nommé pour IDCRL.
-
Lorsqu’elle est définie : n’utilisez pas le serveur proxy HTTP qui est utilisé pour le SIP via HTTP.
-
Si le deuxième bit n’est pas défini, le proxy HTTP de la détection de SIP peut servir d’un autre proxy.
-
-
-
Troisième bit (0 x 4)
-
Lorsqu’il n’est pas définie : partager les informations d’identification du proxy HTTP qui sont collectées par Lync 2013 ou Skype pour les clients d’entreprise avec IDCRL.
-
Lorsqu’elle est définie : ne pas partager les informations d’identification du proxy avec IDCRL.
-
Ce bit risque IDCRL échoue si les informations d’identification de proxy sont requis par proxy local.
-
-
-
Autres bits sont réservés pour une utilisation ultérieure et doivent être égale à 0!
Les exemples des paramètres de stratégie de groupe
-
Lorsque la valeur de l’objet stratégie de groupe est définie sur 0 (la valeur par défaut), MOS SIA utilise le serveur proxy nommé ou le serveur proxy utilisé par le panneau SIP via HTTPS et il partage les informations d’identification du proxy.
-
Lorsque la valeur de l’objet stratégie de groupe est définie sur 1, MOS SIA désactive le proxy nommé, mais il utilise le SIP via proxy HTTPS si cela est détecté et partage les informations d’identification du serveur HTTP Proxy s’ils sont disponibles dans Lync 2013 ou Skype pour les clients de l’entreprise. (Autrement dit, il rétablit le comportement hérité la précédente Ko 3040493.)
-
Lorsque la valeur de l’objet stratégie de groupe est définie à 3, MOS SIA désactive le partage de Skype ou de SIP sur proxy HTTPS avec IDCRL, mais permet le partage des informations d’identification de proxy qui sont collectées par Lync 2013 et les proxy nommée pour les clients d’entreprise avec IDCRL.
-
Lorsque la valeur de l’objet stratégie de groupe est définie sur 7, MOS SIA désactive complètement le contrôle proxy par Lync 2013 ou Skype pour les clients de l’entreprise et entièrement repose sur la logique de bibliothèque IDCRL à détecter automatiquement et de s’authentifier sur le serveur proxy HTTP.
