סיכום
לאחר שתחיל את יולי 2018 העדכון המצטבר 6.0.9319.534 עבור Microsoft Skype עבור העסק 2015 שרת, באפשרותך להשתמש cmdlets Get/Set-CsAuthConfig כדי לנהל את תצורת האימות עבור Skype שלך עבור שרת לעסק.
ניתן להגדיר ערכת-CsAuthConfig בדרכים שונות 5 כפי שמוצג להלן.
|
|
חיצוני |
פנימית |
פרמטר |
תיאור |
|
1 |
אפשר אימות מודרני (MA) ואימות Windows |
אפשר MA ואימות של Windows |
AllowAllExernallyAndInternally |
תרחיש ברירת המחדל כאשר MA מופעלת עבור Skype עבור שרת לעסק. |
|
2 |
אפשר רק MA |
אפשר MA ואימות של Windows |
BlockWindowsAuthExternally |
בלוקים התקפות מבחוץ וסיסמת מאפשר ללקוחות ישנים יותר שאינם תומכים ADAL עדיין לעבוד באופן פנימי, למרות לקוחות תומכים ADAL להשתמש MA באופן פנימי. |
|
3 |
אפשר רק MA |
אפשר רק MA |
BlockWindowsAuthExternallyAndInternally |
כוחות MA עבור כל המשתמשים. ללקוחות התומכים ב- ADAL בלבד יפעלו. |
|
4 |
אפשר רק MA |
אפשר רק אימות של Windows |
BlockWindowsAuthExternalyAndModernAuthInternally |
הסיסמה בלוקים התקפות מבחוץ ומאפשר ללקוחות פנימיים כל להשתמש באימות מדור קודם. |
|
5 |
אפשר MA ואימות של Windows |
אפשר רק אימות של Windows |
BlockModernAuthInternally |
מבחוץ: לקוחות ADAL ישתמש MA ולקוחות ADAL ישתמש באימות מדור קודם. פנימי: כל הלקוחות ישתמש באימות מדור קודם. |
הפעלת כלי cmdlet אלה ברמת מאגר:
-
Cmdlet Set-CsAuthConfig מגדיר תצורת רשם את ותפקידי שירותי אינטרנט. Cmdlet זה מיועד רק לפעול ברמה הכללית (והן לא ברמת מאגר), ואנו ממליצים בחום רק להשתמש בה באופן זה. עם זאת, מבחינה טכנית שניתן להפעילו ברמת מאגר. אך שמת לב כי אם המאגר יש רק אחד מתפקידי הצורך (למשל, רשם וגם שירותי אינטרנט לא), לאחר מכן רק את ההגדרות עבור רשם יוגדר הגדרות שירותי אינטרנט מקורן ההגדרה הכללית. אם משתמש לקוח את רשם ממאגר אחד ובהגדרות שירותי אינטרנט ממאגר אחר ולא הגדרות האימות במצב לא עקבי, הלקוח לא יוכלו להיכנס.
-
אם ישנו תפקיד אחד בלבד עבור מאגר:
-
הגדר - רק יגדיר את ההגדרות המתאימות לתפקיד הקיים. ללא אזהרה מיוחדת תינתן מכיוון שהגדרות מסוימות לא הוגדרו.
-
קבל - יחזיר את ההגדרה המתאימה לתפקיד הקיים ואת הגדרות כלליות עבור תפקיד שאינו קיים.
-
-
אם אף אחד תפקיד קיים עבור מאגר, שניהם מוגדרים ו- Get יחזיר הודעת שגיאה.
-
אם קיימים שני תפקידים עבור מאגר אך מדיניות שאינם מוגדרים ברמת מאגר, קבל יחזיר הודעת שגיאה.
כיצד לקבל עדכון זה
כדי להשיג עדכון זה, התקן את עדכון מצטבר יולי 2018 6.0.9319.534 עבור Skype עבור 2015 שרת עסקי, רכיבים מרכזיים.
הערה: לאחר שתשנה את CsAuthConfig, עליך להפעיל cmdlet CsComputer אפשר בכל שרתי ששינוי ההגדרות שהשינוי ייכנס לתוקף.
