Sažetak
Nakon primjene srpanj 2018 kumulativne ažuriranje 6.0.9319.534 za Microsoft Skype za Business Server 2015 Cmdletovi Skup/Get-CsAuthConfig možete koristiti za upravljanje konfiguracija provjere autentičnosti za vaše servisa Skype za Business Server.
Skup CsAuthConfig mogu se konfigurirati u 5 različite načine kako je prikazano dolje.
|
|
Vanjski |
Interni |
Parametar |
Opis |
|
1 |
Dopusti Moderna provjere autentičnosti (MA) i Windows provjera autentičnosti |
Dopusti MA i Windows provjera autentičnosti |
AllowAllExernallyAndInternally |
Zadani scenarij kada MA je uključena za servisa Skype za Business Server. |
|
2 |
Dopusti samo MA |
Dopusti MA i Windows provjera autentičnosti |
BlockWindowsAuthExternally |
Lozinka blokovi napadima eksterno i omogućuje starije klijenti koji ne podržavaju ADAL i dalje raditi interno, iako klijenti koji podržavaju ADAL koristiti MA interno. |
|
3 |
Dopusti samo MA |
Dopusti samo MA |
BlockWindowsAuthExternallyAndInternally |
Prisiljava MA za sve korisnike. Samo ADAL sposobnost klijenti će raditi. |
|
4 |
Dopusti samo MA |
Dopusti samo Windows provjera autentičnosti |
BlockWindowsAuthExternalyAndModernAuthInternally |
Lozinka blokovi napadima eksterno i omogućuje sve Interna klijenti za korištenje naslijeđenih provjere autentičnosti. |
|
5 |
Dopusti MA i Windows provjera autentičnosti |
Dopusti samo Windows provjera autentičnosti |
BlockModernAuthInternally |
Eksterno: ADAL klijenti će koristiti MA i koji nisu ADAL klijenti će koristiti naslijeđeni provjeru autentičnosti. Interno: Svi klijenti će koristiti naslijeđeni provjere autentičnosti. |
Izvodi ove Cmdletovi na razini grupe aplikacija:
-
Ucmdlet Set-CsAuthConfig postavlja konfiguraciju na na Registrator i uloge web-usluge. Ovaj cmdlet namijenjena je samo za pokretanje na razini globalne (te nije na razini grupe aplikacija) i smo vrlo preporučujemo korištenje samo ga na ovaj način. Međutim, tehnički gledano ga može pokrenuti na razini grupe aplikacija. Ali shvatili koji ako u grupe aplikacija ima samo jednu od uloga potrebne (recimo, Registrator i ne web-usluga), postavke za Registrator će postaviti i postavke web-usluge dolaze iz globalne postavke. Ako klijent koristi postavke Registrator iz jedne grupe aplikacija i postavke web-usluge iz druge grupe aplikacija i postavke provjere autentičnosti su u nedosljednom stanju, klijent možda ne može prijaviti.
-
Ako samo jednu ulogu prisutan na grupe aplikacija:
-
Postavljanje – samo postavite postavke koji odgovaraju na ulogu postoji. Nema posebnih upozorenje će dobiti jer neke postavke nisu postavljena.
-
Dohvati - će vratiti postavku koja odgovara uloga koja postoji i globalne postavke za ulogu koja ne postoji.
-
-
Ako nijedna uloga je prisutan na grupe aplikacija, oba postavljena i Dohvati vraćaju poruku pogreške.
-
Ako su prisutni u skupine aplikacija i uloge, ali nisu definirana pravila na razini grupe aplikacija, Dohvati vraćaju poruku pogreške.
Kako dobiti ovo ažuriranje
Da biste dobili ovo ažuriranje instalirajte srpanj 2018 Kumulativno ažuriranje 6.0.9319.534 za servisa Skype za Business Server 2015, jezgrene komponente.
Napomena: Nakon što izmijenite u CsAuthConfig Omogući CsComputer cmdleta morate pokrenuti na svim poslužiteljima u naloga Promijeni postavke stupile na snagu.
