Összegzés
Miután telepítette a 2015-ös Skype Vállalati kiszolgáló 2018. júliusi 6.0.9319.534-es összegző frissítését, a Get/Set-CsAuthConfig parancsmagok használatával kezelheti a Skype Vállalati kiszolgáló hitelesítési konfigurációját.
A Set-CsAuthConfig konfigurálható 5 különböző módon az alábbiak szerint.
| Külső | Belső | Paraméter | Leírás: | |
|---|---|---|---|---|
| 1 | Modern hitelesítés (MA) és Windows-hitelesítés engedélyezése | MA- és Windows-hitelesítés engedélyezése | AllowAllExernallyAndInternally | Ez az alapértelmezett forgatókönyv, amikor az automatikus hozzáférés be van kapcsolva a Skype Vállalati kiszolgáló esetében. |
| 2 | Csak MA engedélyezése | MA- és Windows-hitelesítés engedélyezése | BlockWindowsAuthExternally | Blokkolja a külső jelszavas támadásokat, és lehetővé teszi, hogy az ADAL-t nem támogató régebbi ügyfelek továbbra is belsőleg dolgozhassanak, míg az ADAL-t támogató ügyfelek belsőleg használják az MA-t. |
| 3 | Csak MA engedélyezése | Csak MA engedélyezése | BlockWindowsAuthExternallyAndInternally | Forgalomba hozatali engedélyt kényszerít minden felhasználó számára. Csak ADAL-kompatibilis ügyfelek működnek. |
| 4 | Csak MA engedélyezése | Csak Windows-hitelesítés engedélyezése | BlockWindowsAuthExternalyAndModernAuthInternally | Blokkolja a külső jelszavas támadásokat, és lehetővé teszi minden belső ügyfél számára a régi típusú hitelesítés használatát. |
| 5 | MA- és Windows-hitelesítés engedélyezése | Csak Windows-hitelesítés engedélyezése | BlockModernAuthInternally | Külsőleg: Az ADAL-ügyfelek MA-t használnak, a nem ADAL-ügyfelek pedig örökölt hitelesítést. Belsőleg: Minden ügyfél régi típusú hitelesítést fog használni. |
A következő parancsmagok futtatása készlet szintjén:
A Set-CsAuthConfig parancsmag a regisztráló és a webszolgáltatások szerepkörének konfigurációját is beállítja. Ez a parancsmag csak globális szinten futtatható (készletszinten nem), és kifejezetten ajánlott csak ilyen módon használni. Technikailag azonban a készlet szintjén is futtatható. De tartsa szem előtt, hogy ha a készletnek csak az egyik szükséges szerepköre van (például regisztráló, és nem webszolgáltatások), akkor csak a regisztráló beállításait adja meg, a webszolgáltatások beállításai pedig a globális beállításból származnak. Ha egy ügyfél az egyik készlet regisztrálóbeállításait, egy másik készlet webszolgáltatások beállításait használja, és a hitelesítési beállítások nem konzisztens állapotban vannak, előfordulhat, hogy az ügyfél nem tud bejelentkezni.
Ha egy készlethez csak egy szerepkör van jelen:
- Beállítás – csak a meglévő szerepkörnek megfelelő beállításokat adja meg. A rendszer nem jelenít meg külön figyelmeztetést, mert egyes beállítások nincsenek megadva.
- Get – a meglévő szerepkörnek megfelelő beállításokat és a nem létező szerepkör globális beállításait adja vissza.
Ha egyik szerepkör sincs jelen a készletben, a Set és a Get is hibaüzenetet ad vissza.
Ha mindkét szerepkör jelen van egy készlethez, de a házirendek nincsenek definiálva a készlet szintjén, a Get hibaüzenetet ad vissza.
A frissítés beszerzése
A frissítés beszerzéséhez telepítse a 2018. júliusi kumulatív frissítést, 6.0.9319.534 a Skype Vállalati kiszolgáló 2015 alapvető összetevőihez.
Megjegyzés: A CsAuthConfiguration módosítása után a beállítások módosításának érvénybe léptetéséhez az összes kiszolgálón futtatnia kell az Enable-CsComputer parancsmagot.