Ringkasan
Setelah Anda menerapkan Juli 2018 pembaruan kumulatif 6.0.9319.534 untuk Microsoft Skype untuk bisnis Server 2015, Anda dapat menggunakan cmdlet Set/Get-CsAuthConfig untuk mengelola konfigurasi otentikasi untuk Skype Anda untuk Server bisnis.
Set-CsAuthConfig dapat dikonfigurasi dengan 5 cara yang berbeda seperti yang ditunjukkan di bawah ini.
|
|
Eksternal |
Internal |
Parameter |
Deskripsi |
|
1 |
Izinkan otentikasi Modern (MA) dan otentikasi Windows |
Memungkinkan MA dan otentikasi Windows |
AllowAllExernallyAndInternally |
Skenario default saat MA diaktifkan untuk Skype untuk Server bisnis. |
|
2 |
Memungkinkan hanya MA |
Memungkinkan MA dan otentikasi Windows |
BlockWindowsAuthExternally |
Blok sandi serangan eksternal dan memungkinkan klien lama yang tidak mendukung ADAL masih bekerja secara internal, walaupun klien yang mendukung ADAL menggunakan MA internal. |
|
3 |
Memungkinkan hanya MA |
Memungkinkan hanya MA |
BlockWindowsAuthExternallyAndInternally |
Paksa MA bagi semua pengguna. Hanya mampu ADAL klien akan bekerja. |
|
4 |
Memungkinkan hanya MA |
Memungkinkan hanya otentikasi Windows |
BlockWindowsAuthExternalyAndModernAuthInternally |
Blok sandi serangan eksternal dan memungkinkan semua klien internal untuk menggunakan otentikasi legacy. |
|
5 |
Memungkinkan MA dan otentikasi Windows |
Memungkinkan hanya otentikasi Windows |
BlockModernAuthInternally |
Eksternal: ADAL klien akan menggunakan MA dan klien non-ADAL akan menggunakan otentikasi legacy. Internal: Semua klien akan menggunakan otentikasi legacy. |
Menjalankan cmdlet pada tingkat kumpulan:
-
Cmdlet Set-CsAuthConfig menetapkan konfigurasi pada domain dan layanan Web peran. Cmdlet ini hanya dimaksudkan untuk dijalankan pada tingkat global (dan bukan pada tingkat pool), dan kami sangat menyarankan agar Anda hanya menggunakan cara ini. Namun, secara teknis dapat dijalankan pada tingkat pool. Tapi menyadari bahwa jika kumpulan hanya memiliki satu peran yang diperlukan (mengatakan, domain dan layanan Web tidak), kemudian hanya pengaturan untuk registrasi akan disetel dan pengaturan layanan Web yang akan datang dari tataan global. Jika klien menggunakan pengaturan petugas dari satu kumpulan dan pengaturan layanan Web dari kumpulan lain dan pengaturan otentikasi berada dalam keadaan yang tidak konsisten, klien mungkin tidak dapat logon.
-
Jika ada satu peran ada untuk pool:
-
Set - hanya akan menetapkan pengaturan yang sesuai untuk peran yang ada. Khusus peringatan akan diberikan karena beberapa pengaturan tidak ditetapkan.
-
Dapatkan - akan mengembalikan pengaturan yang sesuai untuk peran yang ada dan tataan global untuk peran yang tidak ada.
-
-
Jika peran tidak ada untuk pool, kedua ditetapkan dan Dapatkan akan mengembalikan pesan galat.
-
Jika kedua peran ada untuk pool tetapi kebijakan tidak ditetapkan pada tingkat pool, Dapatkan akan mengembalikan pesan galat.
Cara mendapatkan pembaruan ini
Untuk mendapatkan pemutakhiran ini, instal pembaruan kumulatif Juli 2018 6.0.9319.534 untuk Skype untuk bisnis Server 2015, komponen inti.
Catatan: Setelah Anda mengubah CsAuthConfig, Anda harus menjalankan cmdlet Aktifkan-CsComputer pada semua server agar perubahan pengaturan diterapkan.
