Santrauka
Kai įdiegiate vieną iš toliau nurodytų saugos naujinimų, naują HttpProxyControlFlags grupės strategijos objektas (GPO) įtraukiamas į Microsoft Office O365 autentifikavimo Išspręskite problemą:
-
2015 m. gruodžio 8 saugos naujinimas (KB3114351) , skirtas Microsoft Lync 2013 (Skype verslui)
-
"Skype" verslui 2016 2015 m. gruodžio 8 saugos naujinimas (KB3114372)
Šios problemos kyla sistemoje "Microsoft Lync 2013" arba "Microsoft Skype, verslo 2015 arba 2016 organizacijos aplinką, kuri naudoja HTTP tarpinio serverio tarnybos, įjunkite automatinio aptikimo funkciją, nustatyti tarpinio serverio automatinio konfigūravimo (PAC) failus arba lygiavertį mechanizmas), arba naudoti tarpinio serverio tarnyba, kuriai reikalingas autentifikavimas.
Vietose, "Lync" 2013 arba "Skype" verslo klientas naudoja teisingi tarpinio serverio parametrus ir prisijunkite prie "Office 365", naudojant Microsoft Online Services prisijungimo asistentas (MOS SIA) tapatybės kliento vykdyklės bibliotekos (IDCRL). Tačiau šiek tiek aplinkoje, kurioje Lync 2013 "arba" Skype verslui klientas veikia už dvi ar daugiau proxy, "Skype" verslui galite IDCRL naudoti neteisingai tarpinio serverio parametrus. Tai gali blokuoti autentifikavimo arba turi papildomą tarpinio serverio autentifikavimą. Norėdami išspręsti šią situaciją, galite naudoti šį parametrą GPO norint išspręsti problemas, autentifikavimas.
Kaip rasti GPO parametras
Registro parametrą GPO yra DWORD. Priklausomai nuo to, galite naudoti kliento parametrą, rasite vienoje iš šių dalinių registro raktų apdorojimą kliento kompiuteryje:
"Lync" 2013 (Skype verslui 2015)
-
HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\15.0\Lync
-
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Office\15.0\Lync
"Skype" verslui 2016
-
HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\16.0\Lync
-
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Office\16.0\Lync
Kaip veikia GPO parametras
-
Pirmasis tiek (0x1)
-
Kai tai nėra nustatyta: naudokite pavadintas HTTP tarpinio serverio iš "Internet Explorer".
-
Pasirinkus: išjungti pavadinimu "Internet Explorer" tarpinio serverio naudojimą.
-
-
Antrasis šiek tiek (0x2)
-
Kai tai nėra nustatyta: naudoti HTTP tarpinį serverį, kuris naudojamas SIP per HTTPS kaip IDCRL pavadintas tarpinį serverį.
-
Pasirinkus: negalima naudoti HTTP tarpinį serverį, kurį naudoja SIP per HTTP.
-
Jei antrasis šiek tiek nenustatytas, HTTP tarpinį serverį iš SIP aptikimas gali būti naudojami kaip alternatyvūs tarpinį serverį.
-
-
-
Trečioji šiek tiek (0x4)
-
Kai tai nėra nustatyta: bendrinti HTTP tarpinio serverio kredencialus, kurie yra renkama "Lync 2013" arba "Skype" verslo klientams su IDCRL.
-
Pasirinkus: bendrinti tarpinio serverio kredencialus su IDCRL.
-
Šis parametras gali sukelti IDCRL, nepavyksta, jei tarpinio serverio kredencialus reikalingos vietos tarpinio serverio.
-
-
-
Kitų bitų yra saugomos vėlesniam laikui ir turi būti nustatytas kaip 0!
GPO parametrų pavyzdžiai
-
Sukūrus naują GPO reikšmę į 0 (numatytoji reikšmė), MOS SIA naudoja įvardytuosius tarpinio serverio arba tarpinio serverio, kuris naudojamas SIP per HTTPS, ir ji dalijasi tarpinio serverio kredencialus.
-
Kai naują GPO reikšmė yra nustatyta į 1, MOS SIA išjungia pavadintas tarpinio serverio, bet naudoja SIP per HTTPS tarpinio serverio, jei tai yra nustatyti, ir bendrina HTTP tarpinio serverio kredencialus, jei jie yra Lync 2013 "arba" Skype verslui. (Tai yra, ji veikia kaip senstelėjusios įrangos ankstesnę KB 3040493.)
-
Sukūrus naują GPO reikšmę į 3, MOS SIA išjungia bendrinimo pavadintas tarpinio serverio ir SIP per HTTPS tarpinis serveris, IDCRL, bet leidžia dalytis tarpinio serverio kredencialus, kurie yra renkama "Lync 2013" arba "Skype" verslo klientams su IDCRL.
-
Sukūrus naują GPO reikšmę į 7, MOS SIA visiškai išjungia tarpinio serverio valdymo "Lync 2013" arba "Skype" verslo klientams, ir visiškai priklauso IDCRL bibliotekos logika automatiškai aptikti ir autentifikuojantis HTTP tarpinį serverį.
