Pazīmes
Šis atjauninājums iespējo Active Directory federācijas pakalpojums (ADFS) 3.0 atbalstu atvērtās autentifikācijas (OAuth) marķieriem Microsoft Skype darbam Server 2015 vidē.
Piezīme: OAuth ir standarta protokols, kas tiek izmantots serveru autentifikācijai un autorizācijai.
Pēc šī atjauninājuma instalēšanas OAuth integrācija ar ADFS tiek atbalstīta. Šis atbalsts ietver:
- OAuth interaktīvā (uz veidlapām balstīta autentifikācija vai daudzfaktoru autentifikācija [MFA]) pierakstīšanos, palaižot cmdlet komandu Test-CsRegistration .
Parametram -AuthenticationMethod ir jauna OAuthInteractive vērtība. Ja ADFS ir iespējota autentifikācija, kuras pamatā ir veidlapas, vai MFA, tiek startēts Internet Explorer rāmis un lūgts ievadīt akreditācijas datus. - Ievieš PrimarySID prasības apstrādi OAuth marķieros, lai pielāgotos resursu meža izvietošanas scenārijiem, kuriem nav pieejami citi apgalvojumi (UPN, SIP, e-pasts), vai lai tie atbilstu resursu mežā glabātajiem datiem.
- Bloķē mazākam skaitam darbvirsmas klienta versiju, neļaujot izmantot Active Directory autentifikācijas bibliotēku (ADAL) lokālajai pierakstīšanās.
Piezīme Lai iespējotu OAuth pierakstīšanos, ir jāpalaiž šādas Skype darbam PowerShell cmdlet:New-CsOAuthServer -Identity <name> -Type adfs -MetadataUrl https://< adfs_fqdn>/FederationMetadata/2007-06/FederationMetadata.xml [-AcceptSecurityIdentifierInformation $true]
Set-CsOAuthConfiguraiton -ClientAuthorizationOAuthServerIdentity <nosaukums>
Risinājums
Lai novērstu šo problēmu, instalējiet 2016. gada marta kumulatīvo atjauninājumu 6.0.9319.235 Skype darbam Server 2015 pamatkomponentiem.