Kopsavilkums
Pēc jūlija 2018 kumulatīvā atjauninājuma 6.0.9319.534 Skype Microsoft Business Server 2015 lietošanas Get/Set-CsAuthConfig cmdlets var izmantot, lai pārvaldītu autentifikācijas konfigurācija jūsu Skype Business Server.
Set CsAuthConfig 5 dažādos veidos var konfigurēt kā norādīts tālāk.
|
|
Ārējais |
Iekšējā |
Parametrs |
Apraksts |
|
1. |
Atļaut mūsdienu Autentifikācija (MA) un Windows autentifikācija |
MA un Windows autentifikācija |
AllowAllExernallyAndInternally |
Noklusējuma gadījumā ieslēdzot MA Skype Business Server. |
|
2. |
Atļaut tikai MA |
MA un Windows autentifikācija |
BlockWindowsAuthExternally |
Bloķē paroli uzbrukumiem ārēji un iekšēji ļauj vecāku klientiem, kas neatbalsta ADAL joprojām strādā uzņēmumā, lai gan klienti, kas atbalsta ADAL izmanto MA. |
|
3. |
Atļaut tikai MA |
Atļaut tikai MA |
BlockWindowsAuthExternallyAndInternally |
Spēkiem MA visiem lietotājiem. Darbosies tikai ADAL spēj klientiem. |
|
4. |
Atļaut tikai MA |
Atļaut tikai Windows autentifikācija |
BlockWindowsAuthExternalyAndModernAuthInternally |
Bloku paroles uzbrukumiem ārēji un ļauj iekšējā visiem klientiem izmantot autentifikāciju. |
|
5. |
MA un Windows autentifikācija |
Atļaut tikai Windows autentifikācija |
BlockModernAuthInternally |
Ārēji: ADAL klienti izmantos MA un -ADAL klienti izmantos autentifikāciju. Iekšēji: Visiem klientiem izmantos autentifikāciju. |
Pūla līmenī darbojas šos cmdlet:
-
Set CsAuthConfig cmdlet iestata konfigurācijas reģistrētājs gan tīmekļa pakalpojumu lomu. Šī cmdlet ir paredzēta tikai jāizpilda globālā līmenī (un nevis pūla līmenī), un mēs ļoti iesakām tikai to šādā veidā. Tomēr tehniski to var palaist pūla līmenī. Bet saprotam, ka pūls ir tikai viena no funkcijām nepieciešama (pateikt, reģistram un nav tīmekļa pakalpojumi), noteiks tikai reģistrētājs iestatījumus un tīmekļa pakalpojumu iestatījumi tiks iegūti globāls iestatījums. Ja klients izmanto reģistrētājs no vienas grupas un tīmekļa pakalpojumu iestatījumus no cita grupas un autentifikācijas iestatījumi ir nepastāvīgā stāvoklī, klientam, iespējams, nevarēsit pieteikties.
-
Ja ir tikai viena loma šīs kopas:
-
Set - tikai noteiks iestatījumus, kas atbilst pastāv lomai. Tāpēc, ka daži iestatījumi nav iestatīti piešķirs bez īpaša brīdinājuma.
-
Iegūstiet - atgriezīs iestatījumu, kas atbilst lomu, kas pastāv un globālie iestatījumi nav lomai.
-
-
Ja neviena lomu grupai, iestatītas un iegūt atgriezīs kļūdas ziņojums.
-
Ja abas lomas ir grupai, taču politikas līmenī pūls nav definēts, Get atgriež kļūdas ziņojums.
Kā iegūt šo atjauninājumu
Lai iegūtu šo atjauninājumu, instalēt jūlijā 2018 kumulatīvo atjauninājumu 6.0.9319.534 Skype Business Server 2015, pamatkomponentus.
Piezīme. Pēc tam, kad modificējat CsAuthConfig, ir jāpalaiž Iespējot CsComputer cmdlet visiem serveriem, lai iestatījumu izmaiņas stātos spēkā.
