Symptomer
Når Azure AD godkjenning bibliotek (ADAL) er aktivert, vil brukerne motta flere sikkerhetsspørsmål for å angi legitimasjon når de prøver å logge deg på Skype for Business-klienten.
Årsak
Dette problemet oppstår fordi ADAL godkjenning er aktivert på Skype for Business server, men integrert Windows-godkjenning ikke brukes for godkjenning mot sikkerhet sikkerhetstokentjeneste (STS) URL-adressen.
Oppløsning
Hvis du vil løse dette problemet, gjør du følgende:
-
Legg til STS-URL i intranettsonen i Internet Explorer.
-
Kontroller at Avansert sikkerhet standardinnstillingene for Internet Explorer er konfigurert for å Aktivere integrert Windows-godkjenning merket under Sikkerhet.
-
Kontroller at innstillingen for Brukerpålogging for godkjenning i intranettsonen er konfigurert til å ha merket av for automatisk pålogging bare i intranettsonen .
Hvis du vil ha mer informasjon
ADAL kan hjelpe deg med å gi en økt sikkerhetsnivå. Det gjør at firmaer kan bruke multifaktorautentisering mot tjenester. Denne ekstra sikkerhetslag krever at brukere å godkjenne når det foretas en godkjenningsforespørsel. Hvis integrert Windows-godkjenning er aktivert, gis automatisk brukerens bufret legitimasjon for NTLM for brukeren. Når integrert Windows-godkjenning ikke er aktivert, må brukere angi legitimasjonsbeskrivelsene når de blir spurt.
Obs! Når brukere foretar godkjenning eksternt, brukes integrert Windows-godkjenning ikke fordi denne prosessen fungerer bare når datamaskinen er koblet til det interne firmadomenet. I dette tilfellet ser brukere vanligvis en Skype for Business-godkjenningsforespørsel.
Referanser
Hvordan du bruker moderne godkjenning (ADAL) med Skype for bedrifter
