Samenvatting
Nadat u de juli 2018 cumulatieve update 6.0.9319.534 voor Microsoft Skype voor Business Server 2015, kunt u de Set-Get-CsAuthConfig -cmdlets voor het beheren van de configuratie van de verificatie voor uw Skype for Business Server.
Set CsAuthConfig kunnen in 5 verschillende manieren worden geconfigureerd zoals hieronder wordt weergegeven.
|
|
Externe |
Interne |
Parameter |
Beschrijving |
|
1 |
Moderne (MA)-verificatie en Windows-verificatie toestaan |
MA en Windows-verificatie toestaan |
AllowAllExernallyAndInternally |
Standaard scenario wanneer MA is ingeschakeld voor Skype for Business Server. |
|
2 |
Toestaan dat alleen MA |
MA en Windows-verificatie toestaan |
BlockWindowsAuthExternally |
Blokken wachtwoord aanvallen extern en intern kunt u oudere clients die geen ondersteuning ADAL nog steeds werken intern, bieden Hoewel clients die ADAL ondersteunen met MA. |
|
3 |
Toestaan dat alleen MA |
Toestaan dat alleen MA |
BlockWindowsAuthExternallyAndInternally |
MA krachten voor alle gebruikers. Alleen ADAL kunnen clients werkt. |
|
4 |
Toestaan dat alleen MA |
Alleen Windows-verificatie toestaan |
BlockWindowsAuthExternalyAndModernAuthInternally |
Blokken wachtwoord externe aanvallen en kan alle interne clients oudere verificatie gebruiken. |
|
5 |
MA en Windows-verificatie toestaan |
Alleen Windows-verificatie toestaan |
BlockModernAuthInternally |
Extern: ADAL clients MA wordt gebruikt en niet ADAL clients oudere verificatie wordt gebruikt. Intern: Alle clients oudere verificatie gebruiken. |
Deze cmdlets op een groep van toepassingen worden uitgevoerd:
-
Dede cmdlet Set-CsAuthConfig configuratie ingesteld op zowel de Registrar als de Web Services-rollen. Deze cmdlet is alleen bedoeld om te worden uitgevoerd op het globale niveau (en niet op het niveau van toepassingen), en we raden alleen te gebruiken op deze manier. Echter kan technisch gezien deze worden uitgevoerd op een niveau van toepassingen. Maar beseft dat als de groep slechts een van de functies die nodig zijn is (bijvoorbeeld Registrar en geen Web Services), wordt alleen de instellingen voor het register ingesteld en de Web Services-instellingen met de globale instelling worden. Als een client de registratieservice uit één groep en de Web Services-instellingen uit een andere groep gebruikt en de verificatie-instellingen in een inconsistente toestand worden, kan de client zich niet aanmelden.
-
Als er slechts één rol voor een groep aanwezig zijn:
-
Set - zal alleen de instellingen die overeenkomen met ingesteld op de rol die bestaat. Geen speciale waarschuwing krijgt omdat sommige instellingen niet zijn ingesteld.
-
Get - levert de instelling die overeenkomt met de rol die bestaat en de globale instellingen voor de rol die niet bestaat.
-
-
Als er geen rol voor een groep is, ingesteld en ontvang een foutbericht wordt geretourneerd.
-
Als beleid niet worden gedefinieerd op het niveau van de groep, maar beide rollen aanwezig voor een groep zijn, krijgen een foutbericht geretourneerd.
Hoe krijg ik deze update
Als u deze update, de juli 2018 cumulatieve update 6.0.9319.534 voor installeren Skype voor Business Server 2015 hoofdonderdelen.
Opmerking: Nadat u de CsAuthConfig wijzigt, moet u de cmdlet Enable CsComputer uitvoeren op alle servers in de volgorde voor de wijziging van kracht te laten worden.
