Objawy
Ta aktualizacja umożliwia obsługę tokenów Open Authentication (OAuth) Active Directory Federation Services (ADFS) 3.0 w środowisku programu Microsoft Skype dla firm Server 2015.
Uwaga: OAuth to standardowy protokół używany do autoryzacji i uwierzytelniania między serwerami.
Po zainstalowaniu tej aktualizacji będzie obsługiwana integracja protokołu OAuth z usługami ADFS. Ta pomoc techniczna obejmuje następujące elementy:
- Interakcyjne logowanie OAuth (uwierzytelnianie oparte na formularzach lub uwierzytelnianie wieloskładnikowe [MFA]) przez uruchomienie polecenia cmdlet Test-CsRegistration .
Parametr -AuthenticationMethod ma nową wartość OAuthInteractive. Jeśli w usługach ADFS włączono uwierzytelnianie oparte na formularzach lub uwierzytelnianie wieloskładnikowe, uruchamia ramkę programu Internet Explorer i wyświetla monit o podanie poświadczeń. - Implementuje obsługę oświadczenia PrimarySID w tokenach OAuth w celu obsługi scenariuszy wdrażania lasu zasobów, dla których inne oświadczenia (UPN, SIP, poczta e-mail) nie są dostępne lub zgodne z danymi przechowywanymi w lesie zasobów.
- Blokuje korzystanie z biblioteki Active Directory Authentication Library (ADAL) na potrzeby logowania lokalnego mniejszej liczbie wersji klientów klasycznych.
Uwaga: Aby włączyć logowanie OAuth, należy uruchomić następujące polecenia cmdlet programu PowerShell Skype dla firm:New-CsOAuthServer -Identity <name> -Type adfs -MetadataUrl https://< adfs_fqdn>/FederationMetadata/2007-06/FederationMetadata.xml [-AcceptSecurityIdentifierInformation $true]
Set-CsOAuthConfiguraiton -ClientAuthorizationOAuthServerIdentity <name>
Rozwiązanie
Aby rozwiązać ten problem, zainstaluj aktualizację zbiorczą 6.0.9319.235 z marca 2016 r. dla podstawowych składników programu Skype dla firm Server 2015.