Podsumowanie
Aktualizacja zbiorcza 1 (CU1) dla firmy Microsoft Skype dla firm Server wprowadza migrację protokołu autoryzacji protokołu OAuth z Azure biblioteki uwierzytelniania usługi Active Directory (ADAL) do biblioteki uwierzytelniania firmy Microsoft (MSAL) dla aplikacji sieci Web Dial-in, Scheduler i MACP.
W ramach tej zmiany funkcja MSAL wymaga włączenia udostępniania zasobów między źródłami (CORS) w farmie Active Directory Federation Services (ADFS). To wymaganie nie istnieje dla ADAL. W związku z tym w istniejących wdrożeniach, w których usługi ADFS zostały skonfigurowane przed cu1 mogą wystąpić błędy uwierzytelniania po zastosowaniu aktualizacji CU1, chyba że CORS jest poprawnie skonfigurowany.
Rozwiązanie
Aby rozwiązać ten problem, zainstaluj następującą aktualizację poprawek:
Obejście
Aby obejść ten problem, uruchom polecenie cmdlet Update-CsAdfsCorsTrustedOrigins po zainstalowaniu cu1 w celu ukończenia konfiguracji ADFS CORS po instalacji.
