Sintomas
Essa atualização permite que o suporte de Federação do Active Directory Services (ADFS) 3.0 para tokens de autenticação aberta (OAuth) no Skype Microsoft para ambiente de Business Server 2015.
Observação: OAuth é um protocolo padrão que é usado para autorização e autenticação de servidor para servidor.
Depois de instalar esta atualização, OAuth a integração com o ADFS é suportada. Esse suporte inclui o seguinte:
-
OAuth interativo (autenticação baseada em formulários ou autenticação de multifator [MFA]) entrar executando o cmdlet Test-CsRegistration .
O parâmetro - AuthenticationMethod tem um novo valor de OAuthInteractive. Se a autenticação baseada em formulários ou MFA é ativada no ADFS, inicia um quadro do Internet Explorer e solicita credenciais. -
Tratamento de implementa declaração PrimarySID em tokens OAuth para atender a cenários de implantação de floresta de recursos que outras reivindicações (UPN, SIP, e-mail) não estão disponíveis para ou para coincidir com os dados armazenados na floresta de recursos.
-
Bloqueia menos versões do cliente de desktop usa a biblioteca de autenticação do Active Directory (ADAL) para entrar no local.
Observação: O Skype seguinte para cmdlets do PowerShell de negócios deve ser executado para habilitar OAuth entrar:New-CsOAuthServer -Identity <name> -Type adfs -MetadataUrl https://<adfs_fqdn>/FederationMetadata/2007-06/FederationMetadata.xml [-AcceptSecurityIdentifierInformation $true]
Set-CsOAuthConfiguraiton -ClientAuthorizationOAuthServerIdentity <name>
Resolução
Para corrigir esse problema, instale a março 2016 cumulativa atualizar 6.0.9319.235 para Skype para Business Server 2015, componentes principais.
