Resumo
A CU1 (Atualização Cumulativa 1) para Microsoft Skype for Business Server apresenta a migração do protocolo de autorização OAuth de Azure ADAL (Biblioteca de Autenticação do Active Directory) para a MSAL (Biblioteca de Autenticação da Microsoft) para os aplicativos Web Dial-in, Agendador e MACP.
Como parte dessa alteração, o MSAL exige que o CORS (Compartilhamento de Recursos de Origem Cruzada) seja habilitado no farm de Serviços de Federação do Active Directory (AD FS) (ADFS). Esse requisito não existia para a ADAL. Portanto, as implantações existentes nas quais o ADFS foi configurado antes do CU1 podem sofrer falhas de autenticação depois de aplicar a atualização cu1, a menos que o CORS esteja configurado corretamente.
Resolução
Para corrigir esse problema, instale a seguinte atualização de hotfix:
Solução alternativa
Para contornar esse problema, execute o cmdlet Update-CsAdfsCorsTrustedOrigins após a instalação do CU1 para concluir a configuração do ADFS CORS pós-instalação.
