Configurar o Skype para Empresas Server 2015 Híbrido

Requisitos de infraestruturas

Para implementar e configurar uma versão híbrida do Skype para Empresas Server 2015, tem de ter os seguintes elementos disponíveis no seu ambiente.

• Um Servidor dos Serviços de Federação do Active Directory a executar o Windows 2008 R2 SP1 ou o service pack mais recente. Para obter requisitos de sistema adicionais para o AD FS, consulte o artigo Serviços de Federação do Active Directory 2.0.

• Uma implementação no local do Skype para Empresas Server 2015 ou do Lync Server 2010 com Atualizações Acumulativas para o Lync Server 2010: março de 2013.

• Ferramentas administrativas do Skype para Empresas Server 2015.

• Um servidor de Sincronização de Diretórios. Para obter detalhes sobre a Sincronização de Diretórios, consulte a Ferramenta de Sincronização de Diretórios.

Suporte para cliente do Skype para Empresas

Existem algumas diferenças relativamente às funcionalidades suportadas pelos clientes do Skype para Empresas, bem como às funcionalidades disponíveis em ambientes no local e online. Antes de decidir onde pretende incluir os utilizadores da sua organização, pode ver o suporte para clientes das diversas configurações do Skype para Empresas Server. São suportados os seguintes clientes com o Skype para Empresas Online numa implementação híbrida do Skype para Empresas:

• Lync 2010

• Skype para Empresas

• Aplicação Loja Windows para o Skype para Empresas

• Aplicação Web para o Skype para Empresas

• Lync Mobile

• Lync para Mac 2011

• Lync Basic 2013

Requisitos de Topologia

Para configurar a implementação do Skype para Empresas Server 2015 como híbrida com o Skype para Empresas Online, tem de ter uma das seguintes topologias suportadas:

• Microsoft Office Communications Server 2007 R2 com Skype para Empresas Server 2015 no local. O Servidor Edge de federação do Skype para Empresas Server 2015 e o servidor hop seguinte do Servidor Edge de federação têm de executar o Skype para Empresas Server 2015 e é necessário que um Arquivo de Gestão Central esteja implementado. O Servidor Edge e o conjunto têm de estar implementados no local.

• Microsoft Lync Server 2010 com Atualizações Acumulativas para o Lync Server 2010: aplicadas as de fevereiro de 2013 e as ferramentas administrativas do Skype para Empresas Server 2015 instaladas no local. O Servidor Edge de federação e o servidor hop seguinte do Servidor Edge de federação têm de estar a executar o Microsoft Lync Server 2010 com as atualizações acumulativas mais recentes.

  Importante: As ferramentas administrativas do Skype para Empresas Server 2015 devem estar instaladas num servidor em separado e que tenha acesso para se ligar à implementação existente do Lync Server 2010. O cmdlet Move-CsUser, utilizado para mover os utilizadores da implementação no local para o Skype para Empresas Online, tem de ser executado a partir das ferramentas administrativas do Skype para Empresas Server 2015 ligadas à sua implementação no local.

• Uma implementação do Skype para Empresas Server 2015, com todos os servidores a executar o Skype para Empresas Server 2015.

Requisitos para as Listas de Permitidos/Bloqueados da Federação

A lista de domínios Permitidos inclui domínios que têm um nome de domínio totalmente qualificado (FQDN) de parceiros Edge. Por vezes, estes domínios são denominados servidores de parceiro permitidos ou parceiros de federação direta. Deverá estar familiarizado com as diferenças entre Federação Aberta e Federação Fechada, também denominadas como deteção de parceiros e lista de domínios de parceiros permitidos, respetivamente, nas implementações no local. Para configurar uma implementação híbrida, é necessário cumprir os seguintes requisitos:

• A correspondência de domínios tem de ser configurada da mesma forma na sua implementação no local e no seu inquilino do Office 365. Se a deteção de parceiros estiver ativada na implementação no local, a federação aberta tem de estar configurada no inquilino online. Se a deteção de parceiros não estiver ativada, a federação fechada tem de estar configurada no seu inquilino online.

• A lista de domínios Bloqueados na implementação no local tem de corresponder exatamente à lista de domínios Bloqueados do inquilino online.

• A lista de domínios Permitidos na implementação no local tem de corresponder exatamente à lista de domínios Permitidos do inquilino online.

• A Federação tem de estar ativada nas comunicações externas do inquilino online, que é configurado no Painel de Controlo do Skype para Empresas Online.

Definições de DNS

Ao criar registos SRV DNS para implementações híbridas, os registos, _sipfederationtls._tcp.<domain> e _sip._tls.<domain>, devem apontar para o proxy de Acesso no local.

Considerações Relativas à Firewall

Os computadores na sua rede têm de ter capacidade para efetuar pesquisas de DNS padrão na Internet. Se estes computadores conseguirem aceder a sites comuns na Internet, significa que a sua rede cumpre este requisito.

Consoante a localização do seu centro de dados, também tem de configurar os dispositivos de firewall da rede para aceitar ligações com base em nomes de domínios com carateres universais (por exemplo todo o tráfego de *.parceiro.outlook.cn). Se as firewalls da sua organização não suportarem configurações de nomes com carateres universais, terá de determinar manualmente os intervalos de endereços IP que pretende permitir e as portas especificadas.

Consulte o tópico da Ajuda URL e intervalos de endereços IP para o Office 365 operados pela 21Vianet.

Requisitos de Portas e Protocolos

Além dos requisitos de portas para a comunicação interna do Skype para Empresas Server 2015, também tem de configurar as portas seguintes para a sua rede no local.

Contas e Dados de Utilizador

Nas implementações híbridas do Skype para Empresas Server 2015, qualquer utilizador que pretenda incluir no Skype para Empresas Online tem de, em primeiro lugar, ser criado na implementação no local, para que a respetiva conta de utilizador seja criada nos Serviços de Domínio do Active Directory. Em seguida, pode mover o utilizador para o Skype para Empresas Online, o que move também a lista de contactos do mesmo.

Ao sincronizar as contas de utilizador entre a implementação do Skype para Empresas no local e do Skype para Empresas Online com AD FS e Dirsync, tem de sincronizar as contas do AD de todos os utilizadores do Skype para Empresas na sua organização entre as implementações do Skype para Empresas no local e online, mesmo que os utilizadores não sejam movidos para o Skype para Empresas Online. Se não sincronizar todos os utilizadores, é possível que a comunicação entre os utilizadores da sua organização no local e online não funcione conforme esperado.

Ao planear uma implementação híbrida, deve ter também em conta os seguintes problemas relativos a utilizadores.

• Contactos do utilizador - o número limite de contactos para os utilizadores do Skype para Empresas Online é 250. Todos os contactos que excedam este número serão removidos da lista de contactos do utilizador quando a conta for movida para o Skype para Empresas Online.

• Mensagens Instantâneas e Presença - as listas de contacto, os grupos e as listas de controlo de acesso são migradas juntamente com a conta de utilizador.

• Dados de conferências, conteúdos de reuniões e reuniões agendadas - estes conteúdos não são migrados com a conta de utilizador. Os utilizadores têm de reagendar as reuniões depois de as contas terem sido migradas para o Skype para Empresas Online.

Políticas e Funcionalidades de Utilizador

• Num ambiente híbrido do Skype para Empresas Server 2015, é possível ativar as Mensagens instantâneas, a funcionalidade de voz e as reuniões para os utilizadores, quer no local ou online, mas nunca em ambos ao mesmo tempo.

• Cliente do Lync - é possível que alguns utilizadores precisem de uma versão nova do cliente depois de terem sido movidos para o Skype para Empresas Online.

• Políticas e configuração no local (não destinadas a utilizadores) - As políticas relativas a ambientes online e no local requerem configurações diferentes. Não é possível definir políticas globais que se apliquem a ambos.

Credenciais de Administrador

Quando lhe for solicitado que indique as suas credenciais de administrador, utilize o nome de utilizador e a palavra-passe da conta de administrador do seu inquilino do Office 365. Estas credenciais também serão utilizadas para configurar os Serviços de Federação do Active Directory 2.0, a Sincronização de Diretórios, o Início de sessão único, a federação e a migração de utilizadores para o Lync Online.

Ligar ao Skype para Empresas Online PowerShell

Agora, os administradores têm a possibilidade de utilizar o Windows PowerShell para gerir o Skype para Empresas Online e as respetivas contas de utilizador do Skype para Empresas Online. Para tal, tem de começar por transferir e instalar o Módulo Conector do Lync Online, no Centro de Transferências da Microsoft. Para obter mais informações sobre a transferência, a instalação e a utilização do Módulo Conector do Skype para Empresas Online, bem como informações detalhadas sobre como utilizar o módulo, consulte Utilizar o Windows PowerShell para gerir o Lync Online.

Passos para preparar e configurar o Skype para Empresas Server 2015 no local para criar um ambiente híbrido com o Skype para Empresas Online

A tabela abaixo mostra os passos necessários para preparar o seu ambiente para uma implementação híbrida com o Microsoft Skype para Empresas Online e o Microsoft Office 365.

Configurar a federação do Skype para Empresas Server 2015 com o Skype para Empresas Online

A federação permite aos utilizadores da sua implementação no local comunicar com os utilizadores do Office 365 da sua organização. Para configurar a federação, execute os cmdlets seguintes:

New-CSHostingProvider -Identity LyncOnline -ProxyFqdn "sipfed.online.partner.lync.cn" -Enabled $true -EnabledSharedAddressSpace $true -HostsOCSUsers $true -VerificationLevel UseSourceVerification -IsLocal $false -AutodiscoverUrl https://webdir.online.partner.lync.cn/Autodiscover/AutodiscoverService.svc/root

Configurar o Inquilino do Skype para Empresas Online para um Espaço de Endereços SIP Partilhado

Os endereços SIP (Session Initiation Protocol) são identificadores exclusivos para cada utilizador numa rede, semelhantes a um número de telefone ou endereço de e-mail. Antes de tentar mover os utilizadores do Skype para Empresas do local para o Skype para Empresas Online, tem de configurar o inquilino do Office 365 para partilhar o espaço de endereços SIP com a implementação no local. Se esta partilha não for configurada, poderá ver a mensagem de erro seguinte:

Move-CsUser : Falha em HostedMigration: Erro=(510); Descrição=(O inquilino deste utilizador não está ativado para o espaço de endereços sip partilhado.)

Para configurar um espaço de endereços SIP partilhado, estabeleça uma sessão remota do PowerShell com o Skype para Empresas Online e, em seguida, execute o cmdlet seguinte:

Set-CsTenantFederationConfiguration -SharedSipAddressSpace $true

Para estabelecer uma sessão remota do PowerShell com o Skype para Empresas Online, tem primeiro de instalar o módulo Skype para Empresas Online para Windows PowerShell, que pode obter aqui: Módulo do Windows PowerShell para o Lync Online.

Depois de instalar o módulo, pode estabelecer uma sessão remota com os cmdlets abaixo:

Import-Module LyncOnlineConnector

$cred = Get-Credential

$CSSession = New-CsOnlineSession -Credential $cred

Import-PSSession $CSSession -AllowClobber

Para obter mais informações sobre como estabelecer uma sessão remota do PowerShell com o Skype para Empresas Online, consulte Utilizar o Windows PowerShell para ligar ao Lync Online.

Para obter mais informações sobre como utilizar o módulo Skype para Empresas Online PowerShell, consulte Utilizar o Windows PowerShell para gerir o Lync Online.

Migrar as Definições de Utilizador para o Skype para Empresas Online

As definições de utilizador são movidas com a conta de utilizador; algumas definições no local não são movidas.

Mover Utilizadores Piloto para o Skype para Empresas Online

Antes de começar a mover utilizadores para o Skype para Empresas Online, é aconselhável mover alguns utilizadores piloto para confirmar que o ambiente está devidamente configurado. Em seguida, pode verificar se as funcionalidades e serviços do Skype para Empresas estão a funcionar conforme esperado antes de tentar mover mais utilizadores.

Para mover utilizadores no local para o inquilino do Skype para Empresas Online, execute os cmdlets seguintes na Shell de Gestão do Skype para Empresas Server, com as credenciais de administrador do seu inquilino do Microsoft Office 365. Substitua “nomedeutilizador@contoso.com” pelas informações do utilizador que pretende mover.

$creds=Get-Credential

Move-CsUser -Identity username@contoso.com -Target sipfed.online.partner.lync.cn -Credential $creds -HostedMigrationOverrideUrl <URL>

O formato do URL especificado para o parâmetro HostedMigrationOverrideUrl tem de ser o URL para o conjunto no qual está a ser executado o serviço Migração Alojada e tem de estar no seguinte formato: Https://<Conjunto FQDN>/MigracaoAlojada/Servicomigracaoalojada.svc.

Para saber qual é o URL do Serviço Migração Alojada, veja o URL do Painel de Controlo do Skype para Empresas Online da sua conta de inquilino do Office 365.

1. Inicie sessão no seu inquilino do Office 365 como administrador.

2. Abra o Centro de administração do Skype para Empresas.

3. Depois de apresentado o Centro de administração do Skype para Empresas, selecione e copie o URL da barra de endereço até “partner.lync.cn”. Este é um exemplo de um URL:

   https://webdir0a.online.partner.lync.cn/lscp/?language=zh-cn&tenantID=

4. Substitua webdir, no URL, por admin, que origina:

   https://admin0a.online.partner.lync.cn

5. Anexe a cadeia seguinte ao URL: /MigracaoAlojada/servicomigracaoalojada.svc. O URL resultante, que é o valor de HostedMigrationOverrideUrl, deverá ter o seguinte aspeto:

   https://admin0a.online.partner.lync.cn/MigracaoAlojada/servicomigracaoalojada.svc

Mover Utilizadores para o Lync Online

Pode mover vários utilizadores através do cmdlet Get-CsUser com o parâmetro –Filter para selecionar os utilizadores com uma propriedade específica atribuída às contas de utilizador, como ConjuntoDeEntidadeDeRegistoDeDomínios. Em seguida, pode encaminhar os utilizadores movidos para o cmdlet Move-CsUser, conforme ilustrado no exemplo seguinte.

Get-CsUser -Filter {UserProperty -eq "UserPropertyValue"} | Move-CsUser -Target sipfed.online.partner.lync.cn -Credential $creds -HostedMigrationOverrideUrl <URL>

Também pode utilizar o parâmetro –OU para obter todos os utilizadores no OU especificado, conforme ilustrado no exemplo seguinte.

Get-CsUser -OU "cn=hybridusers,cn=contoso.." | Move-CsUser -Target sipfed.online.partner.lync.cn -Credentials $creds -HostedMigrationOverrideUrl <URL>

Verificar as Funcionalidades e Definições de Utilizador do Skype para Empresas Online

Pode confirmar que o utilizador foi devidamente movido das seguintes formas:

• Ver o estado do utilizador no Painel de Controlo do Skype para Empresas Online. O indicador visual é diferente para os utilizadores no local e online.

• Executar o cmdlet seguinte:

  Get-CsUser -Identity

Mover Utilizadores Novamente para o Local

Esta secção aplica-se apenas aos utilizadores que foram criados e ativados para o Skype para Empresas no local e, posteriormente, movidos de uma implementação no local para o Skype para Empresas Online. Se pretender mover utilizadores criados no Skype para Empresas Online (e nunca ativados para o Skype para Empresas numa implementação no local), consulte Mover utilizadores do Skype para Empresas Online para o Skype para Empresas no local no Skype para Empresas Server 2015.

Execute os seguintes cmdlets para mover um utilizador do Skype para Empresas Online novamente para o Skype para Empresas no local:

$cred=Get-Credential

Move-CsUser -Identity username@contoso.com -Target localpool.contoso.com -Credential $cred -HostedMigrationOverrideUrl <URL>

Para determinar o URL do serviço Migração Alojada, consulte "Para determinar o URL do Serviço Migração Alojada do seu inquilino do Office 365”, na secção anterior.