Sumário
Depois de aplicar uma das seguintes actualizações de segurança, é aditado um novo HttpProxyControlFlags Group Policy Object (GPO) para resolver problemas de autenticação do Microsoft Office O365:
-
A actualização de segurança de 8 de Dezembro de 2015 (KB3114351) para Microsoft Lync 2013 (Skype para a empresa)
-
De 8 de Dezembro de 2015 (KB3114372) de actualização de segurança para o Skype para Business de 2016
Estes problemas ocorrem no Microsoft Lync 2013 ou Microsoft Skype por negócio 2015 ou organizacional Ambientes de 2016 que utilizam o serviço de proxy HTTP, activar a funcionalidade de detecção automática por definir ficheiros de configuração automática (do proxy PAC) de proxy ou mecanismo equivalente), ou utilizar um serviço de proxy requer autenticação.
Nestes ambientes, uma Lync 2013 ou Skype para o cliente de negócio utiliza as definições de proxy correctas para iniciar sessão no Office 365, utilizando o cliente do Microsoft Online Services início de sessão do assistente (MOS SIA) identidade Biblioteca Runtime (IDCRL). No entanto, em alguns ambientes em que Lync 2013 ou Skype para a empresa o cliente está a ser executado por detrás de duas ou mais proxies, Skype para a empresa pode escolher as definições de proxy errada para IDCRL a utilizar. Isto poderá bloquear a autenticação ou a utilização de autenticação do proxy adicional. Para resolver esta situação, pode utilizar esta definição de GPO para resolver os problemas de autenticação.
Como localizar a definição de GPO
O tipo de registo da definição de GPO é DWORD. Dependendo do cliente que utiliza, a definição será localizada das seguintes subchaves de registo num determinado computador cliente:
Para o Lync 2013 (Skype para Business 2015)
-
HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\15.0\Lync
-
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Office\15.0\Lync
Para o Skype para Business de 2016
-
HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\16.0\Lync
-
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Office\16.0\Lync
Como funciona a definição de GPO
-
Primeiro bit (0x1)
-
Quando não está definida: utilização com o nome proxy HTTP do Internet Explorer.
-
Quando está definida: Desactivar denominada utilização de proxy do Internet Explorer.
-
-
Segundo bit (0x2)
-
Quando não está definida: utilizar o proxy HTTP é utilizado para SIP através de HTTPS como o proxy com nome para IDCRL.
-
Quando está definida: não utilize o proxy de HTTP é utilizado para SIP através de HTTP.
-
Se o segundo bit não estiver definido, o proxy de HTTP de SIP detecção pode ser utilizado como um proxy alternativo.
-
-
-
Terceiro bit (0x4)
-
Quando não está definida: partilhar as credenciais de proxy HTTP que são recolhidas pelo Lync 2013 ou Skype para clientes de negócio com IDCRL.
-
Quando está definida: não partilha as credenciais de proxy com IDCRL.
-
Definir este bit pode fazer com que IDCRL a falhar se são necessárias credenciais de proxy pelo local proxy.
-
-
-
Outros bits são reservados para utilização futura e tem de ser definidos como 0!
Os exemplos das definições do GPO
-
Quando o valor do novo GPO está definido como 0 (o valor predefinido), MOS SIA utiliza o proxy com nome ou o proxy utilizado pelo SIP através de HTTPS e partilha de credenciais de proxy.
-
Quando o valor do novo GPO está definido como 1, MOS SIA desactiva o proxy com nome, mas utiliza o SIP através de HTTPS proxy se este for detectado e partilhe as credenciais de Proxy de HTTP se estiverem disponíveis para o Lync 2013 ou Skype para clientes de negócio. (Isto é, este reverte para o comportamento legado o anterior KB 3040493.)
-
Quando o valor do novo GPO está definido como 3, o MOS SIA desactiva a partilha do proxy com nome e SIP sobre proxy HTTPS com IDCRL, mas permite a partilha de credenciais de proxy que são recolhidas pelo Lync 2013 ou Skype para clientes de negócio com IDCRL.
-
Quando o valor do novo GPO está definido para 7, MOS SIA desactiva completamente o controlo de proxy por Lync 2013 ou Skype para clientes Business e totalmente baseia-se na lógica de biblioteca IDCRL para detecção automática e autenticar a proxy HTTP.
