Resumo

Depois de aplicar a de 2018 de Julho actualização cumulativa 6.0.9319.534 para Microsoft Skype para Business Server 2015, pode utilizar os cmdlets do Conjunto/Get-CsAuthConfig para gerir a configuração de autenticação para o Skype para Business Server.

CsAuthConfig de conjunto pode ser configurado de 5 diferentes formas tal como abaixo indicado.

 

Externo

Interno

Parâmetro

Descrição

 

1

Permitir autenticação moderna (MA) e autenticação Windows

Permitir MA bem como a autenticação do Windows

AllowAllExernallyAndInternally

Cenário de predefinido quando MA está activada para o Skype para Business Server.

2

Permitir apenas MA

Permitir MA bem como a autenticação do Windows

BlockWindowsAuthExternally

Palavra-passe de blocos ataques externamente e permite aos clientes mais antigos que não suportam ADAL ainda trabalhar internamente, apesar dos clientes que suportam ADAL utilizarem MA internamente.

3

Permitir apenas MA

Permitir apenas MA

BlockWindowsAuthExternallyAndInternally

Forças MA para todos os utilizadores. Apenas os clientes com capacidade ADAL irão funcionar.

4

Permitir apenas MA

Permitir apenas autenticação do Windows

BlockWindowsAuthExternalyAndModernAuthInternally

Palavra-passe de blocos ataques externamente e permite que todos os clientes internos a utilizar autenticação de legado.

5

Permitir MA bem como a autenticação do Windows

Permitir apenas autenticação do Windows

BlockModernAuthInternally

Externamente: ADAL clientes irão utilizar MA e não ADAL clientes irão utilizar a autenticação de legado. Internamente: Todos os clientes utilizarão autenticação de legado.

 

Em execução destes cmdlets a um nível de agrupamento:

  • OCsAuthConfig conjunto cmdlet define a configuração escrivão e as funções de serviços Web. Este cmdlet serve apenas para ser executado no nível global (e não ao nível de agrupamento) e a Microsoft recomenda vivamente que apenas utilize-lo desta forma. No entanto, tecnicamente possa ser executado num nível de agrupamento. Mas se aperceber que se o agrupamento tem apenas uma das funções necessárias (por exemplo, escrivão e não os serviços Web), em seguida, apenas as definições de registo serão definidas e as definições de serviços Web virão a definição global. Se um cliente utiliza as definições do registo de um conjunto de dados e as definições de serviços Web de outro conjunto de dados e as definições de autenticação estão num estado inconsistente, o cliente poderá não ser possível iniciar sessão.

  • Se existir apenas uma função presente para um conjunto de dados:

    • Definir - só irá configurar as definições que correspondem à função de que existe. Nenhum aviso especial será dada uma vez que algumas definições não foram definidas.

    • Obter - irá devolver a definição que corresponde à função de que existe e as definições globais para a função que não existe.

  • Se existir nenhuma função de um conjunto, ambos definidos e obter irá devolver uma mensagem de erro.

  • Se ambas as funções estão presentes para um conjunto de dados, mas as políticas não são definidas a nível de agrupamento, Get devolverá uma mensagem de erro.

 

Como obter esta actualização

Para obter esta actualização, instale a 2018 de Julho de cumulativa actualizar 6.0.9319.534 para Skype para Business Server 2015, componentes principais.

Nota: Depois de modificar o CsAuthConfig, tem de executar o cmdlet Activar CsComputer em todos os servidores para que a alteração de definições tenham efeito.

Precisa de mais ajuda?

Quer mais opções?

Explore os benefícios da subscrição, navegue em cursos de formação, saiba como proteger o seu dispositivo e muito mais.

As comunidades ajudam-no a colocar e a responder perguntas, a dar feedback e a ouvir especialistas com conhecimentos abrangentes.