Resumo
Depois de aplicar a de 2018 de Julho actualização cumulativa 6.0.9319.534 para Microsoft Skype para Business Server 2015, pode utilizar os cmdlets do Conjunto/Get-CsAuthConfig para gerir a configuração de autenticação para o Skype para Business Server.
CsAuthConfig de conjunto pode ser configurado de 5 diferentes formas tal como abaixo indicado.
|
|
Externo |
Interno |
Parâmetro |
Descrição |
|
1 |
Permitir autenticação moderna (MA) e autenticação Windows |
Permitir MA bem como a autenticação do Windows |
AllowAllExernallyAndInternally |
Cenário de predefinido quando MA está activada para o Skype para Business Server. |
|
2 |
Permitir apenas MA |
Permitir MA bem como a autenticação do Windows |
BlockWindowsAuthExternally |
Palavra-passe de blocos ataques externamente e permite aos clientes mais antigos que não suportam ADAL ainda trabalhar internamente, apesar dos clientes que suportam ADAL utilizarem MA internamente. |
|
3 |
Permitir apenas MA |
Permitir apenas MA |
BlockWindowsAuthExternallyAndInternally |
Forças MA para todos os utilizadores. Apenas os clientes com capacidade ADAL irão funcionar. |
|
4 |
Permitir apenas MA |
Permitir apenas autenticação do Windows |
BlockWindowsAuthExternalyAndModernAuthInternally |
Palavra-passe de blocos ataques externamente e permite que todos os clientes internos a utilizar autenticação de legado. |
|
5 |
Permitir MA bem como a autenticação do Windows |
Permitir apenas autenticação do Windows |
BlockModernAuthInternally |
Externamente: ADAL clientes irão utilizar MA e não ADAL clientes irão utilizar a autenticação de legado. Internamente: Todos os clientes utilizarão autenticação de legado. |
Em execução destes cmdlets a um nível de agrupamento:
-
OCsAuthConfig conjunto cmdlet define a configuração escrivão e as funções de serviços Web. Este cmdlet serve apenas para ser executado no nível global (e não ao nível de agrupamento) e a Microsoft recomenda vivamente que apenas utilize-lo desta forma. No entanto, tecnicamente possa ser executado num nível de agrupamento. Mas se aperceber que se o agrupamento tem apenas uma das funções necessárias (por exemplo, escrivão e não os serviços Web), em seguida, apenas as definições de registo serão definidas e as definições de serviços Web virão a definição global. Se um cliente utiliza as definições do registo de um conjunto de dados e as definições de serviços Web de outro conjunto de dados e as definições de autenticação estão num estado inconsistente, o cliente poderá não ser possível iniciar sessão.
-
Se existir apenas uma função presente para um conjunto de dados:
-
Definir - só irá configurar as definições que correspondem à função de que existe. Nenhum aviso especial será dada uma vez que algumas definições não foram definidas.
-
Obter - irá devolver a definição que corresponde à função de que existe e as definições globais para a função que não existe.
-
-
Se existir nenhuma função de um conjunto, ambos definidos e obter irá devolver uma mensagem de erro.
-
Se ambas as funções estão presentes para um conjunto de dados, mas as políticas não são definidas a nível de agrupamento, Get devolverá uma mensagem de erro.
Como obter esta actualização
Para obter esta actualização, instale a 2018 de Julho de cumulativa actualizar 6.0.9319.534 para Skype para Business Server 2015, componentes principais.
Nota: Depois de modificar o CsAuthConfig, tem de executar o cmdlet Activar CsComputer em todos os servidores para que a alteração de definições tenham efeito.
