Сводка
Накопительный пакет обновления 1 (CU1) для Microsoft Skype для бизнеса Server содержит сведения о переносе протокола авторизации OAuth из библиотеки проверки подлинности Azure Active Directory (ADAL) в библиотеку проверки подлинности Майкрософт (MSAL) для веб-приложений с телефонным подключением, планировщиком и MACP.
В рамках этого изменения MSAL требуется включить общий доступ к ресурсам между источниками (CORS) в ферме службы федерации Active Directory (AD FS) (ADFS). Это требование не существует для ADAL. Таким образом, существующие развертывания, в которых ADFS была настроена до cu1, могут столкнуться с ошибками проверки подлинности после применения обновления CU1, если CORS не настроен правильно.
Решение
Чтобы устранить эту проблему, установите следующее исправление:
Временное решение
Чтобы обойти эту проблему, выполните командлет Update-CsAdfsCorsTrustedOrigins после установки CU1, чтобы завершить настройку CORS после установки ADFS.
