Pridanie Update-CsAdfsCorsTrustedOrigins rutiny typu cmdlet pre konfiguráciu nástroja CORS po inštalácii služieb ADFS

Súhrn

Kumulatívna aktualizácia 1 (CU1) pre Microsoft Skype for Business Server zavádza migráciu autorizačného protokolu OAuth z overovacej knižnice služby Azure Active Directory Authentication Library (ADAL) do overovacej knižnice Microsoft (MSAL) pre telefonické aplikácie, plánovač a webové aplikácie MACP.

Ako súčasť tejto zmeny MSAL vyžaduje, aby bolo na farme služieb Active Directory Federation Services (ADFS) (ADFS) zapnuté Cross-Origin Resource Sharing (CORS). Táto požiadavka neexistovala pre ADAL. Preto sa v existujúcich nasadeniach, v ktorých bol ADFS nakonfigurovaný pred CU1, môžu po použití aktualizácie CU1 vyskytnúť zlyhanie overenia, pokiaľ nie je CORS správne nakonfigurovaný.

Riešenie

Tento problém vyriešite inštaláciou nasledujúcej aktualizácie rýchlej opravy:

Alternatívne riešenie

Ak chcete tento problém obísť, po inštalácii CU1 spustite rutinu Update-CsAdfsCorsTrustedOrigins typu cmdlet a dokončite konfiguráciu CORS ADFS po inštalácii.