Znaki
Ta posodobitev omogoča podporo za storitve ADFS (ADFS) 3.0 za žetone Open Authentication (OAuth) v okolju Microsoft Skype za podjetja Server 2015.
Opomba OAuth je standardni protokol, ki se uporablja za preverjanje pristnosti in preverjanje pristnosti med strežniki in preverjanje pristnosti.
Po namestitvi te posodobitve bo podprta integracija OAuth z ADFS. Ta podpora vključuje:
- Interaktivni vpis OAuth (preverjanje pristnosti na osnovi obrazcev ali večkratno preverjanje pristnosti [MFA]) z zagonom ukaza »cmdlet« Test-CsRegistration .
Parameter -AuthenticationMethod ima novo vrednost OAuthInteractive. Če je v storitvi ADFS omogočeno preverjanje pristnosti na osnovi obrazcev ali MFA, se zažene okvir Internet Explorerja in prikaže poziv za vnos poverilnic. - Uvede obravnavo zahtevka PrimarySID v žetonih OAuth za scenarije uvajanja gozda virov, za katere drugi zahtevki (UPN, SIP, e-pošta) niso na voljo, ali da se ujemajo s podatki, shranjenimi v gozdu virov.
- Blokira manj različic namiznih odjemalcev z uporabo knjižnice preverjanja pristnosti imenika Active Directory (ADAL) za vpis na mestu uporabe.
Opomba Za omogočanje vpisa OAuth je treba zagnati te ukaze »cmdlet« Skype za podjetja PowerShell:New-CsOAuthServer -Identity <name> -Type adfs -MetadataUrl https://< adfs_fqdn>/FederationMetadata/2007-06/FederationMetadata.xml [-AcceptSecurityIdentifierInformation $true]
Set-CsOAuthConfiguraiton – ime ClientAuthorizationOAuthServerIdentity <>
Rešitev
Če želite odpraviti to težavo, namestite zbirno posodobitev 6.0.9319.235 iz marca 2016 za osnovne komponente Skype za podjetja Server 2015.