Povzetek
V tem članku so razloženi mehanizmi za preverjanje pristnosti teh Skype za podjetja funkcije:
-
Klicne konference
-
Sodobna Skrbnik nadzorna plošča
-
Aplikacije Web Scheduler
Opomba: Priporočamo, da namesto starega Skrbnik nadzorna plošča uporabite nov sodobni Skrbnik nadzorna plošča. Do tega pride zato, ker staro ploščo deluje v tehnologiji Silverlight, za katero podpora ni na voljo in ne prejema nobenih varnostnih posodobitev.
Če želite več informacij o komponenti web scheduler, glejte Spletni razporejevalnik Skypa za podjetja.
Zahteve za nastavitev OAuth za MACP
-
Če želite omogočiti Skrbnik nadzorna plošča, se morajo strežniki storitve ADFS (AD FS) izvajati v sistemu Windows Server 2016 ali novejši različici.
Opomba: Če želite uporabljati MACP, skrbnik ni treba omogočiti protokola SIP (Session Initiation Protocol).
Nastavitev OAuth za MACP
Zbirna posodobitev 7.0.2046.521 za Skype za podjetja Server 2019, Macp Web Components v juniju 2023 zagotavlja podporo za preverjanje pristnosti OAuth za AD FS za te funkcije:
-
Klicne konference
-
Sodobna Skrbnik nadzorna plošča
-
Web Scheduler
Omogočanje preverjanja pristnosti OAuth, ki temelji na ADFS
ADFS v strežnikih gruče
-
Če želite omogočiti ADFS v strežnikih gruče, se prepričajte, da gruča ADFS obstaja v toplogiji. Če želite več informacij, glejte Storitev združevanja, Konfiguracija strežnika združevanja.
ADFS v strežnikih FE
Če želite omogočiti storitve AD FS v strežnikih SKYPE ZA PODJETJA SERVER 2019, sledite tem korakom:
-
Namestite zbirno posodobitev 7.0.2046.521 iz junija 2023 za Skype za podjetja Server 2019, spletne komponente Macpv vse strežnike FE v vseh zalogeh v okolju Skype za podjetja Server 2019.
-
Konfiguracija AD_FS OAuth:
-
Če želite ustvariti aplikacijo v strežniku ADFS, zaženite ukaz »cmdlet« New-CsAdfsApplicationForSFBWebApps. Ukaz »cmdlet« vas pozove k vnosom, kot so poverilnice FQDN za strežnik ADFS, ime skupine aplikacij ADFS (privzeto: SFB), ime izvorne aplikacije ADFS (privzeto: SFBWebapps), imena skupin v toplogiji, ime notranje domene, ime zunanje domene in preprost URL za MACP.
Opombe:
-
Ukaz »cmdlet« bo ustvaril enolični guid (adfsclientid) za aplikacijo.
-
Če želite urediti aplikacijo, zaženite ukaz »cmdlet « Set- CsAdfsApplicationForSFBWebApps z zahtevanimi vnosi.
-
Zaženite ukaz »cmdlet« New-CsOauthServer tako, da uporabite ime identitete »onpremsts« za konfiguracijo storitve ADFs OAuth. Vnesite vrednosti AdfsMetadataUrl in AdfsClientId , ki ste jih pridobili v prejšnjem koraku.
-
Če želite onemogočiti OAuth adfs, zaženite ukaz »cmdlet« Remove-CsOauthServer onpremsts .
-
Če želite omogočiti OAuth za ADFs, zaženite ukaz »cmdlet« New-CsOAuthServer .
-
-
Če želite omogočiti OAuth za MACP, morate imeti nameščeno zbirno posodobitev 7.0.2046.521 za Skype za podjetja Server 2019, Macp Web Components.
-
Če imate v strežnikih nameščen OAuth, vam storitve OAuth ni treba znova omogočiti, ko posodobite Skype za podjetja Server.
-
Omogočanje ali onemogočanje preverjanja pristnosti OAuth ni mogoče za vsako skupino podatkov. OAuth je treba skupno uporabiti za vse skupine.
Zaslon za vpis za OAuth
Če je OAuth pravilno konfiguriran, se bo prikazal zaslon za vpis skrbnikom za vnos uporabniškega imena in gesla.
