Rezime
Nakon primjene u julu 2018 Kumulativna ispravka 6.0.9319.534 za Microsoft Skype za poslovne Server 2015, možete da koristite u cmdlets Se/Set-CsAuthConfig za upravljanje konfiguracije za potvrdu identiteta za tvoj Skype za Business Server.
Set-CsAuthConfig može biti podešen na 5 različitih načina, kao što je prikazano ispod.
|
|
Eksterno |
Unutrašnja |
Parametar |
Opis |
|
1 |
Dozvoli modernog identiteta (MA) i Windows potvrda identiteta |
Dozvoli MA i Windows potvrda identiteta |
AllowAllExernallyAndInternally |
Podrazumevani scenariju, kada je mama uključeno za Skajp za Business Server. |
|
2 |
Dozvoli samo mama |
Dozvoli MA i Windows potvrda identiteta |
BlockWindowsAuthExternally |
Blokovi lozinku napada eksterno i interno omogućava starije klijente koji ne podržavaju ADAL da i dalje radi interno, iako klijenti koji podržavaju ADAL koristite mama. |
|
3 |
Dozvoli samo mama |
Dozvoli samo mama |
BlockWindowsAuthExternallyAndInternally |
Snaga mama za sve korisnike. Samo ADAL-sposoban klijentima će raditi. |
|
4 |
Dozvoli samo mama |
Dozvoli samo Windows potvrda identiteta |
BlockWindowsAuthExternalyAndModernAuthInternally |
Blokovi lozinku napada spolja i dozvoljava sve interne klijente da koristite nasleđena potvrda identiteta. |
|
5 |
Dozvoli MA i Windows potvrda identiteta |
Dozvoli samo Windows potvrda identiteta |
BlockModernAuthInternally |
Eksterno: ADAL klijenti će koristiti MA i -ADAL klijenti će koristiti zastarele potvrde identiteta. Interno: Svi klijenti će koristiti zastarele potvrde identiteta. |
Pokretanje ove cmdlets na bazenu nivou:
-
USet-CsAuthConfig cmdlet postavlja konfiguraciju u registru, kao i uloga Web usluge. Ovaj cmdlet je samo mislila da se pokreće na globalnom nivou (a ne na bazenu nivou), a mi se preporučuje da koristite samo to na ovaj način. Međutim, tehnički se može izvršavati na nivou bazen. Ali, ako bazen ima samo jednu od uloga potrebna (kažu, specijalista i ne Web Services), onda će biti postavljen samo postavke za registrator i postavke za Web Services će doći iz globalne postavke. Ako klijent koristi Web Services postavke i postavke specijalista iz jedan bazen iz drugog bazen i postavke potvrde identiteta u neusaglašenom stanju, klijent možda nećete moći da se prijavite.
-
Ako ima poklon za bazen samo jednu ulogu:
-
Postavljanje - će samo postaviti postavke koje odgovaraju ulogu koja postoji. Posebna upozorenja će dobiti jer neke postavke nisu podešeni.
-
Da - će vratiti postavku koja odgovara ulozi koja postoji i globalne postavke za ulogu koja ne postoji.
-
-
Ako nijedna uloga za bazen, postavljena su i da će se vratiti poruku o grešci.
-
Ako obe uloge su prisutni za bazen, ali politika nisu definisani na nivou bazen, da će se vratiti poruku o grešci.
Kako da se ovo ažuriranje
Da biste dobili ovo ažuriranje, instalirajte u julu 2018 Kumulativna ažuriranja 6.0.9319.534 za Skajp za poslovne Server 2015, osnovne komponente.
Napomena: Kada izmenite u CsAuthConfig, morate pokrenuti Omogući-CsComputer cmdlet na svim serverima u cilju postavljanja promena imale efekta.
