Sammanfattning
Du kan använda cmdlets Get/Set-CsAuthConfig för att hantera Autentiseringskonfiguration för din Skype för Business Server när du har installerat juli 2018 kumulativ uppdatering 6.0.9319.534 för Microsoft Skype för Business Server 2015.
Ange CsAuthConfig kan konfigureras på 5 olika sätt som visas nedan.
|
|
Externt |
Internt |
Parametern |
Beskrivning |
|
1 |
Moderna autentisering (MA) och Windows-autentisering |
MA och Windows-autentisering |
AllowAllExernallyAndInternally |
Scenario som standard när MA är aktiverat för Skype för Business Server. |
|
2 |
Tillåt endast MA |
MA och Windows-autentisering |
BlockWindowsAuthExternally |
Block lösenord attacker externt och gör det möjligt för äldre klienter som inte stöder ADAL fortfarande fungerar internt, men klienter som stöder ADAL använda MA internt. |
|
3 |
Tillåt endast MA |
Tillåt endast MA |
BlockWindowsAuthExternallyAndInternally |
MA krafter för alla användare. Endast ADAL-kompatibla klienter fungerar. |
|
4 |
Tillåt endast MA |
Tillåta Windows-autentisering |
BlockWindowsAuthExternalyAndModernAuthInternally |
Block lösenord attacker externt och gör alla interna klienter kan använda äldre autentisering. |
|
5 |
MA och Windows-autentisering |
Tillåta Windows-autentisering |
BlockModernAuthInternally |
Externt: ADAL klienter att använda MA och icke-ADAL klienter använder äldre autentisering. Internt: Alla klienter använder äldre autentisering. |
Köra dessa cmdlets på en pool-nivå:
-
Dencmdlet Set-CsAuthConfig anger konfiguration för både justitiesekreterare och Web Services-roller. Denna cmdlet endast är avsedda att köras på global nivå (och inte på nivån pool) och vi rekommenderar att du endast använder det på det här sättet. Men kan tekniskt det köras på en pool-nivå. Men inser som om poolen endast har en av rollerna som krävs (exempelvis justitiesekreterare och inte Web Services), anges endast inställningarna för Registrar och Web Services-inställningar kommer från den globala inställningen. Om en klient använder Registrar inställningarna från en pool och Web Services-inställningar från en annan pool och inställningarna för autentisering är i ett inkonsekvent tillstånd, kanske klienten inte kan logga in.
-
Om det finns endast en roll för poolen:
-
Ange - kommer endast att ange inställningar som motsvarar till den roll som finns. Ingen särskild varning ges eftersom vissa inställningar inte har angetts.
-
Hämta - returnerar den inställning som motsvarar den roll som finns och de globala inställningarna för rollen som inte finns.
-
-
Om ingen roll finns för poolen både ange och hämta returnerar ett felmeddelande.
-
Om båda rollerna som finns för en pool men principer inte definieras på pool-nivå, returneras få ett felmeddelande.
Så här hämtar du uppdateringen
Om du vill hämta den här uppdateringen installera juli 2018 kumulativ uppdatering 6.0.9319.534 för Skype för Business Server 2015, kärnkomponenter.
Observera: När du har ändrat på CsAuthConfig måste du köra cmdlet Aktivera CsComputer på alla servrar för inställningar för ändringen ska börja gälla.
