อาการ
หลังจากที่เปิดใช้งาน Azure โฆษณาพิสูจน์ตัวจริงของไลบรารี (ADAL) ผู้ใช้ได้รับพร้อมท์การรักษาความปลอดภัยหลายเพื่อใส่ข้อมูลประจำตัวเมื่อมีพยายามเข้าสู่ระบบ Skype สำหรับไคลเอนต์ธุรกิจ
สาเหตุ
ปัญหานี้เกิดขึ้นเนื่องจากการเปิดใช้งานการรับรองความถูกต้อง ADAL บนตัว Skype สำหรับเซิร์ฟเวอร์ธุรกิจ แต่ไม่ใช้การพิสูจน์ตัวจริงแบบรวมของ Windows สำหรับการรับรองความถูกต้องเทียบกับ URL บริการโทเค็นของความปลอดภัย (STS)
การแก้ปัญหา
เมื่อต้องการแก้ไขปัญหานี้ ทำต่อไปนี้:
-
เพิ่ม STS URL ลงในโซนอินทราเน็ตเฉพาะที่ใน Internet Explorer
-
ตรวจสอบให้แน่ใจว่า การตั้งค่าความปลอดภัยขั้นสูงเริ่มต้นสำหรับ Internet Explorer ถูกกำหนดค่าเพื่อให้กล่องกาเครื่องหมายเปิดใช้งานการตรวจสอบ Windows แบบรวมที่เลือกภายใต้การรักษาความปลอดภัย
-
ตรวจสอบให้แน่ใจว่า มีการกำหนดค่าการตั้งค่าการเข้าสู่ระบบรับรองความถูกต้องของผู้ใช้ในโซนอินทราเน็ตเฉพาะที่เพื่อให้ตัวเลือกการเข้าสู่ระบบโดยอัตโนมัติเฉพาะในโซนอินทราเน็ตเฉพาะที่เลือก
ข้อมูลเพิ่มเติม
ADAL สามารถช่วยคุณมีระดับการรักษาความปลอดภัยเพิ่มขึ้น ซึ่งช่วยให้บริษัทที่ใช้การรับรองความถูกต้องด้วยหลายปัจจัยเทียบกับบริการ นี้ชั้นของความปลอดภัยต้องการผู้ใช้การรับรองความถูกต้องเมื่อทำการร้องขอการรับรองความถูกต้อง ถ้าการพิสูจน์ตัวจริงของ Windows แบบรวมถูกเปิดใช้งาน ผู้ใช้ข้อมูลประจำตัวแบบ NTLM แคชมีให้สำหรับผู้ใช้โดยอัตโนมัติ เมื่อพิสูจน์ตัวจริงแบบรวมของ Windows ไม่ได้ ผู้ใช้จำเป็นต้องป้อนข้อมูลประจำตัวเหล่านั้นเมื่อได้รับพร้อมท์ให้
หมายเหตุ เมื่อผู้ใช้ที่ได้รับรองความถูกต้องภายนอก พิสูจน์ตัวจริงของ Windows แบบรวมไม่มีใช้ได้เนื่องจากกระบวนการนี้ทำงานก็ต่อเมื่อคอมพิวเตอร์เชื่อมต่อกับโดเมนขององค์กรภายใน ในสถานการณ์นี้ ผู้ใช้จะต้องโดยทั่วไปดู Skype สำหรับธุรกิจพร้อมท์การรับรองความถูกต้อง
ข้อมูลอ้างอิง
วิธีการใช้การรับรองความถูกต้องแบบสมัยใหม่ (ADAL) ด้วย Skype สำหรับธุรกิจ
