บทสรุป
บทความนี้จะอธิบายเกี่ยวกับกลไกการรับรองความถูกต้องของคุณลักษณะ Skype for Business ต่อไปนี้
-
Dial-in Conferencing
-
Admin แผงควบคุมสมัยใหม่
-
แอปพลิเคชัน Web Scheduler
หมายเหตุ: เราขอแนะนําให้คุณใช้ Admin แผงควบคุมสมัยใหม่ (MACP) แทน Admin แผงควบคุมเก่า ทั้งนี้เนื่องจากแผงเก่าทํางานบนเทคโนโลยี Silverlight ที่ไม่อยู่ในการสนับสนุนและไม่ได้รับการอัปเดตด้านความปลอดภัย
สําหรับข้อมูลเพิ่มเติมเกี่ยวกับส่วนประกอบของ Web scheduler ให้ดูที่ Skype for Business Web Scheduler
ข้อกําหนดเบื้องต้นในการตั้งค่า OAuth สําหรับ MACP
-
เมื่อต้องการเปิดใช้งาน Admin แผงควบคุมสมัยใหม่ เซิร์ฟเวอร์ บริการการเข้าใช้งานเว็บรวมของ Active Directory (AD FS) ต้องทํางานบน Windows Server 2016 หรือเวอร์ชันที่ใหม่กว่า
หมายเหตุ: เพื่อให้สามารถใช้ MACP ได้ ผู้ดูแลระบบไม่จําเป็นต้องเปิดใช้งาน Session Initiation Protocol (SIP)
การตั้งค่า OAuth สําหรับ MACP
การอัปเดตแบบสะสมของเดือนมิถุนายน 2023 7.0.2046.521 สําหรับ Skype for Business Server 2019, Macp Web Components ให้การสนับสนุนการรับรองความถูกต้อง OAuth ที่ใช้ AD FS สําหรับฟีเจอร์ต่อไปนี้:
-
Dial-in Conferencing
-
Admin แผงควบคุมสมัยใหม่
-
Web Scheduler
การเปิดใช้งานการรับรองความถูกต้อง OAuth ที่ใช้ ADFS
ADFS บนเซิร์ฟเวอร์ฟาร์ม
-
เมื่อต้องการเปิดใช้งาน ADFS บนเซิร์ฟเวอร์ฟาร์ม ให้ตรวจสอบให้แน่ใจว่ามีฟาร์ม AD FS อยู่ในโทโพโลยี สําหรับข้อมูลเพิ่มเติม ให้ดูที่ Federation Service กําหนดค่า Federation Server
ADFS บนเซิร์ฟเวอร์ FE
เมื่อต้องการเปิดใช้งาน AD FS บน Front End (FE) Skype for Business Server เซิร์ฟเวอร์ 2019 ให้ทําตามขั้นตอนเหล่านี้:
-
ติดตั้งการอัปเดตสะสมเดือนมิถุนายน 2023 7.0.2046.521 สําหรับ Skype for Business Server 2019, Macp Web Componentsบนเซิร์ฟเวอร์ FE ทั้งหมดในพูลทั้งหมดในสภาพแวดล้อม Skype for Business Server 2019 ของคุณ
-
กําหนดค่า AD_FS OAuth:
-
เมื่อต้องการสร้างแอปบนเซิร์ฟเวอร์ ADFS ให้เรียกใช้ cmdlet New-CsAdfsApplicationForSFBWebApps cmdlet จะพร้อมท์ให้คุณป้อนข้อมูลที่จําเป็น เช่น ข้อมูลประจําตัว ADFS Server FQDN เพื่อลงชื่อเข้าใช้ ชื่อกลุ่มแอปพลิเคชัน ADFS (ค่าเริ่มต้น: SFB), ชื่อแอปพลิเคชันดั้งเดิม ADFS (ค่าเริ่มต้น: SFBWebapps) ชื่อพูลในโทโพโลยี ชื่อโดเมนภายใน ชื่อโดเมนภายนอก และ URL แบบง่ายสําหรับ MACP
หมายเหตุ:
-
cmdlet จะสร้าง adfsclientid (GUID) ที่ไม่ซ้ํากันสําหรับแอป
-
เมื่อต้องการแก้ไขแอป ให้เรียกใช้ cmdlet Set- CsAdfsApplicationForSFBWebApps โดยใช้การป้อนข้อมูลที่จําเป็น
-
เรียกใช้ cmdlet New-CsOauthServer โดยใช้ชื่อข้อมูลประจําตัว "onpremsts" เพื่อกําหนดค่า ADFs OAuth ระบุค่า AdfsMetadataUrl และ AdfsClientId ที่คุณได้รับจากขั้นตอนก่อนหน้า
-
เมื่อต้องการปิดใช้งาน ADFs OAuth ให้เรียกใช้ cmdlet Remove-CsOauthServer onpremsts
-
เมื่อต้องการเปิดใช้งาน ADFs OAuth ให้เรียกใช้ cmdlet New-CsOAuthServer
-
-
เมื่อต้องการเปิดใช้งาน OAuth สําหรับ MACP คุณต้องมีการอัปเดตแบบสะสมของเดือนมิถุนายน 2023 7.0.2046.521 สําหรับ Skype for Business Server 2019, ติดตั้งคอมโพเนนต์ของเว็บ Macp
-
ถ้าคุณมี OAuth ติดตั้งอยู่บนเซิร์ฟเวอร์ของคุณ คุณไม่จําเป็นต้องเปิดใช้งาน OAuth อีกครั้งเมื่อคุณอัปเดต Skype for Business Server
-
การเปิดใช้งานหรือการปิดใช้งานการรับรองความถูกต้อง OAuth ไม่สามารถทําได้ในแบบต่อกลุ่ม OAuth ต้องถูกนําไปใช้กับพูลทั้งหมดรวมกัน
หน้าจอลงชื่อเข้าใช้สําหรับ OAuth
ถ้า OAuth ได้รับการกําหนดค่าอย่างถูกต้อง หน้าจอลงชื่อเข้าใช้จะแสดงให้ผู้ดูแลระบบใส่ชื่อผู้ใช้และรหัสผ่าน
