Özet
Bulut tabanlı bulma, UPN zorlama ORGID ve SIP algılama Azure (olarak da bilinen "Lync işaretleri ikinci") karşı olan Microsoft Skype iş 2016 ve Microsoft Lync 2013 (Microsoft Skype iş) için eklenen yeni özellikler, aşağıdaki güvenlik güncelleştirmelerini uyguladıktan sonra:
-
Lync 2013 (iş için Skype) 8 aralık 2015 güvenlik güncelleştirmesi (KB 3114351)
-
Skype için iş 2016 için 8 aralık 2015 güvenlik güncelleştirmesi (KB 3114372)
Daha fazla bilgi
Bu yeni özellikleri Office 365 Skype iş çevrimiçi kullanan müşteriler için oturum açma deneyimi geliştirmek.
Bulut tabanlı bulma
Bulut tabanlı keşif bulup, yok veya yanlış yapılandırılmış DNS kayıtları için Office 365 Skype iş çevrimiçi kiracılar için oturum istemcileri etkinleştirir.
Bazı senaryolarda, bulut tabanlı keşif bir Grup İlkesi nesnesi (GPO) yoluyla denetime sahip olabilir. Bulut tabanlı bulma devre dışı bırakmak için istemci bilgisayarda kullandığınız istemci bağlı olarak aşağıdaki kayıt defteri ayarlarını dağıtma:
Lync 2013 (iş için Skype) istemcisi için:
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Office\15.0\Lyncİstemci iş 2016 için Skype için:
HKEY_LOCAL_MACHINE \Software\Policies\Microsoft\Office\16.0\LyncBulut tabanlı keşif mantık devre dışı bırakmak için DisableCloudBasedDiscovery parametre REG_DWORD 1olarak ayarlamak için aşağıdaki komutu çalıştırın:
reg add HKLM\Software\Policies\Microsoft\Office\15.0\Lync /v DisableCloudBasedDiscovery /t REG_DWORD /d 1 /f
OrgID için UPN zorlama
UPN zorlama OrgID için şimdi OrgID kimlik doğrulama sınama istemciye sunulduğunda kimlik UPN biçimini (user@domain.com) girmelerini gerektirir. Azure Active Directory (AAD) Federasyon Kullanıcı UPN etki alanı için etkinleştirilmişse, bu özelliği normal olarak yapılandırılır. Örneğin, Exchange, SharePoint veya iş için Skype için karma yapılandırdıysanız ve Kiracı için Modern kimlik doğrulama (ADAL) etkin değilse, Office 365 OrgID kimlik doğrulaması kullanır.
Bir OrgID kimlik doğrulama sınama algılandığında, istemci şimdi (sipaddress@contoso.com) UPN biçimini uygular ve artık NTLM biçimi (ETKİALANI\kullanıcı) kabul eder.
Online iş için Skype içinde Modern bir kimlik doğrulaması hakkında daha fazla bilgi için bkz: Office 2013 veya Office 2016 istemci uygulaması için kimlik doğrulama davranışı.
Azure karşı SIP algılama
Bu özellik, olarak da bilinen "Lync işaretleri ikinci," Azure Active Directory (AAD) ve sorgu kullanıcının SIP adresi için kimlik doğrulaması için varolan Office 365 depolanan kimlik bilgilerini kullanmak için istemciyi etkinleştirir. Sorgu başarılı ise, istemci otomatik için Skype iş çevrimiçi oturum açmak için bir SIP adresi ve depolanmış kimlik bilgileri kullanır.
Bilgisayarda depolanan geçerli Office 365 kimlik bilgileri varsa bile önceki istemci sürümlerinde, kullanıcılar her zaman kendi SIP adresi ve kimlik bilgileri için Skype iş çevrimiçi Kiracı için erişim doğrulanmaya.
Depolanmış kimlik bilgileri geçerli değil veya AAD SIP adresi sorgu başarısız olursa, istemci önceki davranışa geri döner ve kullanıcı geçerli kimlik bilgileri için sınar.
