Özet
Temmuz 2018 için toplu güncelleştirmesi 6.0.9319.534 Microsoft Skype iş sunucusu 2015 uygulandıktan sonra Skype iş sunucusu için kimlik doğrulaması yapılandırmasını yönetmek için Get/Set-CsAuthConfig cmdlet öğelerini kullanabilirsiniz.
Set CsAuthConfig , aşağıda gösterildiği gibi 5 farklı şekilde yapılandırılabilir.
|
|
Dış |
İç |
Parametre |
Açıklama |
|
1 |
Modern (MA) kimlik doğrulaması ve Windows kimlik doğrulaması sağlar. |
MA ve Windows kimlik doğrulaması sağlar |
AllowAllExernallyAndInternally |
MA için Skype for Business Server açık olduğunda varsayılan senaryo. |
|
2 |
Sadece MA izin ver |
MA ve Windows kimlik doğrulaması sağlar |
BlockWindowsAuthExternally |
Bloklar parola dışarıdan saldırılar ve MA ADAL destekleyen istemciler kullanmanıza rağmen hala dahili olarak çalışmak için ADAL desteklemeyen eski istemcilerin dahili olarak verir. |
|
3 |
Sadece MA izin ver |
Sadece MA izin ver |
BlockWindowsAuthExternallyAndInternally |
Tüm kullanıcılar için MA zorlar. ADAL yetenekli istemciler yalnızca çalışır. |
|
1 |
Sadece MA izin ver |
Yalnızca Windows kimlik doğrulamasına izin verme |
BlockWindowsAuthExternalyAndModernAuthInternally |
Bloklar parola dışarıdan saldırılar ve tüm iç istemcilerin eski kimlik doğrulaması kullanmasını sağlar. |
|
5 |
MA ve Windows kimlik doğrulaması sağlar |
Yalnızca Windows kimlik doğrulamasına izin verme |
BlockModernAuthInternally |
Dışarıdan: ADAL istemcileri MA kullanır ve ADAL olmayan istemciler eski kimlik doğrulamasını kullanır. Dahili: Tüm istemcilerin eski kimlik doğrulamasını kullanır. |
Bu cmdlet havuzu düzeyinde çalışıyor:
-
Set-CsAuthConfig cmdlet'i Kaydedicisi ve Web Hizmetleri rolleri yapılandırmasını ayarlar. Bu cmdlet yalnızca genel düzeyde (ve havuzu düzeyinde) çalıştırılmak üzere tasarlanmıştır ve biz, yalnızca onu bu şekilde kullanmanız önemle önerilir . Ancak, teknik olarak bu havuz düzeyinde çalıştırılabilir. Ancak havuzu yalnızca (söyleyin, kaydedici ve Web Hizmetleri) gereken rolden birine sahip, sonra Kaydedici Ayarları yalnızca ayarlanır ve Web Hizmetleri ayarları global ayarı geleceğini fark ettiniz. Bir istemci başka bir havuzdan bir havuzdan Kaydedici Ayarları ve Web Hizmetleri ayarları kullanır ve kimlik doğrulama ayarlarını tutarsız bir durumda, istemci oturum açamayabilirsiniz.
-
Tek bir rol için bir havuz var ise:
-
Set - Varolan role karşılık gelen ayarlar yalnızca ayarlanır. Bazı ayarlar ayarlanmamış olduğundan, herhangi bir özel uyarı verilir.
-
Al - Varolan role karşılık gelen ayar ve yok rolü genel ayarlarını döndürür.
-
-
Ne rol için bir havuzu varsa, her ikisi olarak ayarlayın ve Get bir hata iletisi döndürür.
-
Her iki rol için bir havuz var ancak ilkeleri havuzu düzeyinde tanımlanan değil, Get bir hata iletisi döndürür.
Bu güncelleştirme nasıl edinilir
6.0.9319.534 Temmuz 2018 toplu güncelleştirme bu güncelleştirmeyi elde etmek için Skype iş sunucusu 2015, çekirdek bileşenleri olarak yükleyin.
Not: Bir CsAuthConfig değiştirdikten sonra Enable-CsComputer cmdlet'i ayarları değişikliğin etkili olması tüm sunucularda çalıştırmanız gerekir.
