Підтримка OAuth для веб-програми Skype для бізнесу - сервер 2019

Застосовується до
Skype for Business Server 2019

Зведення

У цій статті описано механізми автентифікації таких компонентів Skype для бізнесу:

  • Телеконференції
  • Сучасні Admin Панель керування
  • Програми веб-планувальника

Примітка.

Радимо використовувати нову версію Modern Admin Панель керування (MACP) замість старої Admin Панель керування. Це пов'язано з тим, що стара панель працює на технології Silverlight, яка не підтримується та не отримує оновлень системи безпеки.

Докладніші відомості про компонент веб-планувальника див. на сторінці Skype for Business Web Schedulerвеб-планувальник для Skype для .

Передумови для встановлення OAuth для MACP

  • Щоб активувати сучасну Admin Панель керування, на серверах Служба об'єднання AD FS (AD FS) має працювати Windows Server 2016 або пізнішої версії.

Примітка.

Щоб мати змогу використовувати MACP, адміністратор не має ввімкнути протокол ініціювання сеансу (SIP).

Настроювання OAuth для MACP

Сукупне оновлення 7.0.2046.521 за червень 2023 р. за Skype для бізнесу - сервер 2019 р. компанія Macp Web Components забезпечує підтримку автентифікації OAuth на основі AD FS для таких функцій:

  • Телеконференції
  • Сучасні Admin Панель керування
  • Веб-планувальник

Активація автентифікації OAuth на основі ADFS

ADFS на серверах ферми

ADFS на серверах FE

Щоб увімкнути AD FS на зовнішніх серверах (FE) Skype для бізнесу - сервер 2019, виконайте такі дії:

  1. Інсталюйте сукупний пакет оновлень 7.0.2046.521 за червень 2023 р. для Skype для бізнесу - сервер 2019, веб-компоненти Macp на всіх серверах FE у всіх пулах вашого середовища Skype для бізнесу - сервер 2019.
  2. Настроювання AD_FS OAuth:

  • Щоб створити програму на сервері ADFS, запустіть командлет New-CsAdfsApplicationForSFBWebApps . Командлет пропонуватиме ввести необхідні дані, як-от облікові дані FQDN сервера ADFS для входу, ім'я групи програм ADFS (за замовчуванням: SFB), ім'я рідної програми ADFS (за замовчуванням: SFBWebapps), імена пулів у топології, внутрішнє ім'я домену, зовнішнє ім'я домену та просту URL-адресу для MACP.

    Примітка.

    • Цей командлет створить унікальний ідентифікатор adfsclientid (GUID) для програми.
    • Щоб відредагувати програму, запустіть командлет Set- CsAdfsApplicationForSFBWebApps за допомогою необхідних вхідних даних.
    • Запустіть командлет New-CsOauthServer , використовуючи ім'я ідентичності "onpremsts", щоб настроїти OAuth у ADF. Укажіть значення AdfsMetadataUrl і AdfsClientId , отримані на попередньому кроці.
    • Щоб вимкнути OAuth ADF, запустіть командлет Remove-CsOauthServer onpremsts .
    • Щоб увімкнути OAuth для ADF, запустіть командлет New-CsOAuthServer .

  • Щоб увімкнути OAuth для MACP, на комп'ютері має бути інстальовано сукупний пакет оновлень 7.0.2046.521 за червень 2023 р. Skype для бізнесу - сервер 2019, веб-компоненти Macp Web Components.

  • Якщо на серверах інстальовано OAuth, не потрібно вмикати його знову під час оновлення Skype для бізнесу - сервер.

  • Активацію або деактивацію автентифікації OAuth не можна виконувати окремо для пулу. OAuth має застосовуватися до всіх пулів разом.

Екран входу для OAuth

Якщо OAuth налаштовано правильно, екран входу відображатиметься для адміністраторів для введення імені користувача та пароля.

LS1

LS2