Загальні відомості
Після застосування липня 2018 сукупного оновлення 6.0.9319.534 для Microsoft Skype для 2015 бізнес-сервер, керувати автентифікації конфігурації для вашого Skype для Business Server можна Встановити/Get-CsAuthConfig -командлети.
Set-CsAuthConfig можна налаштувати 5 різними способами, як показано нижче.
|
|
Зовнішні |
Внутрішній |
Параметр |
Опис |
|
1 |
Сучасний автентифікації (MA) і автентифікація Windows |
MA та автентифікація Windows |
AllowAllExernallyAndInternally |
За промовчанням ситуації, коли MA увімкнуто для Skype для Business Server. |
|
2 |
Дозволити лише, Массачусетс |
MA та автентифікація Windows |
BlockWindowsAuthExternally |
Пароль для блокування атак на зовнішньому носії і дає змогу старих клієнтів, які не підтримують ADAL продовжує працювати, хоча клієнти, які підтримують ADAL MA внутрішньо. |
|
3 |
Дозволити лише, Массачусетс |
Дозволити лише, Массачусетс |
BlockWindowsAuthExternallyAndInternally |
Сили MA для всіх користувачів. При цьому працюватиме лише з підтримкою ADAL клієнтів. |
|
4 |
Дозволити лише, Массачусетс |
Дозволити лише автентифікація Windows |
BlockWindowsAuthExternalyAndModernAuthInternally |
Пароль для блокування атак на зовнішньому носії і дозволяє всі внутрішні клієнти, для використання автентифікації в попередніх версій. |
|
5 |
MA та автентифікація Windows |
Дозволити лише автентифікація Windows |
BlockModernAuthInternally |
Зовнішні: АДАЛІЯ клієнтів буде використовувати MA і -АДАЛІЯ клієнтів буде застаріла автентифікація. Внутрішньо: Усі клієнти використовується застаріла автентифікація. |
На рівні пула, під керуванням командлети:
-
УSet-CsAuthConfig командлет встановлює конфігурації, реєстратор, так і веб-служб ролей. Цю команду, лише, призначений для запуску на рівні глобального (а не на рівні пула) і ми настійно рекомендується лише використовувати його таким чином. Проте технічно може працювати на рівні пула. Але розуміють, що якщо пула має один з ролей, потрібно, (кажуть, реєстратор а не на веб-служби), буде встановлено параметри для реєстратор і параметрів веб-служби надсилаються з глобальний параметр адреси. Якщо клієнт використовує від іншого реєстратор параметрів, від одного і веб-служб і параметри перевірки автентичності в неузгодженому стані, клієнт не вдається ввійти до.
-
Якщо є лише одна роль вже пул:
-
Set - лише значення параметрів, що відповідають ролі, що існує. Без спеціальних попередження буде надано через те, що деякі параметри не було встановлено.
-
Отримати - поверне параметр, який відповідає ролі, що й глобальні параметри для ролі, який не існує.
-
-
Якщо жоден роль для пулу, як встановити, і отримати повертає повідомлення про помилку.
-
Якщо обидва господаря операцій, є для пулу, але політики, не визначено на рівні пула, Get повертає повідомлення про помилку.
Як отримати це оновлення
Щоб отримати це оновлення, інсталюйте 2018 липня, сукупного оновлення, 6.0.9319.534 для Skype для Business Server 2015 року, основних компонентів.
Примітка. Після змінення в CsAuthConfig, слід виконати команди для Увімкнення та CsComputer на всіх серверах параметри зміни набрали сили.
