Tóm tắt
Bản cập nhật Tích lũy 1 (CU1) dành cho Microsoft Skype for Business Server giới thiệu việc di chuyển giao thức ủy quyền OAuth từ thư viện xác thực Azure Active Directory (ADAL) sang Thư viện Xác thực Microsoft (MSAL) cho các ứng dụng web Dial-in, Scheduler và MACP.
Là một phần của thay đổi này, MSAL yêu cầu bật Chia sẻ Tài nguyên Nguồn gốc Chéo (CORS) trên cụm máy Active Directory Federation Services (ADFS). Yêu cầu này không tồn tại đối với ADAL. Vì vậy, triển khai hiện tại trong đó ADFS đã được đặt cấu hình trước khi CU1 có thể gặp lỗi xác thực sau khi bạn áp dụng bản cập nhật CU1 trừ khi CORS được đặt cấu hình đúng.
Giải pháp
Để khắc phục sự cố này, hãy cài đặt bản cập nhật hotfix sau đây:
Giải pháp thay thế
Để khắc phục sự cố này, hãy chạy Update-CsAdfsCorsTrustedOrigins lệnh ghép ngắn sau khi cài đặt CU1 để hoàn tất cấu hình ADFS CORS sau khi cài đặt.