您無法登入 Skype 不支援的伺服器名稱指示 (SNI) 的裝置上的公司或 Lync 用戶端

請注意--重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,且可能由 Microsoft Community 利用 Community Translation Framework技術或人工進行事後編修。翻譯過程並無專業譯者參與。Microsoft 同時提供使用者人為翻譯、機器翻譯及社群編修後的機器翻譯三種版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,所有翻譯文章都可能不盡完美,內容都可能出現詞彙、語意或文法上的錯誤。就翻譯內容之不正確或錯誤,或客戶因使用翻譯內容所產生的任何損害,微軟不負擔任何責任。Microsoft將依合理的商業努力不斷地更新機器翻譯軟體和工具,以期能為使用者提供更好的服務。

按一下這裡查看此文章的英文版本:2973873
問題
當您將使用中目錄聯盟服務 3.0 (ADF) 作為識別聯盟提供者時,則不支援的伺服器名稱指示 (SNI) 的裝置,將無法登入。

附註在 Polycom CX 電話裝置或某些 Lync 電話版裝置目前發生這個問題。
因應措施
若要解決這個問題,為企業系統管理員的 Skype,關聯的環境中的每個 ADFS 伺服器的 ADFS web URL 中的 SSL 憑證。若要執行這項操作,請參考下列步驟:
  1. ADFS 伺服器上執行下列命令 ︰
    netsh http show sslcert 
    在輸出中,會傳回應用程式識別碼和憑證的雜湊。也會報告網站 URL。如果有多個伺服器上設定的網站,首先,搜尋網站 URL,並再取得對應的應用程式識別碼及憑證雜湊。
  2. 在同一個視窗中,執行下列命令 ︰
    netshHTTPadd SSLCert IPPORT=0.0.0.0:443 certhash=certhash appid=appid
    注意事項
    • 這個命令 (0.0.0.0) 中的 IP 位址取代成您想要指定 IP 位址。也取代特定的網站已設定的連接埠的連接埠值。這通常是 ADFS 3.0 443。對於大多數的客戶被建議的 SSL 憑證繫結到所有的 IP 位址。
    • appid值必須包含在大括號。
如需有關這些命令的詳細資訊,請前往下列 Microsoft 網站 ︰
更多的資訊
當下列情況成立時,就會發生這個問題 ︰
  • 您必須已安裝的 ADFS 3.0 的 Windows Server 2012 R2 型伺服器。
  • 在 ADFS 3.0 中,沒有新的伺服器名稱指示 (SNI) 功能,但某些平台不尚未支援這。SNI 的支援,取決於裝置的作業系統有問題。雖然用戶端本身會支援這項新功能,裝置平台可能不會。

附註如果您需要設定 ADFS 3.0 的說明,我們建議您連絡 ADFS 3.0 技術支援。我們也建議您執行最新版本的 ADFS 3.0 元件。

第三方資訊免責聲明

本文將所述之產品製造協力廠商均與 Microsoft 無關。Microsoft 不對這些產品之其他相關效能或可靠性作出任何擔保或默示。




仍然需要幫忙嗎?移至 Office 365 網路社群 網站。

警告:本文為自動翻譯

內容

文章識別碼:2973873 - 最後檢閱時間:05/31/2016 19:09:00 - 修訂: 3.0

Skype for Business Online

  • o365 o365e o365p o365a o365m o365022013 kb3rdparty kbmt KB2973873 KbMtzh
意見反應