كيفيه تكوين Skype for Business المحلي ل# استخدام "مصادقه حديثه المختلط"

ملاحظة:  نرغب في تزويدك بأحدث محتوى تعليمات لدينا بأسرع ما يمكن وبلغتك الخاصة. وقد تمت ترجمة هذه الصفحة آلياً وقد تحتوي على أخطاء نحوية أو أخطاء تتعلق بالدقة. كما نهدف إلى أن يكون هذا المحتوى مفيداً لك. هل يمكنك إخبارنا إذا كانت المعلومات مفيدة لك في أسفل هذه الصفحة؟ إليك المقالة بالغة الإنجليزية لسهولة الرجوع إليها.

مصادقه حديثه، هو اسلوب اداره الهويه الذي يوفر التخويل و# مصادقه المستخدم اكثر امانا، تتوفر ل Skype for Business server المحلي و Exchange server المحلي، ب# الاضافه الي Skype المجال الانقسام ل# الاصدارين الاعمال.

هام  هل تريد معرفه المزيد حول مصادقه حديث (ا) و# ل# ماذا قد تفضل استخدامه في شركتك او مؤسستك؟ التحقق من هذا المستند ل# نظره عامه حول. اذا كنت ب# حاجه الي معرفه ما هو Skype for Business طبولوجيا معتمده ب# استخدام معدل النقل، التي تم توثيقه هنا!

قبل البدء، الاتصال:

  • مصادقه حديثه > معدل النقل

  • مصادقه حديثه المختلط > HMA

  • في exchange محلي > اكسك

  • في exchange عبر الانترنت > اكسو

  • Skype for Business المحلي > سفب

  • Skype for Business Online و# > سفبو

ايضا، اذا رسم في هذه المقاله يحتوي علي كائن يحتوي علي ' يظهر ب# اللون الهاتفي ' او ' باهته ' تشير الي وجود عنصر المعروض في رمادي غير مضمنه في التكوين الخاصه ب# معدل النقل.

اقرا الملخص

بويلس ملخص هذه العمليه الي الخطوات التي قد و# الا يتم فقدان اثناء التنفيذ، و# هو مناسب ل# الاجمالي اختيار-قائمه ل# الاحتفاظ ب# تعقب في العمليه.

  1. اولا، تاكد من تلبيه كل المتطلبات الاساسيه.

    1. منذ العديد من المتطلبات الاساسيه هي الشائعه ل# كل من Skype for Business و Exchange، راجع المقاله نظره عامه ل# قائمه التحقق المتطلبات الاساسيه. قم ب# هذا قبل تبدا ب# اي من الخطوات الوارده في هذه المقاله.

  2. جمع معلومات خاصه ب# HMA المطلوبه في ملف او OneNote.

  3. قم ب# تشغيل مصادقه حديثه ل# اكسو (اذا كان انه لم يتم بعد تشغيل).

  4. قم ب# تشغيل مصادقه حديثه ل# سفبو (اذا كان انه لم يتم بعد تشغيل).

  5. قم ب# تشغيل مصادقه حديثه المختلط ل Exchange المحلي.

  6. قم ب# تشغيل مصادقه حديثه المختلطه ل Skype for Business المحلي.

تجدر الاشاره الي الخطوات تشغيل معدل النقل ل# سفب سفبو، اكستش و# اكسو – اي ان كافه المنتجات التي يمكنك المشاركه في تكوين HMA سفب و# سفبو (ب# ما في ذلك التبعيات الموجوده علي اكستش / اكسو). ب# عباره اخري، اذا لم يتم استضافتهم المستخدمين / انشاء علب بريد في اي جزء من المختلط (اكسو + سفبو، اكسو + سفب، اكستش + سفبو، او اكستش + سفب)، المنتج الانتهاء من ستبدو مماثله ل# ما يلي:

Skype 6 المختلطه ل business HMA الطبولوجيا علي معدل النقل في كافه المواقع المحتمله الاربعه.

كما يمكنك رؤيه هناك اربع اماكن مختلفه ل# تشغيل معدل النقل! ل# الحصول علي افضل تجربه المستخدم ننصحك ب# تشغيل معدل النقل في الاربعه هذه المواقع. اذا كان يتعذر عليك تشغيل معدل النقل في كافه هذه المواقع، ضبط الخطوات ب# حيث تقوم ب# تشغيل معدل النقل فقط في المواقع الضروريه ل# البيئه الخاصه بك.

راجع الموضوع المحسنه ل Skype for Business مع معدل النقل ل# المخططات المعتمده.

هام  تحقق مجددا من ان التي قمت بها تحقيق كل المتطلبات الاساسيه قبل ان تبدا. ستعثر علي هذه المعلومات هنا.

جمع كافه معلومات خاصه ب# HMA ستحتاج الي

بعد ان قمت دوبليتشيكيد التي حققت المتطلبات الاساسيه ل# استخدام "مصادقه حديثه" (راجع الملاحظه اعلاه)، يجب انشاء ملف ل# الاحتفاظ ب# المعلومات التي ستحتاج اليها ل# تكوين HMA في الخطوات المقبل. امثله علي المستخدمه في هذه المقاله:

  • المجال SIP / SMTP

    • مثال contoso.com (كان متحدا ب# استخدام Office 365)

  • معرف المستاجر

    • المعرف الفريد العمومي الذي يمثل مستاجر Office 365 (عند تسجيل دخول contoso.onmicrosoft.com).

  • CU5 2015 سفب ويب عناوين Url ل# خدمه

ستحتاج URL خدمه الويب الداخليه و# الخارجيه ل# كافه تجمعات 2015 سفب نشر.  ل# الحصول علي هذه، شغل ما يلي من Skype for Business Management Shell:

الحصول علي كسيرفيسي-ويب | حدد الكائن بولفقدن، إينتيرنالفقدن، اكستيرنالفقدن | FL

  • مثال الداخليه: https://lyncwebint01.contoso.com

  • مثال الخارجي: https://lyncwebext01.contoso.com

اذا كنت تستخدم خادم Standard Edition، سيكون URL الداخلي فارغا. في هذه الحاله، استخدم fqdn تجمع url الداخلي.

قم ب# تشغيل مصادقه حديثه ل# اكسو

اتبع الارشادات الوارده هنا: Exchange Online: كيفيه تمكين نطاق المستاجر الخاص بك ل# مصادقه حديثه.

قم ب# تشغيل مصادقه حديثه ل# سفبو

اتبع الارشادات الوارده هنا: Skype for Business Online: تمكين نطاق المستاجر الخاص بك ل# مصادقه حديثه.

قم ب# تشغيل مصادقه حديثه المختلط ل Exchange محلي

اتبع الارشادات الوارده هنا: كيفيه تكوين Exchange Server المحلي ل# استخدام "مصادقه حديثه المختلط".

قم ب# تشغيل مصادقه حديثه المختلطه ل Skype for Business المحلي

اضافه محلي ويب عناوين Url ل# خدمه ك SPNs في Azure AD

الان ستحتاج الي تشغيل اوامر ل# اضافه عناوين Url (التي جمعتها سابقا) ك# "اساسيات الخدمه" في سفبو.

ملاحظه  تعريف خدمات ويب اسماء الاساسيه الخدمه (Spn) و# ربطها ب# حساب اساسي امان (علي سبيل المثال، اسم الحساب او مجموعه) حيث يمكنك العمل الخدمه نيابه عن مستخدم مخول. جعل عملاء مصادقه الي خادم استخدام المعلومات SPNs المضمنه في انه.

  1. الاتصال ب AAD اولا، ب# استخدام هذه الارشادات.

  2. تشغيل هذا الامر، المحلي، الحصول علي قائمه عناوين Url ل# خدمه ويب سفب.

    • الحصول علي مسولسيرفيسيبرينسيبال-أببرينسيباليد 00000004-0000-0ff1-ce00-000000000000 | حدد سيرفيسيبرينسيبالناميس-اكسباندبروبيرتي

    لاحظ ان تبدا أببرينسيباليد ' 00000004 '. هذا يتوافق مع Skype for Business Online.

    تدوين الملاحظات من (و# لقطه شاشه ل# المقارنه اصدار احدث) اخراج هذا الامر، و# سيتم تضمين رساله SE و# عنوان URL WS، و# لكن كثيرا تتكون من SPNs التي تبدا ب 00000004-0000-0ff1-ce00-000000000000 /.

  3. اذا كانت الداخليه او الخارجيه "عناوين Url سفب" من المحلي مفقوده (علي سبيل المثال، https://lyncwebint01.contoso.com و https://lyncwebext01.contoso.com) نحن ستحتاج الي اضافه هذه السجلات المحدده الي هذه القائمه.

    تاكد من استبدال محددات مواقع المعلومات المثال، ادناه، ب# استخدام عناوين Url الخاصه بك الفعليه في اضافه اوامر!

    • $x = مسولسيرفيسيبرينسيبال الحصول علي 00000004-0000-0ff1-ce00-000000000000-أببرينسيباليد

    • $x.ServicePrincipalnames.Add (" https://lyncwebint01.contoso.com/")

    • $x.ServicePrincipalnames.Add (" https://lyncwebext01.contoso.com/")

    • $X.ServicePrincipalNames-سيرفيسيبرينسيبالناميس 00000004-0000-0ff1-ce00-000000000000-أببرينسيباليد مسولسيرفيسيبرينسيبال مجموعه

  4. تحقق من سجلات جديده تمت اضافتها عن طريق تشغيل الامر مسولسيرفيسيبرينسيبال الحصول علي من الخطوه 2 مره اخري، و# البحث في الاخراج. قارن بين القائمه / لقطه شاشه من قبل ل# القائمه الجديده من SPNs (يمكنك ايضا لقطه شاشه القائمه الجديده ل# السجلات). اذا لم ينجح، ستري اثنين عناوين Url جديده و# في القائمه. الانتقال ب# مثالنا، قائمه SPNs الان سيتضمن https://lyncweb01.contoso.com عناوين Url معين و https://autodiscover.contoso.com.

انشاء كائن خادم مصادقه افوستس

تشغيل الامر التالي في Skype for Business Management Shell.

  • جديد كسواوثسيرفير-https://login.windows.net/common/FederationMetadata/2007-06/FederationMetadata.xml-ميتاداتاورل افوستس هويه-أكسيبتسيكوريتييدينتيفيرينفورميشن $true-"أزورياد نوع"

تمكين مصادقه حديثه المختلط

هذه هي الخطوه التي تشغيل معدل النقل فعليا.  يمكن تشغيل كافه الخطوات السابقه قبل الوقت المحدد دون تغيير تدفق مصادقه العميل.  عندما تكون جاهزا ل# تغيير تدفق المصادقه، تشغيل هذا الامر في Skype for Business Management Shell.

  • تعيين-كسواوثكونفيجوريشن افوستس-كلينتاوثوريزاتيونواوثسيرفيريدينتيتي

تحقق

بعد تمكين HMA، سيستخدم التالي تسجيل الدخول الي خاصه ب# العميل تدفق مصادقه جديده. لاحظ ان عليك سوي تشغيل HMA لن تشغيل اعاده مصادقه ل# اي عميل. برامج عميل اعاده المصادقه استنادا الي عمر الرموز المميزه ل# مصادقه و / او شهادات لديهم.

ل# اختبار ان HMA يعمل بعد ان قمت ب# تمكينه، قم ب# تسجيل الخروج من اختبار عميل Windows سفب و# تاكد من انقر فوق "حذف بيانات الاعتماد الخاصه بي". تسجيل الدخول مره اخري. يجب ان الان استخدام العميل ب# سير عمل "مصادقه حديث" و# تسجيل الدخول سيتضمن موجه Office 365 الان ل ' ل# العمل او المدرسه ' الحساب، رؤيتها مباشره قبل الاتصال الخادم العميل و# قمت ب# تسجيل الدخول.

يجب ايضا التحقق من "معلومات التكوين" ' ل# Skype ل# "عملاء الاعمال" ل ' OAuth تخويل '. ل# القيام ب# ذلك علي كمبيوتر العميل، اضغط ب# استمرار علي المفتاح CTRL في الوقت نفسه الذي زر الماوس الايمن فوق Skype ل# ايقونه Business في ادوات اعلام Windows. انقر فوق "معلومات التكوين" في القائمه التي تظهر. في النافذه ' Skype ل# الحصول علي معلومات التكوين Business ' التي تظهر علي سطح المكتب، ابحث عن ب# ما يلي:

يعرض معلومات تكوين Skype for Business Client استخدام "مصادقه حديثه" Lync و# عنوان URL المرجع OAUTH EWS ل https://login.windows.net/common/oauth2/authorize.

عليك ايضا اضغط ب# استمرار علي المفتاح CTRL في نفس الوقت ل# اليمين فوق الايقونه ل# عميل Outlook (ايضا في ادوات اعلامات Windows) و# انقر فوق "حاله الاتصال. ابحث عن عنوان SMTP العميل مقابل نوع أوتهن ' حامل * '، الذي يمثل الرمز المميز ل# حامل المستخدمه في OAuth.

مقالات ذات صلة

ارتباط الي نظره عامه حول "مصادقه حديثه".

هل انت ب# حاجه الي معرفه كيفيه استخدام مصادقه حديث (ADAL) ل# موقعك Skype ل# عملاء الاعمال؟ لقد اصبح الخطوات هنا.

هل ترغب في قراءه الخطوات كما تظهر ل Exchange Server، المحليه، تشغيل دون سفب؟ تتوفر هذه الخطوات هنا.

تعزيز مهارات Office
استكشاف التدريب
الحصول على الميزات الجديدة أولاً
الانضمام إلى Office Insider

هل كانت المعلومات مفيدة؟

نشكرك على ملاحظاتك!

شكراً لك على الملاحظات! يبدو أنه من المفيد إيصالك بأحد وكلاء دعم Office لدينا.

×