Konfigurieren von Richtlinien zum Steuern des Verbundbenutzerzugriffs in Skype for Business Server

Artikel
07/21/2023

Wenn Sie Richtlinien zur Unterstützung der Kommunikation mit Verbundpartnern konfigurieren, gelten die Richtlinien für Benutzer von Verbunddomänen. Sie können eine oder mehrere externe Benutzerzugriffsrichtlinien konfigurieren, um zu steuern, ob Benutzer von Verbunddomänen mit Ihren Skype for Business Server Benutzern zusammenarbeiten können. Zum Steuern des Verbundbenutzerzugriffs können Sie Richtlinien auf globaler, Standort- und Benutzerebene konfigurieren. Skype for Business Server Richtlinieneinstellungen, die auf einer Richtlinienebene angewendet werden, können Einstellungen außer Kraft setzen, die auf einer anderen Richtlinienebene angewendet werden. Skype for Business Server Richtlinienrangfolge lautet: Die Benutzerrichtlinie (der größte Einfluss) setzt eine Websiterichtlinie außer Kraft, und dann setzt eine Websiterichtlinie eine globale Richtlinie außer Kraft (geringster Einfluss). Mit anderen Worten: Je geringer der Abstand zwischen Richtlinieneinstellung und betroffenem Objekt, desto stärker der Einfluss auf das Objekt.

Hinweis

Sie können Richtlinien konfigurieren, um den Zugriff auf Verbundbenutzer zu steuern, auch wenn Sie den Verbund für Ihre organization nicht aktiviert haben. Die von Ihnen konfigurierten Richtlinien sind jedoch nur wirksam, wenn Sie den Verbund für Ihre organization aktiviert haben. Ausführliche Informationen zum Aktivieren des Verbunds finden Sie unter Aktivieren oder Deaktivieren des Remotebenutzerzugriffs. Wenn Sie außerdem eine Benutzerrichtlinie zum Steuern des Verbundbenutzerzugriffs angeben, gilt die Richtlinie nur für Benutzer, die für Skype for Business Server aktiviert und für die Verwendung der Richtlinie konfiguriert sind.

So konfigurieren Sie eine Richtlinie zur Unterstützung des Zugriffs durch Benutzer von Verbunddomänen

Melden Sie sich mit einem Benutzerkonto, das Mitglied der Gruppe "RTCUniversalServerAdmins" ist (oder über gleichwertige Benutzerrechte verfügt) oder dem die Rolle "CsAdministrator" zugewiesen ist, auf einem beliebigen Computer in Ihrer internen Bereitstellung an.
Öffnen Sie ein Browserfenster, und geben Sie dann die Admin-URL ein, um die Skype for Business Server Systemsteuerung zu öffnen.
Klicken Sie in der linken Navigationsleiste auf Externer Benutzerzugriff, und klicken Sie dann auf Externe Zugriffsrichtlinie.
Führen Sie auf der Seite Externe Zugriffsrichtlinie eine der folgenden Aktionen aus:
- Um die globale Richtlinie für die Unterstützung des Verbundbenutzerzugriffs zu konfigurieren, klicken Sie auf die globale Richtlinie, klicken Sie auf Bearbeiten und dann auf Details anzeigen.
- Um eine neue Websiterichtlinie zu erstellen, klicken Sie auf Neu und dann auf Websiterichtlinie. Klicken Sie in Website auswählen in der Liste auf die entsprechende Website, und klicken Sie dann auf OK.
- Klicken Sie zum Erstellen einer neuen Benutzerrichtlinie auf Neu und dann auf Benutzerrichtlinie. Erstellen Sie unter Neue Externe Zugriffsrichtlinie einen eindeutigen Namen im Feld Name , der angibt, was die Benutzerrichtlinie abdeckt (z. B. EnableFederatedUsers für eine Benutzerrichtlinie, die die Kommunikation für Verbunddomänenbenutzer ermöglicht).
- Um eine vorhandene Richtlinie zu ändern, klicken Sie auf die entsprechende Richtlinie, die in der Tabelle aufgeführt ist, klicken Sie auf Bearbeiten, und klicken Sie dann auf Details anzeigen.
(Optional) Wenn Sie eine Beschreibung hinzufügen oder bearbeiten möchten, geben Sie die Informationen für die Richtlinie unter Beschreibung an.
Führen Sie einen der folgenden Schritte aus:
- Aktivieren Sie zum Aktivieren des Verbundbenutzerzugriffs für die Richtlinie das Kontrollkästchen Kommunikation mit Verbundbenutzern aktivieren .
- Deaktivieren Sie zum Deaktivieren des Verbundbenutzerzugriffs für die Richtlinie das Kontrollkästchen Kommunikation mit Verbundbenutzern aktivieren .
Klicken Sie auf Commit ausführen.

Um den Verbundbenutzerzugriff zu aktivieren, müssen Sie auch die Unterstützung für den Verbund in Ihrem organization aktivieren. Weitere Informationen finden Sie unter Aktivieren oder Deaktivieren der Verbund- und öffentlichen Chatkonnektivität.

Wenn es sich um eine Benutzerrichtlinie handelt, müssen Sie die Richtlinie auch auf Benutzer anwenden, die mit Verbundbenutzern zusammenarbeiten können sollen. Weitere Informationen finden Sie unter Zuweisen einer Zugriffsrichtlinie für externe Benutzer.

So konfigurieren Sie eine vorhandene Richtlinie mithilfe von Windows PowerShell zur Unterstützung des Zugriffs durch Benutzer von Verbunddomänen

Melden Sie sich mit einem Benutzerkonto, das Mitglied der Gruppe "RTCUniversalServerAdmins" ist (oder über gleichwertige Benutzerrechte verfügt) oder dem die Rolle "CsAdministrator" zugewiesen ist, auf einem beliebigen Computer in Ihrer internen Bereitstellung an.
Starten Sie die Skype for Busines-Server-Verwaltungsshell: Klicken Sie auf Start, klicken Sie auf Alle Programme, klicken Sie auf Skype for Business Server, und klicken Sie dann auf Skype for Business Server Verwaltungsshell.

Geben Sie In der Skype for Business Server-Verwaltungsshell Folgendes ein:

Set-CsExternalAccessPolicy -Identity <name of global, site or user policy - policy must exist when using Set-CsExternalAccessPolicy > -Description <descriptive name for policy> -EnableFederationAccess <$true, $false> -EnableXmppAccess <$true, $false> -EnablePublicCloudAcess <$true, $false> -EnablePublicCloudAudioVideoAcess <$true, $false> -EnableOutsideAcess <$true, $false>

Tipp

Der Parameter "EnablePublicCloudAudioVideoAccess" enthält keine entsprechende Auswahl im Skype for Business Server Systemsteuerung

So erstellen Sie eine neue Richtlinie mithilfe von Windows PowerShell zur Unterstützung des Zugriffs durch Benutzer von Verbunddomänen

Melden Sie sich mit einem Benutzerkonto, das Mitglied der Gruppe "RTCUniversalServerAdmins" ist (oder über gleichwertige Benutzerrechte verfügt) oder dem die Rolle "CsAdministrator" zugewiesen ist, auf einem beliebigen Computer in Ihrer internen Bereitstellung an.
Starten Sie die Skype for Business Server-Verwaltungsshell: Klicken Sie auf Start, klicken Sie auf Alle Programme, klicken Sie auf Microsoft Skype for Business Server, und klicken Sie dann auf Skype for Business Server Verwaltungsshell.

Geben Sie In der Skype for Business Server-Verwaltungsshell Folgendes ein:

New-CsExtenalAccessPolicy -Identity <name of site or user policy - you cannot create a new global policy using New-CsExternalAccessPolicy > -Description <descriptive name for policy> -EnableFederationAccess <$true, $false> -EnableXmppAccess <$true, $false> -EnablePublicCloudAccess <$true, $false> -EnablePublicCloudAudioVideoAccess <$true, $false> -EnableOutsideAccess <$true, $false>

Ein Beispiel für das Erstellen einer neuen Websiterichtlinie:

New-CsExternalAccessPolicy -Identity site:Redmond -EnableFederationAccess $true -EnableXmppAccess $true -EnableOutsideAccess $true -EnablePublicCloudAccess $true -EnablePublicCloudAudioVideoAccess $true

So löschen oder setzen Sie eine Richtlinie mithilfe von Windows PowerShell zurück, um den Zugriff durch Benutzer von Verbunddomänen zu unterstützen

Melden Sie sich mit einem Benutzerkonto, das Mitglied der Gruppe "RTCUniversalServerAdmins" ist (oder über gleichwertige Benutzerrechte verfügt) oder dem die Rolle "CsAdministrator" zugewiesen ist, auf einem beliebigen Computer in Ihrer internen Bereitstellung an.
Geben Sie In der Skype for Business Server-Verwaltungsshell Folgendes ein:

Remove-CsExternalAccessPolicy -Identity <name of global, site or user policy>

Ein Beispiel für das Zurücksetzen der globalen Richtlinie (Die einstellung der globalen Richtlinie kann nur entfernt werden. Die Richtlinie kann nicht gelöscht werden:

Remove-CsExternalAccessPolicy -Identity global

Geben Sie Folgendes ein, um eine Websiterichtlinie zu entfernen:

Remove-CsExternalAccessPolicy -Identity site:Redmond

Löscht die Standortrichtlinie Redmond. Um eine Benutzerrichtlinie mit dem Namen UserEAPPolicy zu löschen, geben Sie Folgendes ein:

Remove-CsExternalAccessPolicy -Identity UserEAPPolicy

Siehe auch

Aktivieren oder Deaktivieren des Partnerverbunds und der Konnektivität mit öffentlichen Chatdiensten

Zuweisen einer Richtlinie für den Zugriff durch externe Benutzer

Verwalten von SIP-Partnerdomänen für eine Organisation

Verwalten von SIP-Partnerverbundanbietern für eine Organisation

Set-CsExternalAccessPolicy
New-CsExternalAccessPolicy
Get-CsExternalAccessPolicy
Remove-CsExternalAccessPolicy
Grant-CsExternalAccessPolicy

Freigeben über