Verwalten von SIP-Verbunddomänen für Ihre organization in Skype for Business Server
Zum Verwalten und Konfigurieren von SIP-Domänen, mit denen Sie einen Verbund herstellen können, können Sie die folgenden Schritte ausführen:
Erstellen oder bearbeiten Sie eine Liste zulässiger Domänen von SIP-Partnerdomänen.
Erstellen oder bearbeiten Sie eine Liste blockierter Domänen mit SIP-Verbunddomänen.
Konfigurieren der Unterstützung für zulässige externe Domänen in Skype for Business Server
Wenn Sie die Unterstützung für Partnerverbundpartner konfiguriert haben, können Sie verwalten, welche bestimmten Domänen mit Ihrem organization verbunden werden können. Sie konfigurieren eine oder mehrere bestimmte externe Domänen als zulässige Verbunddomänen. Fügen Sie dazu jede Domäne der Liste der zulässigen Domänen hinzu. Selbst wenn die Partnerermittlung für Ihre organization aktiviert ist, sollten Sie dies tun, wenn es sich bei der Domäne um einen Verbundpartner handelt, der möglicherweise mit mehr als 1.000 Ihrer Benutzer kommunizieren muss oder mehr als 20 Nachrichten pro Sekunde senden muss. Wenn die Partnerermittlung für Ihre organization nicht aktiviert ist, können nur Benutzer externer Domänen, die Sie der Liste der zulässigen Domänen hinzufügen, an Chatnachrichten und Konferenzen mit Benutzern in Ihrem organization teilnehmen. Wenn Sie den Zugriff für eine Verbunddomäne auf einen bestimmten Server beschränken möchten, auf dem der Access Edge-Dienst des Verbundpartners ausgeführt wird, können Sie den Domänennamen des Servers, auf dem der Access Edge-Dienst ausgeführt wird, für jede Domäne in der Liste der zulässigen Domänen angeben.
Hinweis
In diesem Verfahren wird beschrieben, wie Die Unterstützung für bestimmte Domänen konfiguriert wird, aber die Implementierung der Unterstützung für Verbundbenutzer erfordert auch, dass Sie die Unterstützung für Verbundbenutzer für Ihre organization aktivieren und Richtlinien konfigurieren und anwenden, um zu steuern, welche Benutzer mit Verbundbenutzern zusammenarbeiten können. Ausführliche Informationen zum Aktivieren der Unterstützung für Verbundbenutzer finden Sie unter Aktivieren oder Deaktivieren des Remotebenutzerzugriffs. Ausführliche Informationen zum Konfigurieren von Richtlinien zum Steuern des Verbunds finden Sie unter Konfigurieren von Richtlinien zum Steuern des Verbundbenutzerzugriffs.
So fügen Sie der Liste der zulässigen Domänen eine externe Domäne hinzu
Melden Sie sich mit einem Benutzerkonto, das Mitglied der Gruppe "RTCUniversalServerAdmins" ist (oder über gleichwertige Benutzerrechte verfügt) oder dem die Rolle "CsAdministrator" zugewiesen ist, auf einem beliebigen Computer in Ihrer internen Bereitstellung an.
Öffnen Sie ein Browserfenster, und geben Sie dann die Admin-URL ein, um die Skype for Business Server Systemsteuerung zu öffnen.
Klicken Sie in der linken Navigationsleiste auf Externer Benutzerzugriff, und klicken Sie dann auf Verbunddomänen.
Klicken Sie auf der Seite Verbunddomänen auf Neu und dann auf Zulässige Domäne.
Gehen Sie unter Neue Verbunddomänen wie folgt vor:
Geben Sie unter Domänenname (oder FQDN) den Namen der Verbundpartnerdomäne ein.
Hinweis
Dieser Name muss eindeutig sein und kann nicht bereits als zulässige Domäne für diesen Server vorhanden sein, auf dem der Access Edge-Dienst ausgeführt wird. Der Name darf maximal 256 Zeichen lang sein.
Die Suche nach dem Namen der Verbundpartnerdomäne führt eine Suffix-Übereinstimmung aus. Wenn Sie z. B. contoso.com eingeben, gibt die Suche auch die Domänen-it.contoso.com zurück.
Eine Verbundpartnerdomäne kann nicht gleichzeitig blockiert und zugelassen werden. Skype for Business Server verhindert, dass dies geschieht, sodass Sie Ihre Listen nicht synchronisieren müssen.Wenn Sie den Zugriff auf diese Verbunddomäne auf Benutzer eines bestimmten Servers beschränken möchten, auf dem der Access Edge-Dienst ausgeführt wird, geben Sie unter Access Edge Service (FQDN) den FQDN des Servers der Verbunddomäne ein, auf dem der Access Edge-Dienst ausgeführt wird.
Wenn Sie zusätzliche Informationen bereitstellen möchten, geben Sie unter Kommentar Informationen ein, die Sie für andere Systemadministratoren zu dieser Konfiguration freigeben möchten.
Klicken Sie auf Commit ausführen.
Wiederholen Sie die Schritte 4 bis 6 für jede Verbundpartnerdomäne, die Sie zulassen möchten.
Um den Verbundbenutzerzugriff zu aktivieren, müssen Sie auch die Unterstützung für den Verbundbenutzerzugriff in Ihrem organization aktivieren. Weitere Informationen finden Sie unter Aktivieren oder Deaktivieren des Remotebenutzerzugriffs.
Darüber hinaus müssen Sie die Richtlinie konfigurieren und auf Benutzer anwenden, die mit Verbundbenutzern zusammenarbeiten können sollen. Weitere Informationen finden Sie unter Konfigurieren von Richtlinien zum Steuern des Verbundbenutzerzugriffs.
Konfigurieren der Unterstützung für blockierte externe Domänen in Skype for Business Server
Wenn Sie die Unterstützung für Partnerverbundpartner konfiguriert haben, können Sie verwalten, welche Domänen für den Verbund mit Ihrem organization blockiert werden. Die Liste der blockierten Domänen fungiert als Sperrliste (Auflistung expliziter Einträge, die nicht zulässig sind) und gilt bei der Verbunddomänenermittlung, wenn Sie diese Option aktiviert haben. Weitere Informationen finden Sie unter Aktivieren oder Deaktivieren der Ermittlung von Verbundpartnern.
Blockieren Sie, dass eine oder mehrere externe Domänen eine Verbindung mit Ihrem organization herstellen. Fügen Sie dazu die Domäne der Liste der blockierten Domänen hinzu.
So fügen Sie der Liste der blockierten Domänen eine externe Domäne hinzu
Melden Sie sich mit einem Benutzerkonto, das Mitglied der Gruppe "RTCUniversalServerAdmins" ist (oder über gleichwertige Benutzerrechte verfügt) oder dem die Rolle "CsAdministrator" zugewiesen ist, auf einem beliebigen Computer in Ihrer internen Bereitstellung an.
Öffnen Sie ein Browserfenster, und geben Sie dann die Admin-URL ein, um die Skype for Business Server Systemsteuerung zu öffnen.
Klicken Sie in der linken Navigationsleiste auf Externer Benutzerzugriff.
Klicken Sie auf Verbunddomänen, dann auf Neu und dann auf Blockierte Domäne.
Gehen Sie unter Neue Verbunddomänen wie folgt vor:
Geben Sie unter Domänenname (oder FQDN) den Namen der Verbundpartnerdomäne ein, die Sie blockieren möchten.
Hinweis
Der Name darf maximal 256 Zeichen lang sein.
Die Suche nach dem Namen der Verbundpartnerdomäne führt eine Suffix-Übereinstimmung aus. Wenn Sie z. B. contoso.com eingeben, gibt die Suche auch die Domänen-it.contoso.com zurück.
Eine Verbundpartnerdomäne kann nicht gleichzeitig blockiert und zugelassen werden. Skype for Business Server verhindert, dass dies geschieht, sodass Sie Ihre Listen nicht synchronisieren müssen.(Optional) Geben Sie unter Kommentar Informationen ein, die Sie für andere Systemadministratoren zu dieser Konfiguration freigeben möchten.
Klicken Sie auf Commit ausführen.
Wiederholen Sie die Schritte 4 bis 6 für jeden Partnerverbund, den Sie blockieren möchten.
Um den Verbundbenutzerzugriff zu aktivieren, müssen Sie auch die Unterstützung für den Verbundbenutzerzugriff in Ihrem organization aktivieren. Weitere Informationen finden Sie unter Aktivieren oder Deaktivieren des Remotebenutzerzugriffs.
Darüber hinaus müssen Sie die Richtlinie konfigurieren und auf Benutzer anwenden, die mit Verbundbenutzern zusammenarbeiten können sollen. Weitere Informationen finden Sie unter Konfigurieren von Richtlinien zum Steuern des Verbundbenutzerzugriffs.
Siehe auch
Konfigurieren von Richtlinien zur Steuerung des Partnerbenutzerzugriffs
Aktivieren oder Deaktivieren des Partnerverbunds und der Konnektivität mit öffentlichen Chatdiensten