Configuration de la prise en charge des domaines externes autorisés dans Lync Server 2013
Rubrique Dernière modification : 2012-10-19
Si vous avez configuré la prise en charge des partenaires fédérés, vous pouvez gérer les domaines spécifiques qui peuvent être fédérés avec votre organisation. Vous configurez un ou plusieurs domaines externes spécifiques en tant que domaines fédérés autorisés. Pour ce faire, ajoutez chaque domaine à la liste des domaines autorisés. Même si la découverte de partenaires est activée pour votre organisation, faites-le si le domaine est un partenaire fédéré qui peut avoir besoin de communiquer avec plus de 1 000 de vos utilisateurs ou d’envoyer plus de 20 messages par seconde. Si la découverte de partenaires n’est pas activée pour votre organisation, seuls les utilisateurs de domaines externes que vous ajoutez à la liste des domaines autorisés peuvent participer à la messagerie instantanée et aux conférences avec les utilisateurs de votre organisation. Si vous souhaitez restreindre l’accès d’un domaine fédéré à un serveur spécifique exécutant le service Access Edge du partenaire fédéré, vous pouvez spécifier le nom de domaine du serveur exécutant le service Access Edge pour chaque domaine dans la liste des domaines autorisés.
Remarque
Cette procédure explique comment configurer la prise en charge de domaines spécifiques, mais l’implémentation de la prise en charge des utilisateurs fédérés nécessite également que vous activiez la prise en charge des utilisateurs fédérés pour votre organisation, et configurez et appliquez des stratégies pour contrôler les utilisateurs qui peuvent collaborer avec des utilisateurs fédérés. Pour plus d’informations sur l’activation de la prise en charge des utilisateurs fédérés, consultez Activer ou désactiver l’accès des utilisateurs distants dans Lync Server 2013. Pour plus d’informations sur la configuration des stratégies pour contrôler la fédération, consultez Configurer les stratégies pour contrôler l’accès des utilisateurs fédérés dans Lync Server 2013.
Pour ajouter un domaine externe à la liste des domaines autorisés
À partir d’un compte d’utilisateur membre du groupe RTCUniversalServerAdmins (ou disposant de droits d’utilisateur équivalents), ou qui est affecté au rôle CsAdministrator, connectez-vous à n’importe quel ordinateur de votre déploiement interne.
Ouvrez une fenêtre de navigateur, puis entrez l’URL d’administration pour ouvrir le Panneau de configuration Lync Server. Pour plus d’informations sur les différentes méthodes que vous pouvez utiliser pour démarrer Lync Server Panneau de configuration, consultez Les outils d’administration d’Open Lync Server 2013.
Dans la barre de navigation de gauche, cliquez sur Accès utilisateur externe, puis sur Domaines fédérés.
Dans la page Domaines fédérés , cliquez sur Nouveau, puis sur Domaine autorisé.
Dans les nouveaux domaines fédérés, procédez comme suit :
Dans le nom de domaine (ou FQDN), tapez le nom du domaine de partenaire fédéré.
Remarque
Ce nom doit être unique et ne peut pas déjà exister en tant que domaine autorisé pour ce serveur exécutant le service Access Edge. Le nom ne peut pas dépasser 256 caractères.
La recherche sur le nom de domaine du partenaire fédéré effectue une correspondance de suffixe. Par exemple, si vous tapez contoso.com, la recherche retourne également le it.contoso.com de domaine.
Un domaine de partenaire fédéré ne peut pas être bloqué et autorisé simultanément. Lync Server 2013 empêche ce problème de se produire afin que vous n’ayez pas à synchroniser vos listes.Si vous souhaitez restreindre l’accès à ce domaine fédéré aux utilisateurs d’un serveur spécifique exécutant le service Access Edge, dans le service Access Edge (FQDN), tapez le nom de domaine complet du serveur du domaine fédéré exécutant le service Access Edge.
Si vous souhaitez fournir des informations supplémentaires, dans Commentaire, tapez les informations que vous souhaitez partager avec d’autres administrateurs système sur cette configuration.
Cliquez sur Valider.
Répétez les étapes 4 à 6 pour chaque domaine de partenaire fédéré que vous souhaitez autoriser.
Pour activer l’accès des utilisateurs fédérés, vous devez également activer la prise en charge de l’accès des utilisateurs fédérés dans votre organisation. Pour plus d’informations, consultez Activer ou désactiver l’accès utilisateur distant dans Lync Server 2013.
En outre, vous devez configurer et appliquer la stratégie aux utilisateurs que vous souhaitez pouvoir collaborer avec des utilisateurs fédérés. Pour plus d’informations, consultez Configurer les stratégies pour contrôler l’accès des utilisateurs fédérés dans Lync Server 2013.