Configurando o suporte a acesso de usuário externo
Tópico modificado em: 2011-04-04
Após instalar e configurar a implantação interna do Microsoft Lync Server 2010, os usuários internos da sua organização podem colaborar com outros usuários internos que possuem contas SIP no seu Serviços de Domínio do Active Directory (AD DS). A colaboração podem incluir a troca de mensagens instantâneas e informação de presença e, se configurado, participar de conferências (também conhecido como "reuniões"). Por padrão, apenas usuários conectados a sua rede interna podem fazer o login no Lync Server 2010. É possível habilitar e configurar o acesso de usuário externo para controlar se os usuários externos suportados podem colaborar com usuários do Lync Server internos. Os usuários externos podem incluir usuários remotos, usuários federados (incluindo provedores de serviço para usuários suportados de mensagem instantânea (IM) pública) e participantes anônimos de conferências, dependendo de como você configura o acesso de usuário externo.
Implantando um Servidor de borda ou um pool de Borda é a primeira etapa para suportar usuários externos. Para obter detalhes sobre a implantação de Servidores de borda, consulte Implantando servidores de borda na documentação de Implantação.
Após concluir a configuração de um Servidor de borda ou pool de Borda, você deve habilitar os tipos de acesso de usuário externo que deseja suportar e configurar o suporte para usuários externos que sua organização deseja suporte. Em Lync Server 2010, você habilita e configura o acesso de usuário externo utilizando o Painel de Controle do Lync Server e o Shell de Gerenciamento do Lync Server. Para obter detalhes sobre estas ferramentas de gerenciamento, consulte Painel de controle do Lync Server na documentação de Operações, Shell de gerenciamento do Lync Server na documentação de Operações, Painel de controle do Lync Server na documentação de operações e Instalar as ferramentas administrativas do Lync Server na documentação de Operações.
Para suportar o acesso de usuário externo, você deve fazer o seguinte:
Habilitar o suporte da sua organização. Para habilitar o suporte para acesso de usuário externo na sua implantação, habilite cada tipo de acesso de usuário externo que deseja suportar. Você habilita e desabilita o suporte para acesso de usuário externo do Painel de Controle do Lync Server 2010 editando as configurações globais na página Configuração da borda de acesso no grupo Acesso de usuário externo. Habilitar o suporte para acesso de usuário externo especifica que seus servidores executando as comunicações de suporte do serviço da Borda de Acesso do Lync Server com usuários externos, mas os usuários externos não podem se comunicar com os usuários internos até que você também configure pelo menos uma política para gerenciar o uso do acesso de usuário externo. Os usuários externos não podem se comunicar com os usuários da sua organização quando o acesso de usuário externo está desabilitado ou se nenhuma política estiver configurada para suportá-lo.
Configurar e atribuir uma ou mais políticas para suportar o acesso de usuário externo, que pode incluir o seguinte.
As políticas de usuário externo, que você pode criar e configurar para controlar o uso de um ou mais tipos de acesso de usuário externo, incluindo o acesso para usuários remoto, o acesso por usuários de domínios federados e o acesso por usuários de provedores de serviço de IM público suportado. Você configura as políticas de usuário externas no Painel de Controle do Lync Server 2010 usando a política global e, opcionalmente, uma ou mais políticas do usuário e local, na página Política de acesso externo no grupo Acesso de usuário externo. A política global é criada ao implantar pela primeira vez um Servidor de Borda ou um pool de Borda e não pode ser excluída. Você cria e configura qualquer política do usuário e local que deseja usar para limitar o acesso de usuário externo a locais ou usuários específicos. As políticas locais e globais são atribuídas automaticamente. Se você criar e configurar uma política de usuário, deve atribui-las para usuários ou grupos de usuários específicos aos quais deseja aplicá-las. Cada política de acesso do usuário externo pode suportar um ou mais dos seguintes: acesso de usuário remoto, acesso de usuário federado e conectividade de IM pública.
As políticas de conferência, que você pode criar e configurar para controlar a conferência em sua organização, incluindo quais usuários na sua organização podem convidar usuários anônimos para conferências que hospedam. Após criar uma política de conferência e habilitar o suporte de usuários anônimos na política, você deve atribuir a política aos usuários ou grupos de usuários específicos que precisam estar habilitados para convidar usuários anônimos para suas conferências.
É possível definir configurações de acesso de usuário externo, incluindo qualquer política que deseja usar para controlar o acesso de usuário externo, mesmo se não habilitou o acesso de usuário externo para sua organização. No entanto, as políticas e outras configurações definidas entram em vigor apenas quando você habilitou acesso de usuário externo para sua organização. Os usuários externos não podem se comunicar com os usuários da sua organização quando o acesso de usuário externo está desabilitado ou se nenhuma política de acesso do usuário externo está configurada para suporá-lo.
Sua implantação de borda autentica os tipos de usuário externos e controla o acesso com base em como você configura seu suporte de borda. Para poder controlar as comunicações entre o firewall, é possível configurar uma ou mais políticas e definir outras configurações que definem como os usuários dentro e fora do seu firewall se comunicam. Isto inclui a política global padrão para acesso de usuário externo, além de políticas local e do usuário que podem ser criadas e configuradas para habilitar um ou mais tipos de acesso de usuário externo para locais ou usuários específicos.