Включение или отключение федерации и общедоступного подключения к обмену мгновенными сообщениями в Skype для бизнеса Server
Поддержка федерации необходима для того, чтобы пользователи, имеющие учетную запись с доверенным клиентом или партнерской организацией, включая домены партнеров и пользователей общедоступных поставщиков обмена мгновенными сообщениями(IM), которые вы поддерживаете, могли совместно работать с пользователями в вашей организации. Федерация также требуется использовать размещенного поставщика служб Exchange для предоставления голосовой почты Корпоративная голосовая связь пользователям, чьи почтовые ящики находятся в размещенной службе Exchange, например Microsoft Exchange Online. Установив отношения доверия с этими внешними доменами, вы можете авторизовать пользователей в этих доменах для доступа к развертыванию и участия в Skype для бизнеса Server связи. Это отношение доверия называется федерацией и не связано с отношением доверия Active Directory и не зависит от него.
Для поддержки доступа пользователей федеративных доменов необходимо включить федерацию. Если включить федерацию для организации, необходимо также указать, следует ли реализовать следующие параметры:
Включение обнаружения доменов партнера Если этот параметр включен, Skype для бизнеса Server использует записи системы доменных имен (DNS) для обнаружения доменов, не перечисленных в списке разрешенных доменов, автоматически оценивая входящий трафик от обнаруженных федеративных партнеров и ограничивая или блокируя этот трафик на основе уровня доверия, объема трафика и параметров администратора. Если этот параметр не выбран, федеративный доступ пользователей будет включен только для пользователей из доменов, включенных в список разрешенных доменов. Независимо от того, выбран ли этот параметр, можно указать, что отдельные домены будут заблокированы или разрешены, включая ограничение доступа к определенным серверам, на которых запущена служба Access Edge в федеративном домене. Дополнительные сведения об управлении доступом федеративных доменов см. в разделе Настройка поддержки разрешенных внешних доменов.
Отправка заявления об отказе от ответственности при архивации федеративным партнерам Федеративные партнеры отправляют уведомление об отказе от ответственности о том, что в развертывании выполняется архивация. Если вы поддерживаете архивацию внешних сообщений с доменами федеративных партнеров, следует включить уведомление об отказе от ответственности для архивации, чтобы предупредить партнеров о том, что их сообщения архивируются.
Если позже вы захотите временно или окончательно запретить доступ пользователей федеративных доменов, вы можете отключить федерацию для своей организации. Используйте процедуру, описанную в этом разделе, чтобы включить или отключить федеративный доступ пользователей для организации, включая указание соответствующих параметров федерации, которые будут поддерживаться в вашей организации.
Примечание.
Включение федерации для вашей организации только указывает, что серверы, на которых запущена служба Access Edge, поддерживают маршрутизацию в федеративные домены. Пользователи в федеративных доменах не могут участвовать в обмене мгновенными сообщениями или конференциях в вашей организации, пока вы не настроите хотя бы одну политику для поддержки доступа федеративных пользователей. Пользователи общедоступных поставщиков услуг обмена мгновенными сообщениями не могут участвовать в обмене мгновенными сообщениями или конференциях в вашей организации, пока вы не настроите хотя бы одну политику для поддержки подключения к общедоступным мгновенным сообщениями. Skype для бизнеса Server не может использовать размещенную службу Exchange для предоставления ответов на звонки, голосового доступа к Outlook (включая голосовую почту) или служб автосекретаря для пользователей, почтовые ящики которых находятся в размещенной службе Exchange, пока не настроена размещенная политика голосовой почты, предоставляющая сведения о маршрутизации. Дополнительные сведения о настройке политик для взаимодействия с пользователями федеративных доменов в других организациях см. в статье Управление федеративными доменами SIP для вашей организации. Кроме того, если вы хотите поддерживать обмен данными с пользователями поставщиков услуг обмена мгновенными сообщениями, необходимо настроить политики для ее поддержки, а также настроить поддержку для отдельных поставщиков услуг, которые вы хотите поддерживать. Дополнительные сведения см. в статье Управление федеративными поставщиками SIP для вашей организации.
Включение или отключение федеративного доступа пользователей для организации
Войдите на любой компьютер, находящийся во внутреннем развертывании, с использованием учетной записи, входящей в группу RTCUniversalServerAdmins (или имеющей равнозначные права пользователя) либо назначенной роли CsAdministrator.
Откройте окно браузера и введите URL-адрес Администратор, чтобы открыть Skype для бизнеса Server панель управления.
На панели навигации слева щелкните Внешний доступ пользователя, а затем щелкните Access Edge Configuration (Конфигурация пограничного доступа).
На странице Access Edge Configuration щелкните Глобальный, Изменить, а затем — Показать сведения.
В разделе Изменение конфигурации пограничного доступа выполните одно из следующих действий.
Чтобы включить федеративный доступ пользователей для организации, установите флажок Включить взаимодействие с федеративными пользователями проверка.
Чтобы отключить федеративный доступ пользователей для организации, снимите флажок Включить связь с федеративными пользователями проверка.
Если вы выбрали флажок Включить взаимодействие с федеративными пользователями проверка, выполните следующие действия.
Если вы хотите поддерживать автоматическое обнаружение доменов партнеров, установите флажок Включить обнаружение доменов партнера проверка.
Если ваша организация поддерживает архивацию внешних сообщений, установите флажок Отправить заявление об отказе от архивации федеративных партнеров проверка.
Нажмите Исполнить.
Чтобы федеративные пользователи могли работать с пользователями в развертывании Skype для бизнеса Server, необходимо также настроить хотя бы одну политику внешнего доступа для поддержки федеративного доступа пользователей. Дополнительные сведения см. в разделе Настройка политик для управления федеративного доступа пользователей. Сведения об управлении доступом для определенных федеративных доменов см. в статье Настройка поддержки разрешенных внешних доменов.
Включение или отключение федерации и общедоступного подключения к обмену мгновенными сообщениями с помощью командлетов Windows PowerShell
Федерацией и общедоступным обменом мгновенными сообщениями также можно управлять с помощью Windows PowerShell и командлета Set-CsAccessEdgeConfiguration. Этот командлет можно запустить из командной консоли Skype для бизнеса Server или из удаленного сеанса Windows PowerShell.
Включение федерации и общедоступного подключения к обмену мгновенными сообщениями
- Чтобы включить федерацию и общедоступное подключение к обмену мгновенными сообщениями, задайте для свойства AllowFederatedUsers значение True ($True):
Set-CsAccessEdgeConfiguration -AllowFederatedUsers $True
Отключение подключения к федерации и общедоступному обмену мгновенными сообщениями
- Чтобы отключить федерацию и общедоступное подключение к обмену мгновенными сообщениями, задайте для свойства AllowFederatedUsers значение False ($False):
Set-CsAccessEdgeConfiguration -AllowFederatedUsers $False