从 Lync Server 2013 访问 Lync Server 公共 IM 连接设置站点

 

上次修改的主题： 2019-03-22

与以前的 PIC 预配方法相比，Lync-Skype 连接的预配过程已更改。 此预配过程可能需要长达 30 天才能完成。 建议您在完成文档中的其余步骤之前先开始此过程。 完成帐户的 Lync-Skype 预配过程后，将激活该帐户，并为符合条件的用户启用公共 IM 连接。

若要预配 Lync-Skype 连接，需要以下信息：

Microsoft 协议编号 访问边缘服务完全限定的域名 (FQDN) 会话初始协议 (SIP) 域 任何其他访问边缘服务 FQDN 联系信息

从 2019 年 4 月开始，我们将停止收集和保留通过 pic.lync.com 网站为 Skype 联合身份验证预配的客户联系信息。 进行此更改是为了确保 pic.lync.com 预配系统遵守 Microsoft 隐私策略。

此更改生效后，我们将无法再提供有关挂起的预配更改的电子邮件更新。 PIC 预配更改通常在输入后的 24-48 小时内完成。 如果在提交预配请求 48 小时后仍遇到 Skype 联合身份验证问题，请与 Microsoft 技术支持联系以进一步调查。

重要

作为此更改的一部分，所有以前输入的联系信息将在 2019 年 4 月底之前从系统中清除。

启动 Lync-Skype 连接的预配过程：

使用 Microsoft Windows Live ID 登录到网站 https://pic.lync.com。 选择 Microsoft 许可协议类型。 选中“检查”框，验证是否已阅读并接受 Lync Server 的产品使用权限。 在 “启动预配请求 ”页上，单击相应的链接以启动预配请求： 在 “指定预配信息 ”页上，输入 访问边缘服务 FQDN。 例如， sip.contoso.com。 重要 2017 年 7 月 1 日之后，Microsoft 将另外要求客户为公共 IM 连接部署联合 DNS SRV 记录才能继续工作。 输入至少一个或多个 SIP 域名，然后单击“ 添加”。 重要 至少需要一台 Access Edge 服务器和一个 SIP 域才能完成预配过程。 SIP 域和访问边缘服务器必须处于活动状态、正在运行，并且在网络上可访问。 在 公共 IM 服务提供商列表中，选择“Skype” ， 然后单击“ 下一步 ”添加联系信息，并提交预配请求。

提交预配请求后，最多可能需要 30 天才能激活帐户，并让用户启用公共 IM 连接。

启用联盟和公共 IM 连接 (PIC)

提交预配请求后，可以专注于配置 Lync-Skype 连接所需的 Lync Server 环境和管理任务。 在本部分中，我们假定 Lync Server 管理员已部署 Lync Server 并配置了外部访问权限。 有关为 Lync Server 配置外部访问的其他信息，请参阅 中的“规划外部用户访问”和“https://go.microsoft.com/fwlink/p/?LinkID=273772部署外部用户访问”。https://go.microsoft.com/fwlink/p/?LinkID=27378

若要为 Lync-Skype 连接准备 Lync Server 环境，Lync Server 管理员必须完成以下三项任务：

1. 配置联盟和 PIC

需要联合身份验证才能使 Skype 用户能够与组织中的 Lync 用户通信。 公共即时消息连接 (PIC) 是一类联合身份验证，必须将其配置为允许 Lync 用户与 Skype 用户通信。 使用 Lync Server 控制面板配置联合身份验证和 PIC，如下所示。

重要

Live Communication Server 2005 SP1 或 Office Communications Server 2007 不再支持 PIC 联盟。 PIC 联合身份验证支持的平台包括 Lync Server 2013、Lync Server 2010 和 Office Communications Server 2007 R2。

2. 配置至少一个策略以支持联合用户访问

使用 Lync Server 控制面板，管理员必须配置一个或多个外部用户访问策略，以控制 Skype 用户是否可以与内部 Lync Server 用户协作。

3.配置 Lync 的 Skype PIC 提供程序设置

使用 Lync Server 命令行管理程序，管理员必须将 Lync 客户端策略配置为将 Skype 显示为其他 PIC 提供程序。

注意

只有至少再配置一个策略（步骤 2，此过程前面所述）以支持公共 IM 连接，公共即时消息连接 (PIC) 服务提供商的用户才能参与组织中的 IM 或会议。
若要配置联合身份验证和 PIC，请参阅 中的 https://go.microsoft.com/fwlink/p/?LinkId=306063“启用或禁用联合身份验证和公共 IM 连接”。
若要配置至少一个策略以支持联合用户访问，请参阅 中的 https://go.microsoft.com/fwlink/p/?LinkId=306064“配置策略以控制公共用户访问”。

1. 从 Lync Server 前端服务器打开 Lync Server 命令行管理程序。

2. 运行以下两个命令：

   • Remove-CsPublicProvider -Identity <identity-name>

     注意

     如果环境中还没有 PIC 提供程序，并且要创建新的 PIC 提供程序，则无需运行 Remove-CsPublicProvider cmdlet。

   • New-CsPublicProvider -ProxyFqdn federation.messenger.msn.com -Enabled 1 -Identity Skype -VerificationLevel 2 -NameDecorationRoutingDomain msn.com -NameDecorationExcludedDomainList "msn.com,outlook.com,live.com,hotmail.com" -IconUrl "https://images.edge.messenger.live.com/Messenger_16x16.png"

     注意

     在 Lync Server 2013 CU5 和 Office 2013 SP1 中的 Lync 桌面客户端中添加的 NameDecorationRoutingDomain 和 NameDecorationExcludedDomainList 可改进这一状况：添加 Skype 联系人的 Lync 用户需要“装饰”非 Microsoft 域以标识联系人并将其路由到 Skype（格式为：user(contoso.com)@msn.com）。 这些新设置可自动格式化用户通过 NameDecorationRoutingDomain（应设为 msn.com）在“添加 Skype 联系人”对话框中输入的地址（如果其不包含 NameDecorationExcludedDomainList 中的域）（我们当前支持 msn.com、live.com、Hotmail.com、outlook.com）。

3. 在 Lync 客户端中，你现在可以选择 Skype 作为 PIC 提供程序，并通过指定其 Microsoft 帐户添加 Skype 客户端。 此外，使用 Microsoft 帐户合并并登录的 Skype 用户可以向 Lync 用户发送联系人请求。 有关 Microsoft 帐户的详细信息，请参阅 什么是 Microsoft 帐户？。 有关将客户端添加到 Lync 的其他信息，请参阅 以最终用户身份在 Lync Server 2013 中使用 Lync-Skype 连接。

4. 有关修改托管提供程序的详细信息，请参阅 上的 https://go.microsoft.com/fwlink/p/?LinkId=306065“创建或编辑托管 SIP 联合提供程序”。

这将完成必须在服务器上执行的管理任务。 现在已设置 Lync-Skype 连接。

其他资源

在 Lync Server 2013 中使用 Lync-Skype 连接作为最终用户

Lync Server 2013 中的 Lync-Skype 连接设置指南