設定原則以控制商務用 Skype Server 中的同盟使用者存取權

發行項
07/21/2023

當您設定原則以支援與同盟合作夥伴的通訊時，原則會套用至同盟網域的使用者。您可以設定一或多個外部使用者存取原則，以控制同盟網域的使用者是否可以與您的商務用 Skype Server使用者共同作業。若要控制同盟使用者存取權，您可以在全域、網站和使用者層級設定原則。商務用 Skype Server套用在一個原則層級的原則設定可以覆寫套用在其他原則層級的設定。商務用 Skype Server原則優先順序為：使用者原則 (影響最大) 覆寫網站原則，然後網站原則會覆寫全域原則 (影響最小) 。這表示原則設定越接近受原則影響的物件，對物件的影響就越大。

注意事項

您可以設定原則來控制同盟使用者存取，即使您尚未為組織啟用同盟功能。不過，您設定的原則只有在您已為組織啟用同盟時才會生效。如需有關啟用同盟的詳細資料，請參閱啟用或停用遠端使用者存取。此外，如果您指定要控制同盟使用者存取權的使用者原則，該原則只會套用至啟用商務用 Skype Server並設定為使用該原則的使用者。

設定原則以支援同盟網域使用者的存取權

從 RTCUniversalServerAdmins 群組成員 (或具有同等使用者許可權) 或被指派為 CsAdministrator 角色的使用者帳戶，登入內部部署中的任何電腦。
開啟瀏覽器視窗，然後輸入管理員 URL 以開啟商務用 Skype Server 主控台。
在左側導覽列中，按一下 [ 外部使用者存取]，然後按一下 [ 外部存取原則]。
在 [ 外部存取原則 ] 頁面上，執行下列其中一項操作：
- 若要設定支援同盟使用者存取的全域原則，請按一下全域原則，按一下 [ 編輯]，然後按一下 [ 顯示詳細資料]。
- 若要建立新的網站原則，請按一下 [ 新增]，然後按一下 [ 網站原則]。在 [ 選取網站] 中，按一下清單中適當的網站，然後按一下 [ 確定]。
- 若要建立新的使用者原則，請按一下 [ 新增]，然後按一下 [ 使用者原則]。在新 外部存取原則中，在 [ 名稱 ] 欄位中建立唯一名稱，以指出使用者原則涵蓋 (例如 EnableFederatedUsers ，以啟用同盟網域使用者) 通訊的使用者原則。
- 若要變更現有原則，請按一下表格中列出的適當原則，按一下 [ 編輯]，然後按一下 [ 顯示詳細資料]。
(選擇性) 如果您要新增或編輯描述，請在 [ 描述] 中指定原則的資訊。
執行下列其中一項：
- 若要啟用原則的同盟使用者存取權，請選取 [ 啟用與同盟使用者的通訊] 核取方塊。
- 若要停用原則的同盟使用者存取權，請清除 [ 啟用與同盟使用者的通訊] 核取方塊。
按一下 [認可]。

若要啟用同盟使用者存取權，您也必須啟用組織中同盟的支援。如需詳細資料，請參閱啟用或停用同盟和公用 IM 連線。

如果這是使用者原則，您也必須將原則套用到您希望能夠與同盟使用者共同作業的使用者。如需詳細資料，請參閱指派外部使用者存取原則。

使用Windows PowerShell來支援同盟網域使用者存取的現有原則

從 RTCUniversalServerAdmins 群組成員 (或具有同等使用者許可權) 或被指派為 CsAdministrator 角色的使用者帳戶，登入內部部署中的任何電腦。
啟動 Busines Server 版 Skype 管理命令介面：依序按一下 [開始]、[所有程式]、[商務用 Skype Server]，然後按一下[商務用 Skype Server管理命令介面]。

在商務用 Skype Server管理命令介面中輸入下列內容：

Set-CsExternalAccessPolicy -Identity <name of global, site or user policy - policy must exist when using Set-CsExternalAccessPolicy > -Description <descriptive name for policy> -EnableFederationAccess <$true, $false> -EnableXmppAccess <$true, $false> -EnablePublicCloudAcess <$true, $false> -EnablePublicCloudAudioVideoAcess <$true, $false> -EnableOutsideAcess <$true, $false>

提示

「EnablePublicCloudAudioVideoAccess」參數在商務用 Skype Server 主控台中沒有對應的選取範圍

使用Windows PowerShell來支援同盟網域使用者存取的新原則

從 RTCUniversalServerAdmins 群組成員 (或具有同等使用者許可權) 或被指派為 CsAdministrator 角色的使用者帳戶，登入內部部署中的任何電腦。
啟動商務用 Skype Server管理命令介面：按一下 [開始]、按一下[所有程式]、按一下[Microsoft 商務用 Skype Server]，然後按一下[商務用 Skype Server管理命令介面]。

在商務用 Skype Server管理命令介面中輸入下列內容：

New-CsExtenalAccessPolicy -Identity <name of site or user policy - you cannot create a new global policy using New-CsExternalAccessPolicy > -Description <descriptive name for policy> -EnableFederationAccess <$true, $false> -EnableXmppAccess <$true, $false> -EnablePublicCloudAccess <$true, $false> -EnablePublicCloudAudioVideoAccess <$true, $false> -EnableOutsideAccess <$true, $false>

建立新網站原則的範例：

New-CsExternalAccessPolicy -Identity site:Redmond -EnableFederationAccess $true -EnableXmppAccess $true -EnableOutsideAccess $true -EnablePublicCloudAccess $true -EnablePublicCloudAudioVideoAccess $true

若要刪除或重設原則，請使用Windows PowerShell支援同盟網域使用者的存取權

從 RTCUniversalServerAdmins 群組成員 (或具有同等使用者許可權) 或被指派為 CsAdministrator 角色的使用者帳戶，登入內部部署中的任何電腦。
在商務用 Skype Server管理命令介面中輸入下列內容

Remove-CsExternalAccessPolicy -Identity <name of global, site or user policy>

重設全域原則 (全域原則只能移除其設定的範例。原則無法刪除) ：

Remove-CsExternalAccessPolicy -Identity global

若要移除網站原則，請輸入：

Remove-CsExternalAccessPolicy -Identity site:Redmond

刪除網站原則 Redmond。若要刪除名為 UserEAPPolicy 的使用者原則，請輸入：

Remove-CsExternalAccessPolicy -Identity UserEAPPolicy