在商務用 Skype Server 中部署 Web 可下載的用戶端

發行項
05/31/2024

總結： 部署搭配商務用 Skype Server 使用的商務用 Skype 2015 Web App 和 Skype 會議應用程式。

商務用 Skype Web App 是一種 Internet Information Services (IIS) Web 用戶端，安裝在執行商務用 Skype Server 的伺服器上。根據預設，系統會依需求將它部署到尚未擁有商務用 Skype 用戶端的會議使用者。這些會議使用者通常不會從您的網路外部連線。每當使用者選取會議 URL 但未安裝商務用 Skype 用戶端時，就會顯示使用最新版商務用 Skype Web App、Skype 會議應用程式或 Mac 版商務用 Skype 加入會議的選項。

商務用 Skype Web App 中的語音、視訊及共用功能需要 Microsoft ActiveX 控制件，該控件可做為使用者瀏覽器的外掛程式使用。您可以事先安裝 ActiveX 控制件，或是允許使用者在出現提示時進行安裝、第一次使用商務用 Skype Web App 時，或第一次存取需要 ActiveX 控制件的功能時發生這種情況。

注意事項

在商務用 Skype Server Edge Server 部署中，商務用 Skype Web App 用戶端存取時，必須具備周邊網路中的 HTTPS 反向 Proxy。您也必須發佈簡單的 URL。如需詳細數據，請參閱在商務用 Skype Server 中設定簡易 URL 的反向 Proxy 伺服器和 DNS 需求。

啟用商務用 Skype Web App 的多重要素驗證

商務用 Skype Web App、Skype 會議 App 和 Mac 版商務用 Skype 支援多重要素驗證。除了使用者名稱和密碼之外，您還可以要求使用其他驗證方法，例如智慧卡或 PIN，以驗證登入商務用 Skype 會議時從外部網路加入的使用者。您可以部署 Active Directory 同盟服務 (AD FS) 同盟伺服器，並在商務用 Skype Server 中啟用被動式驗證，以啟用多重要素驗證。設定AD FS之後，嘗試加入商務用Skype會議的外部使用者會看到一個AD FS多重要素驗證網頁，其中包含使用者名稱和密碼挑戰以及您所設定的任何其他驗證方法。

重要

如果您打算設定 AD FS 進行多重要素驗證，以下是重要的考慮事項：

如果會議參與者和召集人都在同一個組織中，或同時來自AD FS同盟組織，則可使用多重要素ADFS驗證。多重要素 ADFS 驗證不適用於 Lync 同盟使用者，因為 Lync 伺服器 Web 基礎結構目前不支援。
如果您使用硬體負載平衡器，請在負載平衡器上啟用 Cookie 持續性，讓來自商務用 Skype Web App 或會議 App 用戶端的所有要求都由相同的前端伺服器處理。
當您在商務用 Skype Server 和 AD FS 伺服器之間建立仰賴方信任時，請指派一個長度足以延長商務用 Skype 會議長度的令牌生命週期。一般來說，240 分鐘的令牌生命週期已足夠。
此設定不適用於 Lync 行動用戶端。

設定多重要素驗證

安裝AD FS 同盟伺服器角色。如需詳細數據，請參閱 Active Directory 同盟服務 2.0 部署指南
建立 AD FS 的憑證。如需詳細資訊，請參閱規劃及部署AD FS以搭配單一登錄使用一文的「同盟伺服器憑證」一節。
從 Windows PowerShell 命令列介面執行下列命令：
```
add-pssnapin Microsoft.Adfs.powershell
```

執行下列命令以建立合作關係：

Add-ADFSRelyingPartyTrust -Name ContosoApp -MetadataURL https://lyncpool.contoso.com/passiveauth/federationmetadata/2007-06/federationmetadata.xml

設定下列仰賴方規則：

$IssuanceAuthorizationRules = '@RuleTemplate = "AllowAllAuthzRule" => issue(Type = "http://schemas.contoso.com/authorization/claims/permit", Value = "true");'$IssuanceTransformRules = '@RuleTemplate = "PassThroughClaims" @RuleName = "Sid" c:[Type == "http://schemas.contoso.com/ws/2008/06/identity/claims/primarysid"]=> issue(claim = c);'
Set-ADFSRelyingPartyTrust -TargetName ContosoApp -IssuanceAuthorizationRules $IssuanceAuthorizationRules -IssuanceTransformRules $IssuanceTransformRules
Set-CsWebServiceConfiguration -UseWsFedPassiveAuth $true -WsFedPassiveMetadataUri https://dc.contoso.com/federationmetadata/2007-06/federationmetadata.xml

停用 BranchCache

Windows 7 和 Windows Server 2008 R2 中的 BranchCache 功能可能會干擾商務用 Skype Web App Web 元件。若要防止商務用 Skype Web App 使用者遇到問題，請確定未啟用 BranchCache。

如需有關停用 BranchCache 的詳細資訊，請參閱 BranchCache 部署指南。

驗證商務用 Skype Web App 部署

您可以使用 Test-CsUcwaConference Cmdlet 來確認一對測試使用者可以使用整合通訊 Web API (UCWA) 參與會議。如需此 Cmdlet 的詳細數據，請參閱商務用 Skype Server 管理命令介面檔中的 Test-CsUcwaConference 。

疑難解答 Windows Server 2008 R2 的外掛程式安裝問題

如果在執行 Windows Server 2008 R2 的電腦上安裝外掛程式失敗，您可能需要修改 Internet Explorer 安全性設定或 DisableMSI 登錄機碼設定。

修改 Internet Explorer 中的安全性設定

開啟 Internet Explorer。
選取 [工具]，選取 [ 因特網選項]，然後選取 [ 進階]。
向下捲動至 [安全 性] 區段。
清除 [不要將加密的頁面儲存到磁碟]，然後選取 [ 確定]。

注意事項

如果選取此設定，也會在嘗試從商務用 Skype Web App 下載附件時造成錯誤。
重新加入會議。外掛程式下載時應該不會發生錯誤。

修改 DisableMSI 登錄設定

選取 [開始]，然後選取 [ 執行]。
若要存取註冊表編輯器，請輸入 regedit。
流覽至 HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Installer。
編輯或新增類型為 REG_DWORD 的 DisableMSI 登錄機碼，並將它設為 0。
重新加入會議。

啟用 Skype 會議應用程式以取代商務用 Skype Web App (選用，僅限商務用 Skype Server 2015)

此程式為選用，且適用於商務用 Skype Server 2015 CU5 及更新版本。如果不使用，外部用戶會繼續使用商務用 Skype Web App 加入會議。

啟用簡化的會議加入和 Skype 會議應用程式

當您啟用對內容傳遞網路 (CDN) 的存取時，使用者將能夠連線到在線 CDN，並在 Mac) 上取得 Windows) 和 Mac 版商務用 Skype (上的 Skype 會議應用程式 (，並可使用簡化的會議加入體驗。
```
Set-CsWebServiceConfiguration -MeetingUxUseCdn $True
```
允許從會議加入網頁或 Skype 會議應用程式的用戶端記錄遙測傳送到 Microsoft 伺服器， (命令預設值為 false) 。
```
Set-CsWebServiceConfiguration -MeetingUxEnableTelemetry $True
```
傳送給 Microsoft 的資訊完全符合商務用 Skype 數據收集做法。
如果 CDN 無法使用，請先設定逾時，再返回本機託管的商務用 Skype Web App 體驗。預設值為 6 秒。如果此值設為 0，就不會有逾時。
```
Set-CsWebServiceConfiguration -JoinLauncherCdnTimeout (New-TimeSpan -Seconds 10)
```

注意事項

使用 MeetingUx 在商務用 Skype Server 2015 累積更新 5 中使用Cdn，預設值會設為 False。這會導致 Mac 版商務用 Skype 用戶端無法以來賓身分加入非同盟合作夥伴會議的問題，即使商務用 Skype 系統管理員已將 MeetingUxUseCdn 設為 True 也一樣。若要這麼做，商務用Skype Server 2015 必須具備累積更新7、6.0.9319.534或更新版本。請參閱在商務用 Skype Server 2015 中啟用 Skype 會議應用程式取代商務用 Skype Web App。