Activer ou désactiver la fédération pour votre entreprise

Dernière rubrique modifiée : 2011-10-07

La fédération doit être prise en charge pour permettre aux utilisateurs possédant un compte avec l’entreprise d’un client ou d’un partenaire approuvé, y compris les domaines partenaires et les utilisateurs de fournisseurs de services de messagerie instantanée publics que vous prenez en charge, de collaborer avec des utilisateurs de votre entreprise. La fédération est également nécessaire pour utiliser un fournisseur de service Exchange hébergé afin de procurer une messagerie vocale aux utilisateurs Voix Entreprise dont les boîtes aux lettres se trouvent sur un service Exchange hébergé tel que Microsoft Exchange Online. Lorsque vous établissez une relation de confiance avec ce type de domaine externe, vous pouvez autoriser les utilisateurs de ces domaines à accéder à votre déploiement et à participer aux communications Lync Server. On appelle cette relation de confiance « fédération » ; elle n’est pas liée à une relation de confiance Active Directory et n’en dépend pas non plus.

Pour prendre en charge l’accès des utilisateurs de domaines fédérés, vous devez activer la fédération. Si vous activez la fédération pour votre entreprise, vous devez également préciser si vous voulez implémenter les options suivantes :

• Activer la découverte du domaine partenaire. Si vous activez cette option, Lync Server 2010 utilise des enregistrements DNS (Domain Name System) pour essayer de découvrir les domaines non répertoriés dans la liste des domaines autorisés, en évaluant automatiquement le trafic entrant provenant des partenaires fédérés découverts et en limitant ou en bloquant ce trafic en fonction des niveaux de confiance, du volume de trafic et des paramètres de l’administrateur. Si vous ne sélectionnez pas cette option, l’accès des utilisateurs fédérés est uniquement activé pour les utilisateurs des domaines inclus dans la liste des domaines autorisés. Que vous choisissiez ou non cette option, vous pouvez bloquer ou autoriser des domaines individuels, et restreindre l’accès à des serveurs spécifiques exécutant le service Edge d’accès dans le domaine fédéré. Pour plus d’informations sur le contrôle d’accès des domaines fédérés, voir Contrôler l’accès des domaines fédérés individuels.

• Envoyez aux partenaires fédérés une notification d’exclusion relative à l’archivage pour les informer que les communications sont enregistrées. Si vous prenez en charge l’archivage des communications externes avec des domaines de partenaires fédérés, vous devez activer la notification d’exclusion relative à l’archivage afin de prévenir les partenaires que leurs messages sont archivés.

Si plus tard, vous souhaitez empêcher ou définitivement des utilisateurs d’accéder aux domaines fédérés, vous pouvez désactiver la fédération pour votre entreprise. Suivez la procédure de cette section pour activer ou désactiver l’accès des utilisateurs fédérés dans votre entreprise, en spécifiant notamment les options de fédération que vous souhaitez prendre en charge.

Remarque :

L’activation de la fédération pour votre organisation signifie uniquement que vos serveurs exécutant le service Edge d’accès prennent en charge le routage vers des domaines fédérés. Les utilisateurs des domaines fédérés ne peuvent pas participer aux sessions de messagerie instantanée ni aux conférences dans votre organisation tant que vous n’avez pas également configuré au moins une stratégie de prise en charge de l’accès des utilisateurs fédérés. Les utilisateurs de fournisseurs de services de messagerie instantanée publics ne peuvent pas participer aux sessions de messagerie instantanée ni aux conférences dans votre organisation tant que vous n’avez pas également configuré au moins une stratégie de prise en charge de la connectivité de messagerie instantanée publique. Lync Server ne peut pas utiliser de service Exchange hébergé pour fournir des services de répondeur automatique, Outlook Voice Access (y compris la messagerie vocale) ou des services de standard automatique aux utilisateurs dont les boîtes aux lettres se trouvent sur un service Exchange hébergé tant que vous n’avez pas configuré de stratégie de messagerie vocale hébergée qui procure des informations de routage. Pour plus d’informations sur la configuration des stratégies de communication avec des utilisateurs de domaines fédérés dans d’autres organisations, voir Gérer l’accès des utilisateurs partenaires fédérés dans la documentation de déploiement ou des opérations. Qui plus est, si vous souhaitez prendre en charge les communications avec des utilisateurs de fournisseurs de services de messagerie instantanée, vous devez configurer des stratégies à cet effet et configurer la prise en charge des différents fournisseurs de services de votre choix. Pour plus d’informations, voir Gérer la prise en charge du fournisseur de messagerie instantanée dans la documentation de déploiement ou des opérations. Pour plus d’informations sur la création d’une stratégie de messagerie vocale hébergée, voir Gérer les stratégies de messagerie vocale hébergée dans la documentation de déploiement.