Двухфакторная проверка подлинности с клиентом Skype для бизнеса Skype и Skype для бизнеса Server 2015

Skype for Business Server 2015
 

Дата изменения раздела:2015-08-17

Краткое содержание. Использование двухфакторной проверки подлинности Skype для бизнеса Server 2015 и Skype для бизнеса.

Данные для входа в систему обычно настраиваются автоматически при установке Skype для бизнеса. Однако при первом обращении к Skype для бизнесаможет потребоваться запустить клиент вручную.

Первый вход
  1. Войдите в сеть организации.

  2. Выберите Пуск  > Все программы > Skype для бизнеса .

    Отображается экран входа.

    • Если поле адреса уже заполнено, проверьте правильность адреса.

    • Если адрес в поле отсутствует или указан неверно, введите адрес для входа (обычно он совпадает с адресом электронной почты).

    • Если на экране отображается пустое поле пароля, введите свой пароль.

  3. Выберите Вход .

Завершив работу с Skype для бизнеса, с помощью меню "Файл" можно закрыть окно программы, выйти из сеанса или завершить работу программы. В следующей таблице поясняются различия между этими действиями.

 

Действие Суть Порядок выполнения

Закрытие

Окно программы закрывается, но сеанс Skype для бизнеса, связанный с идентификатором данного пользователя, продолжается. Это позволяет по-прежнему получать оповещения и взаимодействовать с другими пользователями.

В любой момент можно снова открыть окно, щелкнув значок Skype для бизнеса на панели задач или в области уведомлений внизу экрана.

В главном окне Skype для бизнесавыполните одно из следующих действий.

  1. Нажмите кнопку Параметры , затем выберите Файл  > Закрыть .

  2. Нажмите кнопку закрытия (X) в правом верхнем углу окна.

Выйти

Сеанс, связанный с идентификатором данного пользователя, завершается, но Skype для бизнеса продолжает работать в фоновом режиме. После выхода на экране отображается окно входа.

tipСовет.
Если при выходе из требуется удалить с компьютера запись идентификатора и пароля для входа, выберите режим удаления данных для входа . Это упрощает работу сотрудников службы поддержки по устранению неполадок со входом. Кроме того, повышается уровень защиты данных для входа: несанкционированный вход по этим учетным данным затрудняется.

В главном окне Skype для бизнесанажмите кнопку Параметры, затем выберите Файл > Выйти .

Выход

Сеанс Skype для бизнеса и работа Skype для бизнеса завершается. После завершения работы для запуска программы следует выбрать Пуск > Все программы > Skype для бизнеса.

В главном окне Skype для бизнесанажмите кнопку Параметры , затем выберите Файл  > Выход .

В настоящее время в некоторых организациях с целью повышения безопасности пользователей применяется многоэтапная процедура входа, называемая двухфакторной проверкой подлинности. Если планируется применять эту технологию, для входа в Skype для бизнеса потребуется "смарт-карта". Смарт-карты могут быть физическими или виртуальными.

  • Физическая    По размеру приблизительно соответствует кредитной карте. При входе вставляется в устройство чтения смарт-карт.

  • Виртуальная    Не является физическим объектом, а представляет собой электронный идентификатор, который записывается на особой микросхеме в компьютере (фактически встраивается в компьютер). Поддерживается только на компьютерах под управлением Windows 8, содержащих микросхему доверенного платформенного модуля (TPM).

Перед первым входом по смарт-карте ее необходимо зарегистрировать, то есть сопоставить с ней учетные данные пользователя. Это относится как к физической, так и к виртуальной карте. Возможно, эта процедура уже выполнена администратором Skype для бизнеса Server 2015. В случае сомнений обратитесь к нему.

noteПримечание.
Поскольку виртуальная смарт-карта связана только с тем устройством, на котором она установлена, для каждого используемого компьютера под управлением Windows 8 потребуется зарегистрировать отдельную карту.
Регистрация смарт-карты вручную
  1. Войдите в систему на компьютере, где планируется работать с Skype для бизнеса.

  2. В браузере Internet Explorer откройте страницу регистрации сертификатов через Интернет вашей организации.

    При необходимости уточните веб-адрес этого ресурса у администратора Skype для бизнеса Server. URL-адрес выглядит приблизительно так: https://MyCA.[имя_компании].com/certsrv.

    noteПримечание.
    Если вы используете Internet Explorer 10, возможно, этот сайт потребуется открыть в режиме совместимости.
  3. На странице сертификации войдите со своей учетной записью в домене (а не с учетной записью администратора своего компьютера).

  4. На странице приветствия на веб-сайте выберите Запросить сертификат .

  5. Выберите Расширенный запрос .

  6. Выберите Создать и выдать запрос к этому ЦС , затем нажмите кнопку Далее .

  7. На экране появится страница "Станция подачи заявок смарт-карт". Согласитесь на установку элемента ActiveX и заполните форму расширенного запроса сертификата, указав приведенные ниже данные.

    1. В раскрывающемся списке Шаблон сертификата выберите Пользователь смарт-карты .

    2. Выберите Создать новый набор ключей .

    3. Найдите сведения об изготовителе на этикетке смарт-карты и выберите этого изготовителя в раскрывающемся списке Поставщик служб шифрования .

    4. В качестве формата запроса выберите Поставщик служб шифрования , если этот вариант еще не выбран.

    5. В раскрывающемся списке "алгоритм хэширования" выберите sha1 , если этот вариант еще не выбран.

    6. Присвойте сертификату имя, позволяющее распознавать его, и нажмите кнопку Отправить .

  8. Теперь вставьте пустую смарт-карту в устройство чтения карт, подсоединенное к станции регистрации, и нажмите кнопку Заявка .

  9. По запросу введите личный идентификационный номер (PIN‑код, затем нажмите кнопку ОК .

    noteПримечание.
    Если специалист службы поддержки не предоставил вам личный ПИН-код для регистрации смарт-карты, используйте значение ПИН-кода по умолчанию: 12345678.
  10. Активируйте параметр принудительной смены пользователем (вами) ПИН-кода при первом использовании смарт-карты.

  11. Теперь вставьте пустую смарт-карту в устройство чтения карт, подсоединенное к станции регистрации, и нажмите кнопку Заявка .

  12. По запросу введите личный идентификационный номер (PIN‑код, затем нажмите кнопку ОК .

    noteПримечание.
    Если специалист службы поддержки не предоставил вам личный ПИН-код для регистрации смарт-карты, используйте значение ПИН-кода по умолчанию: 12345678.
  13. Активируйте параметр принудительной смены пользователем (вами) ПИН-кода при первом использовании смарт-карты.

  14. Нажмите кнопку ОК для подтверждения сведений, отображаемых в сертификате.

  15. При появлении уведомления о выдаче сертификата нажмите кнопку Установить этот сертификат для завершения процедуры регистрации.

Перед первым входом по смарт-карте рекомендуется щелкнуть Удалить мои данные для входа на странице входа Skype для бизнеса. При этом удаляются хранящиеся на компьютере учетные данные для входа, которые могут служить причиной ошибок.

Процедура в Skype для бизнеса по учетным данным смарт-карты
  1. Запустите клиент Skype для бизнеса.

  2. На экране входа введите имя учетной записи пользователя для входа в поле Адрес для входа , затем нажмите кнопку Вход .

  3. Если вы используете виртуальную смарт-карту, пропустите этот этап.

    В случае физической смарт-карты вставьте ее по запросу в устройство чтения смарт-карт и после обнаружения карты нажмите кнопку ОК .

  4. Введите PIN‑код смарт-карты,затем нажмите кнопку ОК .

    noteПримечание.
    Если специалист службы поддержки не предоставил вам ПИН-код для смарт-карты, введите значение по умолчанию: 12345678.
 
Показ: