Управление политикой внешнего доступа в Lync Server 2013

Последнее изменение раздела: 2013-10-07

После развертывания одного или нескольких пограничных серверов необходимо включить типы внешнего доступа, которые будут поддерживаться в вашей организации.

По умолчанию нет политик, настроенных для поддержки доступа внешних пользователей, включая удаленный доступ пользователей, федеративный доступ пользователей, даже если вы уже включили поддержку доступа внешних пользователей для вашей организации. Чтобы управлять использованием доступа внешних пользователей, необходимо настроить одну или несколько политик, указав тип доступа внешних пользователей, поддерживаемый для каждой политики. Для создания и настройки доступны следующие области политики. По умолчанию глобальная политика создается, но не может быть удалена.

• Глобальная политика Глобальная политика создается при развертывании пограничных серверов. По умолчанию параметры доступа внешних пользователей не включены в глобальной политике. Чтобы поддерживать доступ внешних пользователей на глобальном уровне, вы настраиваете глобальную политику для поддержки одного или нескольких типов параметров доступа внешних пользователей. Глобальная политика применяется ко всем пользователям в организации, но политики сайта и политики пользователей переопределяют глобальную политику. При удалении глобальной политики она не удаляется. Вместо этого вы сбрасывали его до значения по умолчанию.

• Политика сайта Вы можете создать и настроить одну или несколько политик сайта, чтобы ограничить поддержку доступа внешних пользователей к определенным сайтам. Конфигурация в политике сайта переопределяет глобальную политику, но только для сайта, к которому применяется эта политика. Например, если включить удаленный доступ пользователей в глобальной политике, можно указать политику сайта, которая отключает удаленный доступ пользователей для определенного сайта. По умолчанию политика сайта применяется ко всем пользователям этого сайта, но вы можете назначить пользователю политику пользователя для переопределения параметра политики сайта.

• Политика пользователя Вы можете создать и настроить одну или несколько политик пользователей, чтобы ограничить поддержку удаленного доступа пользователей определенным пользователям. Конфигурация в политике пользователя переопределяет глобальную политику и политику сайта, но только для конкретных пользователей, которым назначена политика пользователя. Например, если включить удаленный доступ пользователей в глобальной политике и политике сайта, можно указать политику пользователя, которая отключает удаленный доступ пользователей, а затем назначить эту политику определенным пользователям. При создании политики пользователя ее необходимо применить к одному или нескольким пользователям, прежде чем она вступает в силу.

К этим вариантам относятся следующие типы внешнего доступа:

• Включение обмена данными с федеративными пользователями Включите этот параметр, если вы хотите поддерживать доступ пользователей к федеративным доменам партнеров. Этот параметр позволяет пользователям взаимодействовать с другими федеративными доменами SIP, а также с размещенными поставщиками, такими как Microsoft 365. При выборе этого параметра можно выбрать параметр, разрешив обмен данными с федеративными доменами XMPP.

  В качестве параметра можно выбрать "Включить связь с федеративными партнерами XMPP ", если сначала выбрать параметр "Включить связь с федеративными пользователями". Федерация XMPP — это федерация с организациями, которые используют расширяемый протокол обмена сообщениями и присутствия (XMPP).

  Примечание.

  Если включена федерация XMPP, необходимо также развернуть федерацию XMPP в разделе конфигурации пограничных пулов построителя топологий. Настройка федерации XMPP развертывает прокси-сервер XMPP на пограничном сервере и шлюз XMPP на сервере переднего плана.

• Включение связи с удаленными пользователями Включите этот параметр, если вы хотите, чтобы пользователи в организации, которые находятся за пределами брандмауэра, такие как телекоммуникационные устройства и пользователи, которые перемещаются, могли подключаться к Lync Server через Интернет.

• Включение обмена данными с общедоступными пользователями Включите этот параметр, если вы хотите, чтобы внутренние пользователи могли взаимодействовать с контактами общедоступных поставщиков услуг обмена мгновенными сообщениями, такими как Windows Live, Yahoo! и America Online (AOL).

  Важно

  • С 1 сентября 2012 г. лицензия microsoft Lync Public Im Connectivity User Subscription (PIC USL) больше недоступна для приобретения новых или продленных соглашений. Клиенты с активными лицензиями смогут продолжать федерацию с Yahoo! Messenger до даты завершения работы службы. Дата окончания срока действия AOL и Yahoo в июне 2014 г. было объявлено. Дополнительные сведения см. в разделе "Поддержка общедоступного обмена мгновенными сообщениями" в Lync Server 2013.

  • PIC USL — это лицензия на подписку на пользователя на месяц, которая необходима для федерации Lync Server или Office Communications Server с Yahoo! Посланник. Возможность корпорации Майкрософт предоставлять эту службу зависит от поддержки Yahoo!, базового соглашения, для которого выполняется отключение.

  • Как никогда, Lync — это мощный инструмент для подключения между организациями и отдельными пользователями по всему миру. Федерация с Windows Live Messenger не требует дополнительных лицензий пользователя или устройства, кроме стандартной лицензии Lync. В этот список будет добавлена федерация Skype, что позволит пользователям Lync обращаться к сотням миллионов людей с помощью мгновенных сообщений и голосовой связи.

Просмотр внешних политик доступа с помощью Windows PowerShell командлетов

• Политики внешнего доступа можно просмотреть с помощью командной консоли Lync Server и командлета Get-CsExternalAccessPolicy . Этот командлет можно запустить из командной консоли Lync Server 2013 или из удаленного сеанса Windows PowerShell. Дополнительные сведения об использовании удаленного Windows PowerShell для подключения к Lync Server см. в статье блога Lync Server Windows PowerShell "Краткое руководство. Управление Microsoft Lync Server 2010 с помощью удаленной powerShell" https://go.microsoft.com/fwlink/p/?linkId=255876по адресу .

  Чтобы просмотреть сведения обо всех политиках внешнего доступа, введите следующую команду в командной консоли Lync Server и нажмите клавишу ВВОД:

  Get-CsExternalAccessPolicy
  

  Этой командой возвращается информация, аналогичная следующим сведениям:

  Identity                          : Global
  Description                       :
  EnableFederationAccess            : False
  EnableXmppAccess                  : False
  EnablePublicCloudAccess           : False
  EnablePublicCloudAudioVideoAccess : False
  EnableOutsideAccess               : False