外部使用者存取概觀

 

上次修改主題的時間: 2012-10-16

在本文件中,我們使用外部使用者一詞來代表從防火牆外部登入 Microsoft Lync Server 2010 部署的使用者。可藉由授與權限以使用 Microsoft Lync Server 2010 通訊軟體與內部使用者 (亦即從防火牆內部登入 Lync Server 2010 的使用者) 通訊的外部使用者包括:

  • 遠端使用者   組織中使用虛擬私人網路 (VPN) 從防火牆外部 (如出差或在家辦公) 登入 Lync Server 的使用者、Microsoft Direct Access (Windows Server 2008 R2 和 Windows Server 2008 的一項功能)、使用傳輸層安全性連線 (TLS) 的用戶端,或使用瀏覽器的 Lync Web App。

  • 同盟使用者   在受信任客戶或協力廠商組織方擁有帳戶的使用者。當您與這類型的組織網域建立信任關係時,可以授權給該網域內的使用者以便存取您的 Lync Server 部署。此信任關係即稱為「同盟」,它與 Active Directory 信任關係不相關,也沒有相依性。

  • 公用 IM 使用者   包括下列任何一項或所有公用立即訊息 (IM) 服務項目的使用者:Windows Live、AOL 和 Yahoo!,以及 XMPP 式的提供者和伺服器,如採用 Extensible Messaging and Presence Protocol (XMPP) 閘道的 Google Talk 和 Jabber。公用 IM 服務提供者是一種特定的同盟協力廠商類型:在支援公用 IM 使用者上,有一些不同於支援其他同盟協力廠商的特定需求。不具備 Lync Server 2010 大量授權的客戶一旦選擇對 Windows Live、AOL 與 Yahoo! 設定公用 IM 連線能力,就需要個別授權。如需詳細資料,請參閱 NextHop 部落格文章<Office Communications Server 公用 IM 同盟的變更>,網址為 https://go.microsoft.com/fwlink/?linkid=269620&clcid=0x404;以及<Microsoft Lync:價格與授權>,網址為 https://go.microsoft.com/fwlink/?linkid=202848&clcid=0x404

    note附註:
    若要使用 XMPP,您必須安裝 XMPP 閘道。您可以從 Microsoft 下載中心下載 XMPP 閘道,網址為 https://go.microsoft.com/fwlink/?linkid=204552&clcid=0x404。在您安裝 XMPP 閘道之後,您還需要安裝 Hotfix (可以從 https://go.microsoft.com/fwlink/?linkid=204561&clcid=0x404 下載)。
  • 匿名使用者   在您組織的 Active Directory 網域服務 (AD DS) 或支援的同盟網域中沒有帳戶,但受邀請從遠端參加內部部署會議的使用者。

您的邊緣部署會驗證這些類型的外部使用者,並控制以下類型之通訊的外部存取:

  • IM 和目前狀態   取得授權的外部使用者可以參與 IM 交談和會議,也能取得彼此目前狀態的相關資訊。公用 IM 服務提供者的使用者以及同盟使用者可以參與組織中個別 Lync Server 使用者的 IM 交談以及存取狀態資訊,不過他們無法參與 Lync Server IM 多方會議。這僅限於對等通訊。不支援公用 IM 服務提供者的使用者使用檔案傳送功能,而且僅支援 Windows Live Messenger 2011 使用者使用對等通訊的音訊/視訊,公用 IM 服務提供者的其他使用者將不予支援。

  • Web 會議   取得授權的外部使用者能參與 Lync Server 部署上裝載的會議。您可以為遠端使用者、同盟使用者及匿名使用者啟用 Web 會議的參與,但公用 IM 使用者無法參與會議。視您選取的選項而定,啟用 Web 會議的使用者能參與桌面共用和應用程式共用,也能成為會議召集人或簡報者。

  • A/V 會議   取得授權的外部使用者能在您 Lync Server 部署提供的會議中共用音訊和視訊。

為了控制防火牆兩側的通訊,您可以設定一個或多個原則以定義防火牆內外之使用者彼此通訊的方式。您也可以針對個別的內部使用者或特定類型的外部使用者配置設定及套用原則,以控制與外部使用者的通訊。