Identidades, ámbitos e inquilinos en Skype empresarial onlineIdentities, scopes, and tenants in Skype for Business Online

 

Última modificación del tema: 2015-03-09Topic Last Modified: 2015-03-09

Muchos de los cmdlets de Windows PowerShell que se usan para administrar Skype empresarial online requieren que sea muy específico sobre el elemento que está tratando de administrar.Many of the Windows PowerShell cmdlets used to manage Skype for Business Online require you to be very specific about the item that you are trying to manage. Por ejemplo, al ejecutar el cmdlet set-CsUserAcp , debe indicar qué usuario está tratando de administrar.For example, when you run the Set-CsUserAcp cmdlet, you must indicate which user you are trying to manage. Esto tiene sentido.This makes sense. A menos que indique específicamente al cmdlet qué cuenta de usuario va a administrar, el cmdlet set-CsUserAcp no tiene idea de qué información de audioconferencia del usuario debe modificarse.Unless you specifically tell the cmdlet which user account to manage, the Set-CsUserAcp cmdlet has no idea which user’s audio conferencing information should be modified. Por este motivo, cada vez que ejecute el cmdlet set-CsUserAcp , deberá incluir el parámetro Identity, seguido de la identidad de la cuenta de usuario que se va a modificar:For this reason, each time you run the Set-CsUserAcp cmdlet, you’ll need to include the Identity parameter, followed by the Identity of the user account to be modified:

Set-CsUserAcp -Identity "Ken Myer" -TollNumber "14255551298" -ParticipantPassCode 13761 -Domain "fabrikam.com" -Name "Fabrikam ACP"

Si el término identidad siempre hacía referencia a la identidad de una cuenta de usuario, habría poca causa de confusión.If the term Identity always referred to the Identity of a user account, there would be little cause for confusion. Cuando se trabaja con personas (usuarios, contactos, etc.), las identidades se refieren a los usuarios individuales.When you are dealing with people (users, contacts, and so on), Identities refer to the individual users themselves. Sin embargo, los elementos que no son cuentas de usuario también tienen identidades.However, items other than user accounts also have Identities. Cuando trabaja con componentes del servicio Skype empresarial online (directivas, opciones de configuración, etc.), el término identidad significa algo ligeramente diferente.When you are dealing with components of the Skype for Business Online service—policies, configuration settings, and so on—the term Identity means something slightly different. Por ejemplo, considere este comando:For example, consider this command:

Get-CsMeetingConfiguration -Identity "global"

En este caso, la identidad "global" se refiere al ámbito de las opciones de configuración de reunión.In this case, the Identity "global" refers to the scope of the meeting configuration settings. Ámbito es un término que se usa en Skype empresarial online (y en Lync Server) para designar esferas de administración.Scope is a term used in Skype for Business Online (and in Lync Server) to designate spheres of management. De forma predeterminada, las directivas y la configuración siempre tienen un ámbito global.By default, policies and settings always have a global scope. La primera vez que configure la cuenta de Skype empresarial online tendrá, de forma predeterminada, una colección de directivas y opciones de configuración globales: opciones de configuración de reuniones globales, una directiva de acceso externo global, un plan de marcado global, etc.When you first set up your Skype for Business Online account you'll have, by default, a collection of global policies and settings—global meeting configuration settings, a global external access policy, a global dial plan, and so on.

Estas directivas y configuraciones globales se introdujeron en Microsoft Lync Server 2010 para ayudar a garantizar que todos los usuarios y todos los componentes siempre se administrarían de alguna manera.These global policies and settings were introduced in Microsoft Lync Server 2010 to help ensure that all users and all components would always, in some way, be managed. Esto no era necesariamente cierto en Microsoft Office Communicator 2007 R2.This was not necessarily true in Microsoft Office Communicator 2007 R2. En función de cómo obtuvo acceso al sistema, es posible que acabe en un estado no administrado en gran medida (normalmente, porque no se pudo aplicar la Directiva de grupo a su cuenta de usuario).Depending on how you accessed the system, you could potentially end up in a largely unmanaged state (typically, because Group Policy could not be applied to your user account). Por el contrario, en Lync Server y en Skype empresarial online, no se deja nada sin administrar.In contrast, in Lync Server and in Skype for Business Online, nothing is ever left unmanaged. Esto se debe a que, en lugar de nada más, siempre se aplicará la configuración y las directivas globales.This is because, in lieu of anything else, global policies and settings will always be enforced.

¿Qué queremos decir con "en lugar de cualquier otro elemento?".What do we mean by "in lieu of anything else"? Bueno, en el caso de Skype empresarial online, es posible crear directivas en el ámbito de la etiquetao en una esfera de administración.Well, in the case of Skype for Business Online, it’s possible to create policies at the tag scope, or sphere of management. Las directivas creadas en el ámbito de la etiqueta (también conocido como ámbito por usuario) tienen prioridad sobre las directivas creadas en el ámbito global.Policies created at the tag scope (also known as the per-user scope) take priority over policies created at the global scope. Es decir, una directiva por usuario siempre tendrá prioridad sobre una directiva global.In other words, a per-user policy will always take precedence over a global policy. Por ejemplo, puede tener dos directivas de acceso de usuarios externos.For example, you might have two external user access policies. La directiva global prohíbe a los usuarios comunicarse con personas que tienen cuentas en proveedores de mensajería instantánea pública (mi), como Windows Live.The global policy prohibits users from communicating with people who have accounts on public instant messaging (IM) providers, such as Windows Live. La Directiva por usuario, AllowPublicIMCommunication, permite la comunicación con proveedores de mensajería instantánea pública.The per-user policy, AllowPublicIMCommunication, allows communication with public IM providers.

También es posible que tenga dos usuarios: Ken Myer y Pilar Ackerman.You might also have two users: Ken Myer and Pilar Ackerman. Se ha asignado a Ken Myer la Directiva por usuario.Ken Myer has been assigned the per-user policy. Pilar Ackerman no tiene asignada una directiva por usuario; es decir, se administra mediante la directiva global de acceso externo.Pilar Ackerman has not been assigned a per-user policy; that is, she is managed by the global external access policy. En la tabla siguiente se muestra qué usuario (si lo hay) se puede comunicar con los proveedores de mensajería instantánea pública:The following table shows which user (if any) can communicate with public IM providers:

Configuración de DirectivaPolicy Settings Ken MyerKen Myer Pilar AckermanPilar Ackerman

Configuración de directiva global para proveedores de mensajería instantánea públicaGlobal policy setting for public IM providers

NoNo

NoNo

Configuración de Directiva por usuario para proveedores de mensajería instantánea públicaPer-user policy setting for public IM providers

Yes

NoNo

El usuario puede comunicarse con proveedores de mensajería instantánea públicaUser can communicate with public IM providers

Yes

NoNo

Como puede ver, Ken Myer tiene permiso para comunicarse con proveedores de mensajería instantánea pública.As you can see, Ken Myer is allowed to communicate with public IM providers. Esto se debe a que la configuración de la Directiva por usuario que se le ha asignado reemplaza la configuración de la directiva global.This is because the settings in the per-user policy assigned to him override the settings in the global policy. Pilar Ackerman no puede comunicarse con proveedores de mensajería instantánea pública.Pilar Ackerman cannot communicate with public IM providers. Esto se debe a que está administrado por la directiva global y la directiva global prohíbe dicha comunicación.This is because she is managed by the global policy, and the global policy prohibits such communications.

El soporte técnico de Microsoft debe crear directivas por usuario.Per-user policies must be created for you by Microsoft Support. Una vez creadas las directivas, puede asignarlas a los usuarios mediante el cmdlet Grant-CS correspondiente (por ejemplo, Grant-CsExternalAccessPolicy).After the policies are created, you can then assign them to users by using the appropriate Grant-Cs cmdlet (for example, Grant-CsExternalAccessPolicy). Las directivas por usuario son fáciles de identificar porque la identidad de la Directiva siempre comienza con el prefijode etiqueta.Per-user policies are easy to identify because the policy Identity always begins with the tag prefix. Por ejemplo:For example:

Identity : tag:AllowPublicIMCommunication

Nota

Las fechas del prefijo de etiqueta de vuelta a los primeros días de desarrollo de Lync Server 2010.The tag prefix dates back to the early development days of Lync Server 2010. En esos días, las directivas por usuario se denominaban directivas de etiquetas y se identificaron con el prefijode etiqueta.In those days, per-user policies were referred to as tag policies and were identified by the tag prefix. Estas directivas se denominan ahora con más precisión como directivas por usuarioy el ámbito de la etiqueta se conoce con más precisión como ámbito por usuario.These policies are now more accurately referred to as per-user policies, and the tag scope is more accurately referred to as the per-user scope. Sin embargo, por motivos técnicos, el prefijo de etiqueta nunca se cambió.However, for technical reasons, the tag prefix was never changed.

Otro término clave que se usa al trabajar con Skype empresarial online y Windows PowerShell es el espacio empresarial.Another key term used when working with Skype for Business Online and Windows PowerShell is tenant. Cuando se configura una cuenta de Skype empresarial online, a la nueva implementación se le asigna un número de identificador de inquilino, que es un identificador único global (GUID) similar al siguiente:When you set up a Skype for Business Online account, your new deployment is assigned a tenant ID number, which is a globally unique identifier (GUID) similar to this:

bf19b7db-6960-41e5-a139-2aa373474354

Algunos de los cmdlets de Skype empresarial online requieren que escriba el identificador de inquilino cada vez que ejecute el cmdlet.A few of the Skype for Business Online cmdlets require you to enter the tenant ID whenever you run the cmdlet. Debe especificar el identificador de inquilino incluso si ha iniciado sesión y solo tiene un inquilino.You must enter the tenant ID even if you have logged on to, and only have, one tenant. Afortunadamente, no es necesario memorizar el identificador de inquilino.Fortunately, you do not have to memorize the tenant ID. Puede recuperar el identificador de inquilino en cualquier momento ejecutando el siguiente comando de Windows PowerShell:You can retrieve your tenant ID at any time by running the following Windows PowerShell command:

Get-CsTenant | Select-Object TenantId

Por supuesto, saber cosas como la diferencia entre el ámbito global y el ámbito por usuario (o el ámbito de la etiqueta) es sólo la mitad de la batalla.Of course, knowing things such as the difference between the global scope and the per-user scope (or the tag scope) is only half the battle. También es importante saber cuándo (o incluso si) puede usar estos ámbitos.It’s also important to know when (or even if) you can use these scopes. Lo mismo se aplica a las identidades y al parámetro tenant.The same is true for Identities and the tenant parameter. En los siguientes temas se describe cómo los diferentes cmdlets de Skype empresarial online usan identidades, ámbitos y el parámetro tenant:The following topics describe how the different Skype for Business Online cmdlets use Identities, scopes, and the tenant parameter: