Implementar clientes web descargables en Skype Empresarial Server 2015Deploy Web downloadable clients in Skype for Business Server 2015

Resumen: Implementar el Skype para la aplicación empresarial de Web y aplicación de las reuniones de Skype se utiliza con Skype para la empresa.Summary: Deploy the Skype for Business Web App and Skype Meetings App used with Skype for Business.

Skype para la aplicación empresarial de Web es un cliente de web de Internet Information Services (IIS) que está instalado en el servidor que ejecuta Skype para Business Server 2015 y se ha implementado un valor predeterminado a petición a los usuarios de reunión que ya no tienen la Skype para clientes empresariales.Skype for Business Web App is an Internet Information Services (IIS) web client that is installed on the server running Skype for Business Server 2015 and default it is deployed on demand to meeting users who do not already have the Skype for Business client. Estos usuarios de reuniones son más frecuentes que los casos de usuarios que no se conectan desde fuera de la red.These meeting users are more often than not connecting from outside your network. Cada vez que un usuario hace clic en una dirección URL de la reunión, pero no tiene el Skype para Business client instalado, se presenta al usuario con la opción para unirse a la reunión mediante el uso de la versión más reciente de Skype para la aplicación empresarial de Web.Whenever a user clicks a meeting URL but does not have the Skype for Business client installed, the user is presented with the option to join the meeting by using the latest version of Skype for Business Web App.

Las características de la voz, vídeo y uso compartida en Skype para la aplicación empresarial de Web requieren un control ActiveX de Microsoft que se usa como un complemento en el explorador del usuario.The voice, video, and sharing features in Skype for Business Web App require a Microsoft ActiveX control that is used as a plugin by the user's browser. Puede instalar el control ActiveX de antemano o permitir a los usuarios que lo instale cuando se le solicite, lo que ocurre la primera vez que usa Skype para la aplicación empresarial de Web o la primera vez que tienen acceso a una característica que requiere el control ActiveX.You can either install the ActiveX control in advance or allow users to install it when prompted, which happens the first time they use Skype for Business Web App or the first time they access a feature that requires the ActiveX control.

Nota

En Skype para implementaciones de servidor perimetral de Business Server 2015, un proxy inverso de HTTPS en la red perimetral se requiere para Skype para acceso de cliente de la aplicación Web de negocio.In Skype for Business Server 2015 Edge Server deployments, an HTTPS reverse proxy in the perimeter network is required for Skype for Business Web App client access. También debe publicar direcciones URL sencillas.You must also publish simple URLs. Para obtener más información, vea Setting Up Servers de Proxy inverso "y" Planning for Simple URLs.For details, see Setting Up Reverse Proxy Servers and Planning for Simple URLs.

Habilitar la autenticación multifactor para Skype para la aplicación empresarial de WebEnable Multi-Factor Authentication for Skype for Business Web App

El Skype para la versión de Business Server 2015 de Skype para la aplicación empresarial de Web es compatible con la autenticación multifactor.The Skype for Business Server 2015 version of Skype for Business Web App supports multi-factor authentication. Además de nombre de usuario y contraseña, puede requerir que los métodos de autenticación adicionales, como tarjetas inteligentes o PIN, para autenticar a los usuarios que se unan a las redes externas cuando inician sesión Skype para reuniones de negocios.In addition to user name and password, you can require additional authentication methods, such as smart cards or PINs, to authenticate users who are joining from external networks when they sign in to Skype for Business meetings. Puede habilitar la autenticación multifactor mediante la implementación de servidor de federación de servicios de federación de Active Directory (AD FS) y la habilitación de autenticación pasiva en Skype para Business Server 2015.You can enable multi-factor authentication by deploying Active Directory Federation Service (AD FS) federation server and enabling passive authentication in Skype for Business Server 2015. Después de configurar AD FS, los usuarios externos que intenten unirse a Skype para reuniones de negocios se presentan con una página Web de autenticación multifactor de AD FS que contiene el nombre de usuario y contraseña desafiar junto con los métodos de autenticación adicionales ha configurado.After AD FS is configured, external users who attempt to join Skype for Business meetings are presented with an AD FS multi-factor authentication webpage that contains the user name and password challenge along with any additional authentication methods that you have configured.

Importante

A continuación, se incluyen algunas consideraciones importantes para planear la configuración de AD FS para la autenticación multifactor:The following are important considerations if you plan to configure AD FS for multi-factor authentication:

  • La autenticación multifactor de AD FS funciona si el usuario que participa en la reunión y el organizador están en la misma organización o si ambos provienen de una organización federada de AD FS. La autenticación multifactor de AD FS no funciona para usuarios federados de Lync porque la infraestructura web de Lync Server no lo admite en este momento.Multi-factor ADFS authentication works if the meeting participant and organizer are both in the same organization or are both from an AD FS federated organization. Multi-factor ADFS authentication does not work for Lync federated users because the Lync server web infrastructure does not currently support it.

  • Si usa equilibradores de carga de hardware, habilite la persistencia de cookies en los equilibradores de carga para que todas las solicitudes de la Skype para clientes empresariales Web App se controlan mediante el mismo servidor de Front-End.If you use hardware load balancers, enable cookie persistence on the load balancers so that all requests from the Skype for Business Web App client are handled by the same Front End Server.

  • Al establecer una relación de confianza entre Skype para servidores Business Server y AD FS, asigne una token vida que es suficiente para abarcar la longitud máxima de su Skype para reuniones de negocios.When you establish a relying party trust between Skype for Business Server and AD FS servers, assign a token life that is long enough to span the maximum length of your Skype for Business meetings. Por lo general, una duración de token de 240 minutos es suficiente.Typically, a token life of 240 minutes is sufficient.

  • Esta configuración no se aplica a los clientes móviles de Lync.This configuration does not apply to Lync mobile clients.

Configurar la autenticación multifactorConfigure Multi-Factor Authentication

  1. Instale un rol del servidor de federación de AD FS.Install an AD FS federation server role. Para obtener información detallada, consulte la Guía de implementación de Active Directory Federation Services 2.0For details, see the Active Directory Federation Services 2.0 Deployment Guide

  2. Cree certificados para AD FS.Create certificates for AD FS. Para obtener más información, vea la sección "Certificados de servidor de federación" del Plan para e implementar AD FS para su uso con el tema de inicio de sesión único.For more information, see "Federation server certificates" section of the Plan for and deploy AD FS for use with single sign-on topic.

  3. Desde la interfaz de línea de comandos de Windows PowerShell, ejecute el siguiente comando:From the Windows PowerShell command-line interface, run the following command:

    add-pssnapin Microsoft.Adfs.powershell
    
  4. Establezca una relación de usuario mediante la ejecución del siguiente comando:Establish a partnership by running the following command:

    Add-ADFSRelyingPartyTrust -Name ContosoApp -MetadataURL https://lyncpool.contoso.com/passiveauth/federationmetadata/2007-06/federationmetadata.xml
    
  5. Defina las siguientes reglas de usuario de confianza:Set the following relying party rules:

    $IssuanceAuthorizationRules = '@RuleTemplate = "AllowAllAuthzRule" => issue(Type = "http://schemas.contoso.com/authorization/claims/permit", Value = "true");'$IssuanceTransformRules = '@RuleTemplate = "PassThroughClaims" @RuleName = "Sid" c:[Type == "http://schemas.contoso.com/ws/2008/06/identity/claims/primarysid"]=> issue(claim = c);'
    Set-ADFSRelyingPartyTrust -TargetName ContosoApp -IssuanceAuthorizationRules $IssuanceAuthorizationRules -IssuanceTransformRules $IssuanceTransformRules
    Set-CsWebServiceConfiguration -UseWsFedPassiveAuth $true -WsFedPassiveMetadataUri https://dc.contoso.com/federationmetadata/2007-06/federationmetadata.xml
    

Deshabilitar BranchCache Disable BranchCache

La característica BranchCache de Windows 7 y Windows Server 2008 R2 puede interferir con Skype para los componentes web de negocio Web App.The BranchCache feature in Windows 7 and Windows Server 2008 R2 can interfere with Skype for Business Web App web components. Para evitar problemas de Skype para usuarios de la aplicación Web de negocio, asegúrese de que no está habilitada la característica BranchCache.To prevent issues for Skype for Business Web App users, make sure that BranchCache is not enabled.

Para obtener información detallada acerca de cómo deshabilitar BranchCache, vea la Guía de implementación de BranchCache, que está disponible en formato de Word en Microsoft Download Center en http://go.microsoft.com/fwlink/p/?LinkId=268788 y en formato HTML en la biblioteca Windows Server 2008 R2 técnica en https://go.microsoft.com/fwlink/p/?LinkId=268789.For details about disabling BranchCache, see the BranchCache Deployment Guide, which is available in Word format at the Microsoft Download Center at http://go.microsoft.com/fwlink/p/?LinkId=268788 and in HTML format in the Windows Server 2008 R2 Technical Library at https://go.microsoft.com/fwlink/p/?LinkId=268789.

Comprobación de Skype para la implementación de aplicaciones Web de empresaVerifying Skype for Business Web App Deployment

Puede usar el cmdlet Test-CsUcwaConference para comprobar que un par de usuarios de prueba puedan participar de una conferencia con la API web de comunicaciones unificadas (UCWA).You can use the Test-CsUcwaConference cmdlet to verify that a pair of test users can participate in a conference using the Unified Communications Web API (UCWA). Para obtener información detallada sobre este cmdlet, vea Test-CsUcwaConference en el Skype para la documentación del Shell de administración de servidor empresarial.For details about this cmdlet, see Test-CsUcwaConference in the Skype for Business Server Management Shell documentation.

Solución de problemas de instalación del complemento en Windows Server 2008 R2Troubleshooting Plug-in Installation on Windows Server 2008 R2

Si se produce un error en la instalación del complemento en un equipo que ejecuta Windows Server 2008 R2, debe modificar la configuración de seguridad de Internet Explorer o la configuración de la clave del registro DisableMSI.If installation of the plug-in fails on a computer running Windows Server 2008 R2, you may need to modify the Internet Explorer security setting or the DisableMSI registry key setting.

Modificar la configuración de seguridad de Internet ExplorerModify the security setting in Internet Explorer

  1. Abra Internet Explorer.Open Internet Explorer.

  2. Haga clic en Herramientas **, en **Opciones de Internet y en Opciones avanzadas.Click Tools, click Internet Options, and then click Advanced.

  3. Desplácese hacia abajo hasta la sección Seguridad.Scroll down to the Security section.

  4. Desactive No guardar las páginas cifradas en el disco y haga clic en Aceptar.Clear Do not save encrypted pages to disk, and then click OK.

    Nota

    Si se selecciona, esta configuración también se producirá un error al intentar descargar datos adjuntos de Skype para la aplicación empresarial de Web.If selected, this setting will also cause an error when trying to download an attachment from Skype for Business Web App.

  5. Vuelva a unirse a la reunión. El complemento se debe descargar sin errores.Rejoin the meeting. The plug-in should download without errors.

Modificar la configuración del Registro DisableMSIModify the DisableMSI Registry setting

  1. Haga clic en Inicio ** y en **Ejecutar **.Click **Start, and then click Run.

  2. Para acceder al Editor del Registro, escriba regedit.To access the Registry Editor, type regedit.

  3. Navegue hasta HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Installer.Navigate to HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Installer.

  4. Modifique o agregue la clave del Registro DisableMSI de tipo REG_DWORD, y defínala en 0.Edit or add the DisableMSI registry key of type REG_DWORD and set it to 0.

  5. Vuelva a unirse a la reunión.Rejoin the meeting.

Habilitar la aplicación Reuniones de Skype para reemplazar la aplicación web de Skype Empresarial (opcional)Enable Skype Meetings App to replace Skype for Business Web App (Optional)

Este procedimiento es opcional.This procedure is optional. Si no se utiliza, los usuarios externos seguirán unirse a reuniones con Skype para la aplicación empresarial de Web.If you do not use it, external users will continue to join meetings using Skype for Business Web App.

Habilitar el método simplificado para unirse a las reuniones y la aplicación Reuniones de SkypeEnable simplified meeting join and Skype Meetings App

  1. Al habilitar el acceso a la red de entrega de contenido (CDN), los usuarios tendrán la capacidad para conectarse a CDN en línea y obtener la aplicación de las reuniones de Skype y usará el simplificada experiencia de unirse a la reunión.When you enable access to the Content Delivery Network (CDN), users will have the ability to connect to CDN online and get Skype Meetings App, and will use the simplified meeting join experience.

    Set-CsWebServiceConfiguration -MeetingUxUseCdn $True
    
  2. Permitir la telemetría de registro del lado de la reunión cliente unirse a la página web o la aplicación de las reuniones de Skype que se envíen a los servidores de Microsoft (el comando predeterminado es false).Allow client side logging telemetry from the meeting join web page or the Skype Meetings App to be sent to Microsoft servers (the command defaults to false).

    Set-CsWebServiceConfiguration -MeetingUxEnableTelemetry $True
    

    Información que se envía a Microsoft es en cumplimiento estricto con Skype para prácticas de recopilación de datos de negocio.Information sent to Microsoft is in strict compliance with Skype for Business data collection practices.

  3. Establecer el tiempo de espera antes de retroceso a la Skype hospedado localmente para la experiencia de la aplicación Web de negocio si CDN no está disponible.Set the timeout before fall back to the locally hosted Skype for Business Web App experience if CDN isn't available. El valor predeterminado es 6 segundos.The default value is 6 seconds. En caso de que fuese 0, no habría tiempo de espera.If this value is set to 0, there will be no timeout.

    Set-CsWebServiceConfiguration -JoinLauncherCdnTimeout (New-TimeSpan -Seconds 10)
    

Vea tambiénSee also

Planeación de los clientes de las reuniones (Web App y aplicación de las reuniones)Plan for Meetings clients (Web App and Meetings App)

Planeación de los clientes de las reuniones (Web App y aplicación de las reuniones)Plan for Meetings clients (Web App and Meetings App)

Configuración de la página unirse a la reuniónConfiguring the Meeting Join Page

Declaración de privacidad de Microsoft Online ServicesMicrosoft Online Services Privacy Statement

Los términos de licencia y documentaciónLicensing Terms and Documentation