Déploiement de clients Web à télécharger dans Skype entreprise ServerDeploy Web downloadable clients in Skype for Business Server

Résumé: Déploiement de l’application Web Skype entreprise 2015 et de réunions Skype utilisée avec Skype entreprise Server.Summary: Deploy the Skype for Business 2015 Web App and Skype Meetings App used with Skype for Business Server.

Skype entreprise Web App est un client Web Internet Information Services (IIS) installé sur le serveur exécutant Skype entreprise Server et par défaut, il est déployé à la demande pour les utilisateurs qui n’ont pas encore le client Skype entreprise.Skype for Business Web App is an Internet Information Services (IIS) web client that is installed on the server running Skype for Business Server and by default it is deployed on demand to meeting users who do not already have the Skype for Business client. Il est plus souvent possible de se connecter à l’extérieur de votre réseau.These meeting users are more often than not connecting from outside your network. Dès qu’un utilisateur clique sur l’URL d’une réunion, mais que le client Skype entreprise n’est pas installé, l’utilisateur est invité à rejoindre la réunion à l’aide de la version la plus récente de Skype entreprise Web App, de l’application réunions Skype ou de Skype entreprise pour Mac.Whenever a user clicks a meeting URL but does not have the Skype for Business client installed, the user is presented with the option to join the meeting by using the latest version of Skype for Business Web App, Skype Meetings App, or Skype for Business for Mac.

Les fonctionnalités de voix, de vidéo et de partage dans Skype entreprise Web App requièrent un contrôle Microsoft ActiveX utilisé comme plugin par le navigateur de l’utilisateur.The voice, video, and sharing features in Skype for Business Web App require a Microsoft ActiveX control that is used as a plugin by the user's browser. Lorsque vous y êtes invité, vous pouvez installer le contrôle ActiveX à l’avance ou permettre aux utilisateurs de l’installer lorsque vous y êtes invité pour la première fois sur Skype entreprise Web App ou lorsque la première fois qu’ils ont accès à une fonctionnalité nécessitant le contrôle ActiveX.You can either install the ActiveX control in advance or allow users to install it when prompted, which happens the first time they use Skype for Business Web App or the first time they access a feature that requires the ActiveX control.

Notes

Dans les déploiements de serveur Edge Skype entreprise Server, un proxy HTTPs inverse dans le réseau de périmètre est requis pour l’accès au client Skype entreprise Web App.In Skype for Business Server Edge Server deployments, an HTTPS reverse proxy in the perimeter network is required for Skype for Business Web App client access. Vous devez également publier des URL simples.You must also publish simple URLs. Pour plus d’informations, reportez-vous à la rubrique configuration de serveurs proxy inverse et de configurations DNS requises pour des URL simples dans Skype entreprise Server.For details, see Setting Up Reverse Proxy Servers and DNS requirements for simple URLs in Skype for Business Server.

Activer l’authentification multifacteur dans Skype entreprise Web AppEnable Multi-Factor Authentication for Skype for Business Web App

Skype entreprise Web App, l’application réunions Skype et Skype entreprise pour Mac prennent en charge l’authentification multifacteur.Skype for Business Web App, Skype Meetings App, and Skype for Business for Mac support multi-factor authentication. Outre le nom d’utilisateur et le mot de passe, vous pouvez demander des méthodes d’authentification supplémentaires, telles que des cartes à puce ou des épingles, afin d’authentifier les utilisateurs qui se connectent à partir de réseaux extérieurs lors de leur connexion aux réunions Skype entreprise.In addition to user name and password, you can require additional authentication methods, such as smart cards or PINs, to authenticate users who are joining from external networks when they sign in to Skype for Business meetings. Vous pouvez activer l’authentification multifacteur via le déploiement du serveur de fédération AD FS (Active Directory Federation Services) et l’activation de l’authentification passive dans Skype entreprise Server.You can enable multi-factor authentication by deploying Active Directory Federation Service (AD FS) federation server and enabling passive authentication in Skype for Business Server. Une fois AD FS configuré, les utilisateurs externes qui essaient de participer à des réunions Skype entreprise sont dotés d’une page Web d’authentification multifacteur AD FS contenant le nom d’utilisateur et le mot de passe, ainsi que toutes les méthodes d’authentification supplémentaires que vous configuré.After AD FS is configured, external users who attempt to join Skype for Business meetings are presented with an AD FS multi-factor authentication webpage that contains the user name and password challenge along with any additional authentication methods that you have configured.

Important

Vous trouverez ci-dessous des considérations importantes si vous envisagez de configurer les services AD FS pour l’authentification multifacteur :The following are important considerations if you plan to configure AD FS for multi-factor authentication:

  • L'authentification ADFS multifacteur fonctionne si le participant à la réunion et l'organisateur appartiennent à la même organisation ou à une organisation fédérée AD FS. Elle ne fonctionne pas pour les utilisateurs fédérés Lync, car l’infrastructure web du serveur Lync ne la prend pas en charge pour le moment.Multi-factor ADFS authentication works if the meeting participant and organizer are both in the same organization or are both from an AD FS federated organization. Multi-factor ADFS authentication does not work for Lync federated users because the Lync server web infrastructure does not currently support it.

  • Si vous utilisez des équilibreurs de charge matérielle, activez la persistance des cookies sur les équilibreurs de charge de sorte que toutes les demandes des clients de l’application Skype entreprise Web App ou réunions soient gérées par le même serveur principal.If you use hardware load balancers, enable cookie persistence on the load balancers so that all requests from the Skype for Business Web App or Meetings App clients are handled by the same Front End Server.

  • Lorsque vous établissez une relation d’approbation de la partie de confiance entre les serveurs Skype entreprise Server et AD FS, vous devez affecter une durée de vie de jeton suffisamment longue pour pouvoir prolonger la durée maximale de votre réunion Skype entreprise.When you establish a relying party trust between Skype for Business Server and AD FS servers, assign a token life that is long enough to span the maximum length of your Skype for Business meetings. Une durée de vie de jeton de 240 minutes est généralement suffisante.Typically, a token life of 240 minutes is sufficient.

  • Cette configuration ne s’applique pas aux clients mobiles Lync.This configuration does not apply to Lync mobile clients.

Configuration de l'authentification multifacteurConfigure Multi-Factor Authentication

  1. Installez un rôle de serveur de fédération AD FS.Install an AD FS federation server role. Pour plus d’informations, voir le Guide de déploiement de services ADFS (Active Directory Federation Services) 2,0 .For details, see the Active Directory Federation Services 2.0 Deployment Guide

  2. Créez des certificats pour AD FS.Create certificates for AD FS. Pour plus d’informations, reportez-vous à la section «certificat de serveur de Fédération» de la rubrique plan pour et déployer AD FS pour une utilisation avec la rubrique authentification unique.For more information, see "Federation server certificates" section of the Plan for and deploy AD FS for use with single sign-on topic.

  3. À partir de l’interface de ligne de commande Windows PowerShell, exécutez la commande suivante:From the Windows PowerShell command-line interface, run the following command:

    add-pssnapin Microsoft.Adfs.powershell
    
  4. Établissez un partenariat en exécutant la commande suivante :Establish a partnership by running the following command:

    Add-ADFSRelyingPartyTrust -Name ContosoApp -MetadataURL https://lyncpool.contoso.com/passiveauth/federationmetadata/2007-06/federationmetadata.xml
    
  5. Définissez les règles de partie de confiance suivantes :Set the following relying party rules:

    $IssuanceAuthorizationRules = '@RuleTemplate = "AllowAllAuthzRule" => issue(Type = "http://schemas.contoso.com/authorization/claims/permit", Value = "true");'$IssuanceTransformRules = '@RuleTemplate = "PassThroughClaims" @RuleName = "Sid" c:[Type == "http://schemas.contoso.com/ws/2008/06/identity/claims/primarysid"]=> issue(claim = c);'
    Set-ADFSRelyingPartyTrust -TargetName ContosoApp -IssuanceAuthorizationRules $IssuanceAuthorizationRules -IssuanceTransformRules $IssuanceTransformRules
    Set-CsWebServiceConfiguration -UseWsFedPassiveAuth $true -WsFedPassiveMetadataUri https://dc.contoso.com/federationmetadata/2007-06/federationmetadata.xml
    

Désactivation de BranchCache Disable BranchCache

La fonctionnalité BranchCache dans Windows 7 et Windows Server 2008 R2 peut interférer avec les composants WebPart de Skype entreprise Web App.The BranchCache feature in Windows 7 and Windows Server 2008 R2 can interfere with Skype for Business Web App web components. Pour éviter des problèmes pour les utilisateurs de Skype entreprise Web App, assurez-vous que BranchCache n’est pas activé.To prevent issues for Skype for Business Web App users, make sure that BranchCache is not enabled.

Pour plus d’informations sur la désactivation de BranchCache, voir le Guide de déploiement de BranchCache.For details about disabling BranchCache, see the BranchCache Deployment Guide.

Vérification du déploiement de Skype entreprise Web AppVerifying Skype for Business Web App Deployment

Vous pouvez utiliser l'applet de commande Test-CsUcwaConference pour vérifier que deux utilisateurs de test peuvent participer à une conférence à l'aide de l'API UCWA (Unified Communications Web API).You can use the Test-CsUcwaConference cmdlet to verify that a pair of test users can participate in a conference using the Unified Communications Web API (UCWA). Pour plus d’informations sur cette applet de connexion, voir test-CsUcwaConference dans la documentation de Skype entreprise Server Management Shell.For details about this cmdlet, see Test-CsUcwaConference in the Skype for Business Server Management Shell documentation.

Résoudre les problèmes d’installation du plug-in sur Windows Server 2008 R2Troubleshooting Plug-in Installation on Windows Server 2008 R2

Si l’installation du plug-in échoue sur un ordinateur exécutant Windows Server 2008 R2, vous devrez peut-être modifier le paramètre de sécurité Internet Explorer ou le paramètre de clé de Registre DisableMSI.If installation of the plug-in fails on a computer running Windows Server 2008 R2, you may need to modify the Internet Explorer security setting or the DisableMSI registry key setting.

Modification du paramètre de sécurité dans Internet ExplorerModify the security setting in Internet Explorer

  1. Ouvrez Internet Explorer.Open Internet Explorer.

  2. Cliquez sur **Outils **, sur **Options Internet **, puis sur **Avancé **.Click Tools, click Internet Options, and then click Advanced.

  3. Faites défiler la page vers le bas jusqu'à la section Sécurité.Scroll down to the Security section.

  4. Désactivez la case à cocher Ne pas enregistrer les pages chiffrées sur le disque, puis cliquez sur **OK **.Clear Do not save encrypted pages to disk, and then click OK.

    Notes

    Ce paramètre entraîne également une erreur lorsque vous tentez de télécharger une pièce jointe à partir de Skype entreprise Web App.If selected, this setting will also cause an error when trying to download an attachment from Skype for Business Web App.

  5. Rejoignez la réunion. Le plug-in doit se télécharger sans erreurs.Rejoin the meeting. The plug-in should download without errors.

Modification du paramètre de Registre DisableMSIModify the DisableMSI Registry setting

  1. Cliquez sur **Démarrer **, puis sur **Exécuter **.Click Start, and then click Run.

  2. Pour accéder à l'Éditeur du registre, tapez **regedit **.To access the Registry Editor, type regedit.

  3. Accédez à HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Installer.Navigate to HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Installer.

  4. Modifiez ou ajoutez la clé de Registre DisableMSI de type REG_DWORD, et affectez-lui la valeur 0.Edit or add the DisableMSI registry key of type REG_DWORD and set it to 0.

  5. Rejoignez la réunion.Rejoin the meeting.

Activation de l’application réunions Skype pour remplacer Skype entreprise Web App (facultatif, Skype entreprise Server 2015 uniquement)Enable Skype Meetings App to replace Skype for Business Web App (Optional, Skype for Business Server 2015 only)

Cette procédure est facultative et s’applique à Skype entreprise Server 2015 CU5 et versions ultérieures.This procedure is optional, and applies to Skype for Business Server 2015 CU5 and later. Si ce n’est pas le cas, les utilisateurs externes continuent à rejoindre des réunions à l’aide de Skype entreprise Web App.If you do not use it, external users will continue to join meetings using Skype for Business Web App.

Activation de la participation simplifiée aux réunions et l'application Réunions SkypeEnable simplified meeting join and Skype Meetings App

  1. Lorsque vous activez l’accès au réseau de distribution de contenu (CDN), les utilisateurs peuvent se connecter au CDN en ligne et obtenir l’application réunions Skype (sur Windows) et Skype entreprise pour Mac (sur Mac) et utiliser l’interface de réunion simplifiée.When you enable access to the Content Delivery Network (CDN), users will have the ability to connect to CDN online and get Skype Meetings App (on Windows) and Skype for Business for Mac (on Mac), and will use the simplified meeting join experience.

    Set-CsWebServiceConfiguration -MeetingUxUseCdn $True
    
  2. Autoriser la télémétrie de la journalisation côté client à partir de la page Web de participation à la réunion ou de l’application réunions Skype pour être envoyée aux serveurs Microsoft (la commande est définie sur false par défaut).Allow client side logging telemetry from the meeting join web page or the Skype Meetings App to be sent to Microsoft servers (the command defaults to false).

    Set-CsWebServiceConfiguration -MeetingUxEnableTelemetry $True
    

    Les informations envoyées à Microsoft sont strictement conformes aux pratiques en matière de collecte de données Skype entreprise.Information sent to Microsoft is in strict compliance with Skype for Business data collection practices.

  3. Définissez le délai d’expiration avant de revenir à l’interface Web de Skype entreprise hébergée en local si le CDN n’est pas disponible.Set the timeout before fall back to the locally hosted Skype for Business Web App experience if CDN isn't available. La valeur par défaut est de 6 secondes.The default value is 6 seconds. Si celle-ci est définie sur 0, il n'y a pas de délai.If this value is set to 0, there will be no timeout.

    Set-CsWebServiceConfiguration -JoinLauncherCdnTimeout (New-TimeSpan -Seconds 10)
    

Voir aussiSee also

Planifier pour les clients de conférences (application Web et application réunions)Plan for Meetings clients (Web App and Meetings App)

Configuration de la page de participation à une réunion dans Skype entreprise ServerConfigure the meeting join page in Skype for Business Server

Déclaration de confidentialité de Microsoft Online ServicesMicrosoft Online Services Privacy Statement

Termes du contrat de licence et documentationLicensing Terms and Documentation