Configurare criteri per controllare l'accesso utente federato

 

Ultima modifica dell'argomento: 2011-03-16

Quando si configurano criteri per supportare partner federati, i criteri si applicano agli utenti dei domini federati, ma non agli utenti dei provider di servizi di messaggistica istantanea quale ad esempio Windows Live, a meno che nel criterio non venga abilitato anche il supporto degli utenti di provider di servizi. È possibile configurare uno o più criteri di accesso utente esterno per controllare se gli utenti dei domini federati possono o meno collaborare con utenti interni di Lync Server. Per controllare l'accesso utente federato, è possibile configurare criteri a livello globale, di sito e di utente. I criteri sito hanno la priorità sul criterio globale e i criteri utente hanno la priorità sui criteri sito e globale. Per informazioni dettagliate sui tipi di criteri che è possibile configurare, vedere Gestire le comunicazioni con utenti esterni nella documentazione relativa alla distribuzione o alla pianificazione.

Nota

È possibile configurare criteri per il controllo dell'accesso degli utenti federati anche se non è stata abilitata la federazione per l'organizzazione. I criteri configurati, tuttavia, verranno applicati solo dopo aver abilitato la federazione per l'organizzazione. Per informazioni dettagliate sull'abilitazione della federazione, vedere Abilitare o disabilitare la federazione per l'organizzazione nella documentazione relativa alla distribuzione o nella documentazione relativa alle operazioni. Se inoltre si specificano criteri utente per il controllo dell'accesso degli utenti federati, i criteri verranno applicati solo agli utenti abilitati per Lync Server 2010 e configurati per l'utilizzo dei criteri. Per informazioni dettagliate su come specificare gli utenti federati autorizzati ad accedere a Lync Server 2010, vedere Applicare criteri di accesso utente esterno agli utenti nella documentazione relativa alla distribuzione o nella documentazione relativa alle operazioni.

Per configurare criteri per supportare l'accesso da parte di utenti di domini federati

  1. Da un account utente membro del gruppo RTCUniversalServerAdmins (o con diritti utente equivalenti) oppure assegnato al ruolo CsAdministrator, accedere a qualsiasi computer nella distribuzione interna.

  2. Aprire una finestra del browser e quindi immettere l'URL di amministrazione per aprire il Pannello di controllo di Lync Server. Per informazioni dettagliate sui diversi metodi disponibili per avviare il Pannello di controllo di Lync Server, vedere Aprire gli strumenti di amministrazione di Lync Server.

  3. Sulla barra di spostamento sinistra fare clic su Accesso utente esterno e quindi su Criteri di accesso esterno.

  4. Nella pagina Criteri di accesso esterno eseguire una delle operazioni seguenti:

    • Per configurare i criteri globali per il supporto dell'accesso degli utenti federati, fare clic sui criteri globali, su Modifica e quindi su Mostra dettagli.

    • Per creare nuovi criteri di sito, fare clic su Nuovo e quindi su Criteri sito. In Seleziona un sito fare clic sul sito appropriato nell'elenco e quindi fare clic su OK.

    • Per creare nuovi criteri utente, fare clic su Nuovo e quindi su Criteri utente. In Nuovi criteri di accesso esterno creare un nome univoco nel campo Nome che indichi lo scopo dei criteri, ad esempio AbilitaUtentiFederati per criteri utente che abilitano le comunicazioni per gli utenti di domini federati.

    • Per modificare criteri esistenti, fare clic sui criteri appropriati indicati nella tabella, fare clic su Modifica e quindi fare clic su Mostra dettagli.

  5. (Facoltativo) Se si desidera aggiungere o modificare una descrizione, specificare le informazioni per i criteri in Descrizione.

  6. Eseguire una delle operazioni seguenti:

    • Per abilitare l'accesso degli utenti federati per i criteri, selezionare la casella di controllo Abilita comunicazioni con utenti federati.

    • Per disabilitare l'accesso degli utenti federati per i criteri, deselezionare la casella di controllo Abilita comunicazioni con utenti federati.

  7. Fare clic su Commit.

Per abilitare l'accesso degli utenti federati, è necessario abilitare anche il supporto della federazione nell'organizzazione. Per informazioni dettagliate, vedere Abilitare o disabilitare la federazione per l'organizzazione nella documentazione relativa alla distribuzione o nella documentazione relativa alle operazioni.

Se si tratta di criteri utente è inoltre necessario applicarli agli utenti ai quali si desidera consentire di collaborare con utenti federati. Per informazioni dettagliate, vedere Applicare criteri di accesso utente esterno agli utenti nella documentazione relativa alla distribuzione o nella documentazione relativa alle operazioni.