Lync Server 2013 での禁止された外部ドメイン向けサポートの構成
トピック最終更新日時: 2012-09-08
フェデレーション パートナーのサポートを構成している場合は、組織とのフェデレーションをブロックするドメインを管理できます。 ブロックされたドメインの一覧は、ブロック リスト (許可されない明示的なエントリの一覧) として機能し、このオプションが有効になっている場合は、フェデレーション ドメイン検出に適用されます。 詳細については、「 Lync Server 2013 でのフェデレーション パートナーの検出を有効または無効にする」を参照してください。
1 つ以上の外部ドメインが組織に接続できないようにブロックします。 これを行うには、ブロックされているドメインの一覧にドメインを追加します。
ブロックされたドメインの一覧に外部ドメインを追加するには
RTCUniversalServerAdmins グループ (または同等のユーザー権限を持つグループ) のメンバーであるユーザー アカウントまたは CsAdministrator の役割に割り当てられているユーザー アカウントから、内部展開の任意のコンピューターにログオンします。
ブラウザー ウィンドウを開き、管理 URL を入力して Lync Server コントロール パネルを開きます。 Lync Server コントロール パネルの起動に使用できるさまざまな方法の詳細については、「Lync Server 2013 管理ツールを開く」を参照してください。
左側のナビゲーション バーで、[ 外部ユーザー アクセス] をクリックします。
[ フェデレーション ドメイン] をクリックし、[ 新規] をクリックして、[ ブロックされたドメイン] をクリックします。
[新しいフェデレーション ドメイン] で、次の操作を行います。
[ドメイン名 (または FQDN)] に、ブロックするフェデレーション パートナー ドメインの名前を入力します。
注意
名前の長さは 256 文字を超えることはできません。
フェデレーション パートナー ドメイン名の検索では、サフィックスの一致が実行されます。 たとえば、 contoso.com と入力すると、検索によってドメイン it.contoso.com も返されます。
フェデレーション パートナー ドメインを同時にブロックして許可することはできません。 Lync Server 2013 では、リストを同期する必要がないように、これを回避できます。(省略可能) [コメント] に、この構成について他のシステム管理者と共有する情報を入力します。
[コミット] をクリックします。
ブロックするフェデレーション パートナーごとに、手順 4 ~ 6 を繰り返します。
フェデレーション ユーザー アクセスを有効にするには、組織内のフェデレーション ユーザー アクセスのサポートも有効にする必要があります。 詳細については、「 Lync Server 2013 でのリモート ユーザー アクセスを有効または無効にする」を参照してください。
さらに、フェデレーション ユーザーと共同作業できるようにするユーザーにポリシーを構成して適用する必要があります。 詳細については、「 Lync Server 2013 でフェデレーション ユーザー アクセスを制御するポリシーを構成する」を参照してください。