Skype for Business および Exchange からのハイブリッド先進認証の削除または無効化

この記事は、Microsoft 365 Enterprise および Office 365 Enterprise の両方に適用されます。

Hybrid Modern Authentication (PFX) を有効にして、現在の環境に適していないと見つけた場合にのみ、PFX を無効にできます。 この記事では、その方法について説明します。

この記事の対象はWhoですか?

Skype for Business Online またはオンプレミス、および/またはExchange Onlineまたはオンプレミスで先進認証を有効にしていて、PFX を無効にする必要がある場合は、次の手順に従います。

重要

Skype for Business Online またはオンプレミスの場合は、「モダン認証でサポートされているSkype for Business トポロジ」の記事を参照してください。混合トポロジ PFX があり、開始する前にサポートされているトポロジを確認する必要があります。

ハイブリッドモダン認証を無効にする方法 (Exchange)

  1. オンプレミスExchange: Exchange管理シェルを開き、次のコマンドを実行します。

    Set-OrganizationConfig -OAuth2ClientProfileEnabled $false
    Set-AuthServer -Identity evoSTS -IsDefaultAuthorizationEndpoint $false
    
  2. Exchange Online: PowerShell のExchange OnlineにConnectします。 モダン認証を無効にするには、次のコマンドを実行します。

    Set-OrganizationConfig -OAuth2ClientProfileEnabled:$false
    

ハイブリッドモダン認証を無効にする方法 (Skype for Business)

  1. オンプレミスSkype for Business: Skype for Business Management Shell で次のコマンドを実行します。

    Set-CsOAuthConfiguration -ClientAuthorizationOAuthServerIdentity ""
    
  2. オンラインSkype for Business: Skype for Business Online PowerShell にConnectします。 モダン認証を無効にするには、次のコマンドを実行します。

    Set-CsOAuthConfiguration -ClientAdalAuthOverride Disallowed
    

モダン認証の概要に戻ります