Skype for Business Server でリモート ユーザー アクセスを有効または無効にするEnable or disable remote user access in Skype for Business Server

リモート ユーザーは、組織内の永続的な Active Directory ID を持つ、組織内のユーザーです。Remote users are users in your organization who have a persistent Active Directory identity within the organization. リモート ユーザーは、多くの場合、組織のネットワークに接続されていない場合に仮想プライベート ネットワーク (VPN) を使用して、ネットワークの外部から Skype for Business Server にサインインします。Remote users often sign in to Skype for Business Server from outside your network by using a virtual private network (VPN) when they are not connected to your organization’s network. リモート ユーザーには自宅や外出先で作業する従業員のほか、エンタープライズ資格情報を付与された信頼できるベンダーなどのリモート作業者が含まれます。Remote users include employees working at home or on the road and other remote workers, such as trusted vendors, who have been granted enterprise credentials. リモート ユーザーのリモート ユーザー アクセスを有効にした場合、サポートされているリモート ユーザーはインターネット経由で接続し、Skype for Business Server を使用して内部ユーザーと共同作業するために VPN を使用して接続する必要はありません。If you enable remote user access for remote users, supported remote users connect over the Internet and do not have to connect using a VPN in order to collaborate with internal users using Skype for Business Server.

リモート ユーザー アクセスをサポートするには、リモート ユーザー アクセスを有効にする必要があります。有効にする場合は、組織全体に対して有効にします。後でリモート ユーザー アクセスを一時的または永久に禁止する場合は、組織に対するリモート ユーザー アクセスを無効にできます。組織に対するリモート ユーザー アクセスを有効または無効にするには、このセクションの手順を使用します。To support remote user access, you must enable remote user access. When you enable remote user access, you enable it for your entire organization. If you later want to temporarily or permanently prevent remote user access, you can disable it for your organization. Use the procedure in this section to enable or disable remote user access for your organization.

注意

リモート ユーザー アクセスを有効にした時点では、アクセス エッジ サービスを実行するサーバーがリモート ユーザーとの通信をサポートするという指定が行われるだけです。Enabling remote user access only specifies that your servers running the Access Edge service support communications with remote users, but remote users cannot participate in instant messaging (IM) or conferences in your organization until you also configure at least one policy to manage the use of remote user access. 1 つのポリシー レベルで適用される Skype for Business Server ポリシー設定は、別のポリシー レベルで適用される設定を上書きできます。Skype for Business Server policy settings that are applied at one policy level can override settings that are applied at another policy level. Skype for Business Server ポリシーの優先順位: ユーザー ポリシー (最も高い) はサイト ポリシーをオーバーライドし、サイト ポリシーはグローバル ポリシーをオーバーライド (最も低い) します。Skype for Business Server policy precedence is: User policy (most influence) overrides a Site policy, and then a Site policy overrides a Global policy (least influence). つまり、ポリシー設定が、そのポリシーの影響を受けるオブジェクトに近いほど、オブジェクトに及ぼす影響は大きくなります。This means that the closer the policy setting is to the object that the policy is affecting, the more influence it has on the object. リモート ユーザー アクセスを使用するためのポリシーの構成の詳細については 、「Configure policies to control remote user access in Skype for Business Server」を参照してください。For details about configuring policies for the use of remote user access, see Configure policies to control remote user access in Skype for Business Server.

組織に対するリモート ユーザー アクセスを有効または無効にするにはTo enable or disable remote user access for your organization

  1. RTCUniversalServerAdmins グループ (または同等のユーザー権限を持つグループ) のメンバーであるユーザー アカウントまたは CsAdministrator の役割に割り当てられているユーザー アカウントから、内部展開の任意のコンピューターにログオンします。From a user account that is a member of the RTCUniversalServerAdmins group (or has equivalent user rights), or is assigned to the CsAdministrator role, log on to any computer in your internal deployment.

  2. ブラウザー ウィンドウを開き、管理 URL を入力して Skype for Business Server コントロール パネルを開きます。Open a browser window, and then enter the Admin URL to open the Skype for Business Server Control Panel.

  3. 左側のナビゲーション バーで [フェデレーションと外部アクセス] をクリックし、[アクセス エッジ構成] をクリックします。In the left navigation bar, click Federation and External Access, and then click Access Edge Configuration.

  4. [アクセス エッジ構成] ページで、[グローバル]、[編集]、[詳細の表示] の順にクリックします。On the Access Edge Configuration page, click Global, click Edit, and then click Show details.

  5. [アクセス エッジ構成の編集] で、次のいずれかの操作を行います。In Edit Access Edge Configuration, do one of the following:

    • 組織に対してリモート ユーザー アクセスを有効にするには、[リモート ユーザー アクセスを有効にする] チェック ボックスをオンにします。To enable remote user access for your organization, select the Enable remote user access check box.

    • 組織に対してリモート ユーザー アクセスを無効にするには、[リモート ユーザー アクセスを有効にする] チェック ボックスをオフにします。To disable remote user access for your organization, clear the Enable remote user access check box.

  6. [確定] をクリックします。Click Commit.

リモート ユーザーが Skype for Business Server を実行しているサーバーにサインインするには、リモート ユーザー アクセスをサポートするために少なくとも 1 つの外部アクセス ポリシーも構成する必要があります。To enable remote users to sign in to your servers running Skype for Business Server, you must also configure at least one external access policy to support remote user access. 詳細については、「Skype for Business Server でリモート ユーザー アクセスを 制御するポリシーを構成する」を参照してくださいFor details, see Configure policies to control remote user access in Skype for Business Server.

コマンドレットを使用してリモート ユーザー アクセスを有効Windows PowerShell無効にするEnabling or disabling remote user access by using Windows PowerShell cmdlets

リモート ユーザー アクセスは、リモート ユーザー アクセスと Windows PowerShellコマンドレットをSet-CsAccessEdgeConfigurationできます。Remote user access can be managed by using Windows PowerShell and the Set-CsAccessEdgeConfiguration cmdlet. このコマンドレットは、Skype for Business Server 2013 管理シェルまたは Skype for Business Server 2013 のリモート セッションから実行Windows PowerShell。This cmdlet can be run either from the Skype for Business Server 2013 Management Shell or from a remote session of Windows PowerShell.

リモート ユーザー アクセスを有効にするにはTo enable remote user access

  • リモート ユーザー アクセスを有効にするには、AllowOutsideUsers プロパティの値を True ($True) に設定します。To enable remote user access, set the value of the AllowOutsideUsers property to True ($True):

    Set-CsAccessEdgeConfiguration -AllowOutsideUsers $True
    

リモート ユーザー アクセスを無効にするにはTo disable remote user access

  • リモート ユーザー アクセスを無効にするには、AllowOutsideUsers プロパティの値を False ($False) に設定します。To disable remote user access, set the value of the AllowOutsideUsers property to False ($False):

    Set-CsAccessEdgeConfiguration -AllowOutsideUsers $False