Развертывание веб-клиентов, доступных для скачивания, в Skype для бизнеса Server 2015Deploy Web downloadable clients in Skype for Business Server 2015

Сводка: Развертывание Скайп for Business Web App и использовать приложение Скайп собраний с Скайп для бизнеса.Summary: Deploy the Skype for Business Web App and Skype Meetings App used with Skype for Business.

Скайп для бизнеса Web App — это клиент web Internet Information Services (IIS), установленной на сервере с Скайп Business Server 2015 и по умолчанию при развертывании по запросу пользователям собрания, которые еще не Скайп для клиента Business.Skype for Business Web App is an Internet Information Services (IIS) web client that is installed on the server running Skype for Business Server 2015 and default it is deployed on demand to meeting users who do not already have the Skype for Business client. Эти пользователи собрания не чаще, чем не подключении за пределами вашей сети.These meeting users are more often than not connecting from outside your network. Каждый раз, когда пользователь щелкает URL-адрес собрания, но не имеет Скайп для установки клиента Business, пользователю предоставляется возможность присоединения к собранию с помощью последней версии Скайп для бизнеса Web App.Whenever a user clicks a meeting URL but does not have the Skype for Business client installed, the user is presented with the option to join the meeting by using the latest version of Skype for Business Web App.

Голосовой связи, видеозаписи и общего доступа компонентов в Скайп Business Web App требуется элемент управления Microsoft ActiveX, который используется в качестве подключаемый модуль, браузер пользователя.The voice, video, and sharing features in Skype for Business Web App require a Microsoft ActiveX control that is used as a plugin by the user's browser. Можно установить элемент управления ActiveX заранее или запретить пользователям устанавливать его при получении запроса, что происходит при первом использовании Скайп для бизнеса Web App или первый раз, они получают доступ к компонента, который требуется элемент управления ActiveX.You can either install the ActiveX control in advance or allow users to install it when prompted, which happens the first time they use Skype for Business Web App or the first time they access a feature that requires the ActiveX control.

Примечание

В Скайп для развертываний пограничного сервера Business Server 2015 HTTPS обратного прокси-сервер в сети периметра необходим для Скайп для бизнес-приложение Web клиентского доступа.In Skype for Business Server 2015 Edge Server deployments, an HTTPS reverse proxy in the perimeter network is required for Skype for Business Web App client access. Помимо этого, необходимо опубликовать простые URL-адреса.You must also publish simple URLs. Дополнительные сведения см Параметр копирование обратного прокси-серверы и планированию для простых URL-адресов.For details, see Setting Up Reverse Proxy Servers and Planning for Simple URLs.

Включение многофакторной проверки подлинности для Скайп для бизнеса Web AppEnable Multi-Factor Authentication for Skype for Business Web App

Скайп Business Server 2015 версии Скайп для бизнеса Web App поддерживает многофакторной проверки подлинности.The Skype for Business Server 2015 version of Skype for Business Web App supports multi-factor authentication. В дополнение к имени пользователя и пароля может потребовать дополнительную проверку подлинности методы, такие как смарт-карты или ПИН-коды, для проверки подлинности пользователей, у которых присоединение из внешних сетей, когда выполняют вход в систему Скайп для собраний Business.In addition to user name and password, you can require additional authentication methods, such as smart cards or PINs, to authenticate users who are joining from external networks when they sign in to Skype for Business meetings. Можно включить многофакторной проверки подлинности, развертывания сервера федерации службы федерации Active Directory (AD FS), а также включение пассивной проверки подлинности в Скайп для Business Server 2015.You can enable multi-factor authentication by deploying Active Directory Federation Service (AD FS) federation server and enabling passive authentication in Skype for Business Server 2015. После настройки AD FS внешние пользователи, попытались присоединиться к Скайп для деловых встреч, изучите AD FS многофакторной проверки подлинности веб-страница, содержащая имя пользователя и пароль вызов вместе с любые дополнительные методы проверки подлинности, которые вы настроены.After AD FS is configured, external users who attempt to join Skype for Business meetings are presented with an AD FS multi-factor authentication webpage that contains the user name and password challenge along with any additional authentication methods that you have configured.

Важно!

Если вы планируете настроить службу федерации Active Directory для многофакторной проверки подлинности, учтите следующие рекомендации.The following are important considerations if you plan to configure AD FS for multi-factor authentication:

  • Многофакторная проверка подлинности службы федерации Active Directory действует в том случае, если как участник, так и организатор собрания относятся к одной организации (в том числе с федерацией AD FS). Многофакторная проверка подлинности службы федерации Active Directory не действует для федеративных пользователей Lync, так как веб-инфраструктура сервера Lync не поддерживает такую возможность в настоящий момент.Multi-factor ADFS authentication works if the meeting participant and organizer are both in the same organization or are both from an AD FS federated organization. Multi-factor ADFS authentication does not work for Lync federated users because the Lync server web infrastructure does not currently support it.

  • Если вы используете аппаратных балансировщиков нагрузки, включите сохраняемость файлов cookie на подсистемы балансировки нагрузки, чтобы все запросы от Скайп для клиента Business Web App обрабатывались одним сервером переднего плана.If you use hardware load balancers, enable cookie persistence on the load balancers so that all requests from the Skype for Business Web App client are handled by the same Front End Server.

  • При создании доверия с проверяющей стороной между Скайп для серверов Business Server и служб AD FS назначение маркеров жизненного, являющийся достаточно охватывать Максимальная длина вашей Скайп для деловых встреч.When you establish a relying party trust between Skype for Business Server and AD FS servers, assign a token life that is long enough to span the maximum length of your Skype for Business meetings. Как правило, 240 минут бывает достаточно.Typically, a token life of 240 minutes is sufficient.

  • Эта конфигурация не действует для мобильных клиентов Lync.This configuration does not apply to Lync mobile clients.

Настройка многофакторной проверки подлинностиConfigure Multi-Factor Authentication

  1. Установите роль сервера федерации служб федерации Active Directory.Install an AD FS federation server role. Дополнительные сведения можно найти в Active Directory Federation Services 2.0 руководство по развертываниюFor details, see the Active Directory Federation Services 2.0 Deployment Guide

  2. Создайте сертификаты для служб федерации Active Directory.Create certificates for AD FS. Для получения дополнительных сведений см раздел «Сертификаты сервера федерации» планирование для и развертывание службы федерации Active Directory для использования с разделом единого входа.For more information, see "Federation server certificates" section of the Plan for and deploy AD FS for use with single sign-on topic.

  3. Интерфейс командной строки Windows PowerShell выполните следующую команду:From the Windows PowerShell command-line interface, run the following command:

    add-pssnapin Microsoft.Adfs.powershell
    
  4. Установите партнерство, выполнив следующую команду:Establish a partnership by running the following command:

    Add-ADFSRelyingPartyTrust -Name ContosoApp -MetadataURL https://lyncpool.contoso.com/passiveauth/federationmetadata/2007-06/federationmetadata.xml
    
  5. Настройте следующие правила проверяющей стороны:Set the following relying party rules:

    $IssuanceAuthorizationRules = '@RuleTemplate = "AllowAllAuthzRule" => issue(Type = "http://schemas.contoso.com/authorization/claims/permit", Value = "true");'$IssuanceTransformRules = '@RuleTemplate = "PassThroughClaims" @RuleName = "Sid" c:[Type == "http://schemas.contoso.com/ws/2008/06/identity/claims/primarysid"]=> issue(claim = c);'
    Set-ADFSRelyingPartyTrust -TargetName ContosoApp -IssuanceAuthorizationRules $IssuanceAuthorizationRules -IssuanceTransformRules $IssuanceTransformRules
    Set-CsWebServiceConfiguration -UseWsFedPassiveAuth $true -WsFedPassiveMetadataUri https://dc.contoso.com/federationmetadata/2007-06/federationmetadata.xml
    

Отключить функцию BranchCache Disable BranchCache

Компонент BranchCache в Windows 7 и Windows Server 2008 R2 могут мешать Скайп для веб-компонентов Business Web App.The BranchCache feature in Windows 7 and Windows Server 2008 R2 can interfere with Skype for Business Web App web components. Чтобы предотвратить проблемы для Скайп для пользователей Business Web App, убедитесь, что не включен компонент BranchCache.To prevent issues for Skype for Business Web App users, make sure that BranchCache is not enabled.

Дополнительные сведения об отключении BranchCache, содержатся в руководстве по развертыванию BranchCache, который входит в формате Word в центре загрузки Майкрософт по http://go.microsoft.com/fwlink/p/?LinkId=268788 и в формате HTML в Windows Server 2008 R2 технической библиотеки в https://go.microsoft.com/fwlink/p/?LinkId=268789.For details about disabling BranchCache, see the BranchCache Deployment Guide, which is available in Word format at the Microsoft Download Center at http://go.microsoft.com/fwlink/p/?LinkId=268788 and in HTML format in the Windows Server 2008 R2 Technical Library at https://go.microsoft.com/fwlink/p/?LinkId=268789.

Проверка Скайп по развертыванию Web AppVerifying Skype for Business Web App Deployment

С помощью командлета Test-CsUcwaConference вы можете проверить возможность участия двух тестовых пользователей в конференции с использованием веб-API объединенных коммуникаций (UCWA).You can use the Test-CsUcwaConference cmdlet to verify that a pair of test users can participate in a conference using the Unified Communications Web API (UCWA). Подробные сведения о этот командлет Test-CsUcwaConference в Скайп для документации по консоли управления Business Server см.For details about this cmdlet, see Test-CsUcwaConference in the Skype for Business Server Management Shell documentation.

Устранение неполадок при установке подключаемого модуля на Windows Server 2008 R2Troubleshooting Plug-in Installation on Windows Server 2008 R2

Если не удается установить подключаемый модуль на компьютере под управлением Windows Server 2008 R2, может потребоваться изменить параметр безопасности Internet Explorer или реестра DisableMSI.If installation of the plug-in fails on a computer running Windows Server 2008 R2, you may need to modify the Internet Explorer security setting or the DisableMSI registry key setting.

Изменение параметра безопасности в Internet ExplorerModify the security setting in Internet Explorer

  1. Откройте Internet Explorer.Open Internet Explorer.

  2. В меню Сервис выберите пункт Свойства обозревателя и перейдите на вкладку Дополнительно.Click Tools, click Internet Options, and then click Advanced.

  3. Перейдите к разделу Безопасность.Scroll down to the Security section.

  4. Снимите флажок Не сохранять зашифрованные страницы на диск и нажмите кнопку ОК.Clear Do not save encrypted pages to disk, and then click OK.

    Примечание

    Если выбрано, этот параметр также приведет к ошибке при попытке загрузки вложения из Скайп для бизнеса Web App.If selected, this setting will also cause an error when trying to download an attachment from Skype for Business Web App.

  5. Присоединитесь к собранию повторно. Подключаемый модуль должен загрузиться без ошибок.Rejoin the meeting. The plug-in should download without errors.

Изменение параметра реестра DisableMSIModify the DisableMSI Registry setting

  1. В меню Пуск выберите пункт Выполнить.Click Start, and then click Run.

  2. Чтобы открыть редактор реестра, введите команду regedit.To access the Registry Editor, type regedit.

  3. Перейдите к разделу HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Installer.Navigate to HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Installer.

  4. Измените или добавьте параметр реестра DisableMSI типа REG_DWORD и задайте для него значение 0.Edit or add the DisableMSI registry key of type REG_DWORD and set it to 0.

  5. Присоединитесь к собранию повторно.Rejoin the meeting.

Включение приложения для собраний Skype с целью замены Skype для бизнеса Web App (необязательно)Enable Skype Meetings App to replace Skype for Business Web App (Optional)

Эта процедура является необязательной.This procedure is optional. Если он не используется, для присоединения к собраниям с помощью Скайп для бизнеса Web App будет предоставляться внешних пользователей.If you do not use it, external users will continue to join meetings using Skype for Business Web App.

Включение упрощенного присоединения к собранию и приложения для собраний SkypeEnable simplified meeting join and Skype Meetings App

  1. При включении доступа для доставки содержимого сети (CDN), пользователи будут иметь возможность подключения к сети CDN Интернет-версия и получить приложение Скайп собраний и будет использовать упрощенный интерфейса присоединения к собранию.When you enable access to the Content Delivery Network (CDN), users will have the ability to connect to CDN online and get Skype Meetings App, and will use the simplified meeting join experience.

    Set-CsWebServiceConfiguration -MeetingUxUseCdn $True
    
  2. Разрешить клиенту со стороны ведение журнала телеметрии из собрания присоединиться к веб-страницу или приложение собраний Скайп отправку для серверов Microsoft (команду Параметры по умолчанию значение false).Allow client side logging telemetry from the meeting join web page or the Skype Meetings App to be sent to Microsoft servers (the command defaults to false).

    Set-CsWebServiceConfiguration -MeetingUxEnableTelemetry $True
    

    Данные отправляются в корпорацию Майкрософт — в строгом соответствии с Скайп для коллекции данных бизнес-процессов.Information sent to Microsoft is in strict compliance with Skype for Business data collection practices.

  3. Задайте время ожидания перед попадающих вернуться к локально размещаемого Скайп для бизнес-приложение Web программой Если CDN недоступен.Set the timeout before fall back to the locally hosted Skype for Business Web App experience if CDN isn't available. По умолчанию установлено значение 6 с.The default value is 6 seconds. Если установлено значение 0, никакого времени ожидания не будет.If this value is set to 0, there will be no timeout.

    Set-CsWebServiceConfiguration -JoinLauncherCdnTimeout (New-TimeSpan -Seconds 10)
    

Были ли эти инструкции полезны? Если да, укажите это в конце статьи. Если нет, сообщите нам о недочетах, и мы постараемся найти решение.See also

Планирование для клиентов собрания (веб-приложения и приложения собрания)Plan for Meetings clients (Web App and Meetings App)

Планирование для клиентов собрания (веб-приложения и приложения собрания)Plan for Meetings clients (Web App and Meetings App)

Настройка страницы присоединения к собраниюConfiguring the Meeting Join Page

Заявление о конфиденциальности Microsoft Online ServicesMicrosoft Online Services Privacy Statement

Условия лицензионного соглашения и документацияLicensing Terms and Documentation