在商務用 Skype Server 中部署 Web 可下載的用戶端

發行項
04/21/2023

總結：部署與商務用 Skype Server 搭配使用的商務用 Skype 2015 Web App 和 Skype 會議應用程式。

商務用 Skype Web 應用程式是一種網際網路資訊服務 (IIS) Web 用戶端，安裝在執行商務用 Skype Server的伺服器上，預設會視需求部署到尚未擁有商務用 Skype用戶端的使用者。這些會議使用者通常不會從您的網路外部連線。每當使用者按一下會議 URL 但未安裝商務用 Skype用戶端時，就會顯示使用最新版的商務用 Skype Web 應用程式、Skype 會議應用程式或Mac 版商務用 Skype來加入會議的選項。

商務用 Skype Web 應用程式中的語音、視訊和共用功能需要使用 Microsoft ActiveX 控制項做為使用者瀏覽器的外掛程式。您可以事先安裝 ActiveX 控制項，或允許使用者在出現提示時進行安裝、第一次使用商務用 Skype Web 應用程式或第一次存取需要 ActiveX 控制項的功能時發生。

注意事項

在商務用 Skype Server Edge Server 部署中，商務用 Skype Web 應用程式用戶端存取需要在周邊網路中使用 HTTPS 反向 Proxy。您也必須發佈簡單的 URL。如需詳細資料，請參閱在商務用 Skype Server 中針對簡易 URL 設定反向 Proxy 伺服器和 DNS 需求。

啟用商務用 Skype Web 應用程式的多重要素驗證

商務用 Skype Web 應用程式、Skype 會議應用程式和Mac 版商務用 Skype支援多重要素驗證。除了使用者名稱和密碼之外，您還可以要求其他驗證方法，例如智慧卡或 PIN，以驗證登入商務用 Skype會議時從外部網路加入的使用者。您可以部署 Active Directory 同盟服務 (AD FS) 同盟伺服器，並在商務用 Skype Server 中啟用被動式驗證，以啟用多重要素驗證。設定 AD FS 之後，嘗試加入商務用 Skype會議的外部使用者會看到一個 AD FS 多重要素驗證網頁，其中包含使用者名稱和密碼挑戰，以及您已設定的任何其他驗證方法。

重要

如果您打算設定 AD FS 進行多重要素驗證，以下是重要的考慮事項：

如果會議參與者和召集人都在同一個組織中，或同時來自 AD FS 同盟組織，則可使用多重要素 ADFS 驗證。多重要素 ADFS 驗證不適用於 Lync 同盟使用者，因為 Lync 伺服器 Web 基礎結構目前不支援。
如果您使用硬體負載平衡器，請在負載平衡器上啟用 Cookie 持續性，讓來自商務用 Skype Web 應用程式或會議 App 用戶端的所有要求都由相同的前端伺服器處理。
當您在商務用 Skype Server和 AD FS 伺服器之間建立一個仰賴方信任時，請指派長度足以延長商務用 Skype會議長度的權杖生命週期。一般來說，240 分鐘的權杖生命週期已足夠。
此設定不適用於 Lync 行動用戶端。

設定多重要素驗證

安裝 AD FS 同盟伺服器角色。如需詳細資料，請參閱 Active Directory 同盟服務 2.0 部署指南]
建立 AD FS 的憑證。如需詳細資訊，請參閱規劃及部署 AD FS 以搭配單一登入主題使用的「同盟伺服器憑證」一節。
從Windows PowerShell命令列介面執行下列命令：
```
add-pssnapin Microsoft.Adfs.powershell
```

執行下列命令以建立合作關係：

Add-ADFSRelyingPartyTrust -Name ContosoApp -MetadataURL https://lyncpool.contoso.com/passiveauth/federationmetadata/2007-06/federationmetadata.xml

設定下列仰賴方規則：

$IssuanceAuthorizationRules = '@RuleTemplate = "AllowAllAuthzRule" => issue(Type = "http://schemas.contoso.com/authorization/claims/permit", Value = "true");'$IssuanceTransformRules = '@RuleTemplate = "PassThroughClaims" @RuleName = "Sid" c:[Type == "http://schemas.contoso.com/ws/2008/06/identity/claims/primarysid"]=> issue(claim = c);'
Set-ADFSRelyingPartyTrust -TargetName ContosoApp -IssuanceAuthorizationRules $IssuanceAuthorizationRules -IssuanceTransformRules $IssuanceTransformRules
Set-CsWebServiceConfiguration -UseWsFedPassiveAuth $true -WsFedPassiveMetadataUri https://dc.contoso.com/federationmetadata/2007-06/federationmetadata.xml

停用 BranchCache

Windows 7 和 Windows Server 2008 R2 中的 BranchCache 功能可能會干擾商務用 Skype Web 應用程式網頁元件。若要防止商務用 Skype Web 應用程式使用者遇到問題，請確定未啟用 BranchCache。

如需有關停用 BranchCache 的詳細資訊，請參閱 BranchCache 部署指南。

驗證商務用 Skype Web 應用程式部署

您可以使用 Test-CsUcwaConference Cmdlet 來確認一對測試使用者可以使用整合通訊 Web API (UCWA) 參與會議。如需此 Cmdlet 的詳細資料，請參閱商務用 Skype Server管理命令介面檔中的Test-CsUcwaConference。

疑難排解 Windows Server 2008 R2 的外掛程式安裝問題

如果在執行 Windows Server 2008 R2 的電腦上安裝外掛程式失敗，您可能需要修改 Internet Explorer 安全性設定或 DisableMSI 登錄機碼設定。

修改 Internet Explorer 中的安全性設定

開啟 Internet Explorer。
按一下 [工具]，按一下 [ 網際網路選項]，然後按一下 [ 進階]。
向下捲動至 [安全 性] 區段。
清除 [不要將加密的頁面儲存到磁片]，然後按一下 [ 確定]。

注意事項

如果選取此設定，也會在嘗試從商務用 Skype Web 應用程式下載附件時造成錯誤。
重新加入會議。外掛程式下載時應該不會發生錯誤。

修改 DisableMSI 登錄設定

按一下 [開始]，然後按一下 [ 執行]。
若要存取登錄編輯程式，請輸入 regedit。
流覽至 HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Installer。
編輯或新增類型為 REG_DWORD 的 DisableMSI 登錄機碼，並將它設為 0。
重新加入會議。

啟用 Skype 會議應用程式以取代商務用 Skype Web 應用程式 (選用，僅商務用 Skype Server 2015)

此程式為選用程式，且適用于商務用 Skype Server 2015 CU5 及更新版本。如果您不使用，外部使用者會繼續使用商務用 Skype Web 應用程式加入會議。

啟用簡化的會議加入和 Skype 會議應用程式

當您啟用對內容傳遞網路 (CDN) 的存取時，使用者將能夠連線到線上 CDN，並在 Mac) 上取得 Windows) 和 Mac 版商務用 Skype (上的 Skype 會議 App (，並使用簡化的會議加入體驗。
```
Set-CsWebServiceConfiguration -MeetingUxUseCdn $True
```
允許從會議加入網頁或 Skype 會議應用程式的用戶端記錄遙測傳送到 Microsoft 伺服器， (命令預設值為 false) 。
```
Set-CsWebServiceConfiguration -MeetingUxEnableTelemetry $True
```
傳送給 Microsoft 的資訊完全符合商務用 Skype資料收集做法。
如果 CDN 無法使用，請先設定逾時，再返回本機託管商務用 Skype Web 應用程式體驗。預設值為 6 秒。如果此值設為 0，就不會有逾時。
```
Set-CsWebServiceConfiguration -JoinLauncherCdnTimeout (New-TimeSpan -Seconds 10)
```

注意事項

使用 MeetingUx 在商務用 Skype Server 2015 累積更新 5 中使用Cdn，預設值會設為 False。這會導致Mac 版商務用 Skype用戶端無法以來賓身分加入非同盟合作夥伴的會議，即使商務用 Skype 管理員已將 MeetingUxUseCdn 設為 True 也一樣。若要這麼做，商務用 Skype Server 2015 必須具備累積更新 7、6.0.9319.534 或更新版本。請參閱在商務用 Skype Server 2015 中啟用 Skype 會議應用程式取代商務用 Skype Web 應用程式。