Assegnare criteri di accesso di un utente esterno a un utente abilitato per Skype for Business
Se un utente è stato abilitato per Skype for Business Server, è possibile configurare la federazione SIP, l'accesso remoto degli utenti e la connettività di messaggistica istantanea pubblica nel Skype for Business Server Pannello di controllo applicando i criteri appropriati a utenti specifici. Ad esempio, se è stato creato un criterio per supportare l'accesso remoto degli utenti, è necessario applicarlo all'utente prima che l'utente possa connettersi a Skype for Business Server da una posizione remota e collaborare con gli utenti interni dalla posizione remota.
Nota
Per supportare l'accesso degli utenti esterni, è necessario abilitare il supporto per ogni tipo di accesso utente esterno che si vuole supportare e configurare i criteri appropriati e altre opzioni per controllarne l'utilizzo. Per informazioni dettagliate, vedere Gestione della federazione e dell'accesso esterno a Skype for Business Server.
Usare la procedura descritta in questo argomento per applicare un criterio di accesso utente esterno creato in precedenza a uno o più account utente.
Per applicare criteri utente esterni a un account utente
Da un account utente assegnato al ruolo CsUserAdministrator o CsAdministrator, accedere a qualsiasi computer nella distribuzione interna.
Aprire una finestra del browser e quindi immettere l'URL Amministrazione per aprire il Skype for Business Server Pannello di controllo.
Nella barra di spostamento sinistra fare clic su Utenti e quindi cercare l'account utente da configurare.
Nella tabella in cui sono elencati i risultati della ricerca fare clic sull'account utente, su Modifica e quindi su Mostra dettagli.
In Modifica Skype for Business Server utente in Criteri di accesso esterno selezionare il criterio utente da applicare.
Nota
Le <impostazioni Automatiche> applicano le impostazioni predefinite del server o dei criteri globali.
Assegnazione di criteri di accesso esterno Per-User tramite cmdlet Windows PowerShell
I criteri di accesso esterno per utente possono essere assegnati usando Windows PowerShell e il cmdlet Grant-CsExternalAccessPolicy. Questo cmdlet può essere eseguito da Skype for Business Server Management Shell o da una sessione remota di Windows PowerShell.
Per assegnare criteri di accesso esterno per utente a un singolo utente
- Questo comando assegna il criterio di accesso esterno Per utente RedmondExternalAccessPolicy all'utente Ken Myer.
Grant-CsExternalAccessPolicy -Identity "Ken Myer" -PolicyName "RedmondExternalAccessPolicy"
Per assegnare criteri di accesso esterno per utente a più utenti
- Questo comando assegna il criterio di accesso esterno per utente USAExternalAccessPolicy a tutti gli utenti che hanno account nell'unità organizzativa Stati Uniti in Active Directory. Per ulteriori informazioni sul parametro OU utilizzato in questo comando, vedere la documentazione per il cmdlet Get-CsUser .
Get-CsUser -OU "ou=United States,dc=litwareinc,dc=com" | Grant-CsExternalAccessPolicy -PolicyName "USAExternalAccessPolicy"
Per annullare l'assegnazione di un criterio di accesso esterno per utente
- Questo comando annulla l'assegnazione di qualsiasi criterio di accesso esterno per utente precedentemente assegnato a Ken Myer. Dopo l'annullamento dell'assegnazione dei criteri per utente, Ken Myer verrà gestito automaticamente usando il criterio globale o, se presente, il criterio del sito locale. I criteri sito hanno la precedenza sui criteri globali.
Grant-CsExternalAccessPolicy -Identity "Ken Myer" -PolicyName $Null
Per ulteriori informazioni, vedere l'argomento della Guida per il cmdlet Grant-CsExternalAccessPolicy .