Gestire i domini federati SIP per l'organizzazione in Skype for Business Server
Per gestire e configurare domini SIP con cui è possibile eseguire la federazione, è possibile eseguire le operazioni seguenti:
Creare o modificare un elenco di domini consentiti dei domini partner federati SIP.
Creare o modificare un elenco di domini bloccati di domini federati SIP.
Configurare il supporto per i domini esterni consentiti in Skype for Business Server
Se è stato configurato il supporto per i partner federati, è possibile gestire i domini specifici che possono essere federati con l'organizzazione. È possibile configurare uno o più domini esterni specifici come domini federati consentiti. A questo scopo, aggiungere ogni dominio all'elenco dei domini consentiti. Anche se l'individuazione dei partner è abilitata per l'organizzazione, eseguire questa operazione se il dominio è un partner federato che potrebbe dover comunicare con più di 1.000 utenti o potrebbe dover inviare più di 20 messaggi al secondo. Se l'individuazione dei partner non è abilitata per l'organizzazione, solo gli utenti di domini esterni aggiunti all'elenco dei domini consentiti possono partecipare alla messaggistica istantanea e alle conferenze con gli utenti dell'organizzazione. Se si vuole limitare l'accesso per un dominio federato a un server specifico che esegue il servizio Access Edge del partner federato, è possibile specificare il nome di dominio del server che esegue il servizio Access Edge per ogni dominio nell'elenco dei domini consentiti.
Nota
Questa procedura descrive come configurare il supporto per domini specifici, ma l'implementazione del supporto per gli utenti federati richiede anche di abilitare il supporto per gli utenti federati per l'organizzazione e di configurare e applicare criteri per controllare quali utenti possono collaborare con gli utenti federati. Per informazioni dettagliate sull'abilitazione del supporto per gli utenti federati, vedere Abilitare o disabilitare l'accesso remoto degli utenti. Per informazioni dettagliate sulla configurazione dei criteri per controllare la federazione, vedere Configurare i criteri per controllare l'accesso degli utenti federati.
Per aggiungere un dominio esterno all'elenco dei domini consentiti
Da un account utente membro del gruppo RTCUniversalServerAdmins (o con diritti utente equivalenti) o assegnato al ruolo CsAdministrator, accedere a qualsiasi computer della distribuzione interna.
Aprire una finestra del browser e quindi immettere l'URL Amministrazione per aprire il Skype for Business Server Pannello di controllo.
Sulla barra di spostamento sinistra fare clic su Accesso utente esterno e quindi su Domini federati.
Nella pagina Domini federati fare clic su Nuovo e quindi su Dominio consentito.
In Nuovi domini federati eseguire le operazioni seguenti:
In Nome di dominio (o FQDN) digitare il nome del dominio partner federato.
Nota
Questo nome deve essere univoco e non può già esistere come dominio consentito per questo server che esegue il servizio Access Edge. La lunghezza del nome non può superare i 256 caratteri.
La ricerca nel nome di dominio partner federato esegue una corrispondenza del suffisso. Ad esempio, se si digita contoso.com, la ricerca restituirà anche il it.contoso.com del dominio.
Un dominio partner federato non può essere bloccato e consentito contemporaneamente. Skype for Business Server impedisce che ciò accada, in modo da non dover sincronizzare gli elenchi.Se si vuole limitare l'accesso per questo dominio federato agli utenti di un server specifico che esegue il servizio Access Edge, in Servizio Access Edge (FQDN) digitare il nome di dominio completo del server del dominio federato che esegue il servizio Access Edge.
Se si vogliono fornire altre informazioni, in Commento digitare le informazioni da condividere con altri amministratori di sistema su questa configurazione.
Fare clic su Commit.
Ripetere i passaggi da 4 a 6 per ogni dominio partner federato che si vuole consentire.
Per abilitare l'accesso degli utenti federati, è necessario anche abilitare il supporto per l'accesso degli utenti federati nell'organizzazione. Per informazioni dettagliate, vedere Abilitare o disabilitare l'accesso utente remoto.
Inoltre, è necessario configurare e applicare il criterio agli utenti che si desidera possano collaborare con gli utenti federati. Per informazioni dettagliate, vedere Configurare i criteri per controllare l'accesso degli utenti federati.
Configurare il supporto per i domini esterni bloccati in Skype for Business Server
Se è stato configurato il supporto per i partner federati, è possibile gestire i domini a cui verrà impedito di eseguire la federazione con l'organizzazione. L'elenco dei domini bloccati fungerà da elenco di domini bloccati (elenco di voci esplicite che non sono consentite) e verrà applicato all'individuazione di domini federati, se questa opzione è abilitata. Per informazioni dettagliate, vedere Abilitare o disabilitare l'individuazione dei partner federativo.
Impedire a uno o più domini esterni di connettersi all'organizzazione. A questo scopo, aggiungere il dominio all'elenco dei domini bloccati.
Per aggiungere un dominio esterno all'elenco dei domini bloccati
Da un account utente membro del gruppo RTCUniversalServerAdmins (o con diritti utente equivalenti) o assegnato al ruolo CsAdministrator, accedere a qualsiasi computer della distribuzione interna.
Aprire una finestra del browser e quindi immettere l'URL Amministrazione per aprire il Skype for Business Server Pannello di controllo.
Sulla barra di spostamento sinistra fare clic su Accesso utente esterno.
Fare clic su Domini federati, su Nuovo e quindi su Dominio bloccato.
In Nuovi domini federati eseguire le operazioni seguenti:
In Nome di dominio (o FQDN) digitare il nome del dominio partner federato che si vuole bloccare.
Nota
La lunghezza del nome non può superare i 256 caratteri.
La ricerca nel nome di dominio partner federato esegue una corrispondenza del suffisso. Ad esempio, se si digita contoso.com, la ricerca restituirà anche il it.contoso.com del dominio.
Un dominio partner federato non può essere bloccato e consentito contemporaneamente. Skype for Business Server impedisce che ciò accada, in modo da non dover sincronizzare gli elenchi.(Facoltativo) In Commento digitare le informazioni da condividere con altri amministratori di sistema su questa configurazione.
Fare clic su Commit.
Ripetere i passaggi da 4 a 6 per ogni partner federato che si vuole bloccare.
Per abilitare l'accesso degli utenti federati, è necessario anche abilitare il supporto per l'accesso degli utenti federati nell'organizzazione. Per informazioni dettagliate, vedere Abilitare o disabilitare l'accesso utente remoto.
Inoltre, è necessario configurare e applicare il criterio agli utenti che si desidera possano collaborare con gli utenti federati. Per informazioni dettagliate, vedere Configurare i criteri per controllare l'accesso degli utenti federati.
Vedere anche
Configurare i criteri per controllare l'accesso degli utenti federati
Abilitare o disabilitare la federazione e la connettività per la messaggistica istantanea pubblica
Abilitare o disabilitare l'individuazione di partner federativi