Entendendo associações do Chat Persistente
Tópico última modificação: 22-02-2013
O acesso do usuário às salas de Chat Persistente é gerenciado por associação; os usuários devem ser membros de uma sala de chat para poder postar e ler mensagens. Somente os apresentadores que têm uma afiliação designada com salas de chat têm permissão para usar as salas de Postagem no Auditório. Um auditório é um tipo de sala de chat (a outra é Normal), onde somente os Apresentadores podem postar e todos podem ler.
Além disso, as salas de Chat Persistente operam de acordo com as regras de uma categoria. Para obter detalhes sobre categorias, consulte Gerenciando categorias, salas e suplementos no Lync Server 2013 e também as seções "Como funciona o escopo de categoria" e "Estratégias de categoria de sala" mais adiante neste tópico.
Um administrador de Chat Persistente pode criar e gerenciar categorias de sala de chat. Como parte da criação e do gerenciamento de categorias de sala de chat, o administrador de Chat Persistente pode configurar entidades Active Directory Domain Services de segurança (grupos, contêineres e usuários) que têm acesso para serem membros ou criadores de salas de chat de uma categoria específica.
Active Directory Domain Services chat persistente
O Servidor de Chat Persistente depende do Active Directory para o pool de usuários internos de Chat Persistente. Depois de instalar o Chat Persistente (cliente), você pode adicionar domínios de usuários e grupos de usuários à categoria de sala. Em seguida, você pode adicionar esses usuários e grupos à associação de suas categorias de sala.
Importante
Você deve garantir que não haja nomes duplicados para os usuários que desejam fazer alterações nas salas de Chat Persistente. Se houver nomes de usuário duplicados, altere-os para nomes diferentes para desbloquear os usuários de fazer essas alterações. Se um usuário tiver nomes duplicados no Active Directory e tentar fazer alterações em suas sala(s), uma mensagem de erro será exibida solicitando que o usuário entre em contato com o administrador para resolução.
Como funciona o escopo de categoria
Uma categoria especifica todos os usuários e grupos que podem ser membros em uma lista de associação de uma sala de Chat Persistente nessa categoria, com base em sua propriedade AllowedMembers . Por exemplo, se você definir Os Membros Permitidos da categoria como contoso.com, poderá adicionar qualquer grupo ou usuário da Contoso como membro às salas de chat nessa categoria. Se você definir AllowedMembers em uma categoria como Vendas, somente grupos e usuários nessa lista de distribuição poderão ser adicionados como membros às salas de chat nessa categoria. Da mesma forma, a propriedade Criadores permite controlar quem pode criar salas de chat nessa categoria. Depois que a sala de chat é criada, qualquer pessoa do grupo AllowedMembers pode ser designada como gerente para operações de gerenciamento em andamento nas salas (por exemplo, alterações de associação e aprovações).
Definir AllowedMembers e Criadores para uma categoria tem os seguintes benefícios:
Todas as salas de chat nesta categoria estão limitadas às restrições definidas no nível da categoria. Você pode usar isso para segregar as salas de chat com base nas necessidades de negócios e políticas de acesso.
Um usuário que está na lista criadores pode criar novas salas de chat nessa categoria. Se você quiser implementar um sistema em que um número restrito de funcionários na organização possa criar salas de chat, esse controle poderá ser usado para atender a esse requisito.
Estratégias de categoria de sala
Os AllowedMembers de uma categoria devem incluir todos os usuários que usarão qualquer sala de Chat Persistente nessa categoria. Dependendo de seus requisitos para proteger os dados corporativos e garantir o nível apropriado de acesso, convém definir uma ou mais categorias para especificar quem pode pesquisar e participar de salas. Se você quiser permitir que apenas um determinado conjunto de usuários (um suporte técnico central ou apenas funcionários em tempo integral) crie salas, poderá definir o escopo dos Criadores de uma categoria para atender a esse requisito.
As categorias também podem ser usadas para criar paredes éticas. As paredes éticas impedem qualquer conflito de interesse em uma organização. Por exemplo, um administrador pode criar salas de chat em uma categoria somente para comerciantes, enquanto as salas de chat em outra categoria podem ser usadas apenas por analistas.
Nota
No Lync Server 2013, Servidor de Chat Persistente, não há suporte para acesso a usuários federados. Se houver chats de usuários federados em versões anteriores do Servidor de Chat Persistente, eles serão migrados. Os usuários federados são adicionados como entidades de segurança desabilitadas.
Restringindo os membros a grupos de usuários
Quando você adiciona um domínio a uma categoria, os grupos de usuários cujos objetos de grupo estão contidos nesse domínio estão disponíveis para que você possa especificá-los como membros de salas nessa categoria.
Recomendamos, como regra geral, que você use contêineres do Active Directory, como domínios e unidades organizacionais, para definir os AllowedMembers e Criadores de uma categoria. Você pode adicionar objetos de qualquer domínio a uma lista AllowedMembers ou Creators . Somente objetos dentro da lista AllowedMembers ou Creators podem ser adicionados às salas nessa categoria.