Skype for Business topologies supported with Modern Authentication

Este artigo lista as topologias online e no local que são suportadas com a Autenticação Moderna no Skype para Empresas e as funcionalidades de segurança que se aplicam a cada topologia.

Autenticação moderna no Skype for Business

O Skype para Empresas pode utilizar vantagens de segurança da Autenticação Moderna. Uma vez que o Skype para Empresas funciona em estreita colaboração com o Exchange, o comportamento de início de sessão que os utilizadores do cliente do Skype para Empresas veem também será afetado pelo estado ma do Exchange. Isso também será aplicável caso você tenha um híbrido de domínio dividido do Skype for Business. São inúmeras partes móveis, mas o objetivo aqui é uma lista fácil de visualizar de topologias suportadas.

Se considerarmos o Skype for Business, o Skype for Business Online, o Exchange Server e o Exchange Online, quais topologias são compatíveis com a autenticação moderna?

Topologias de autenticação moderna compatíveis com o Skype for Business

Existem potencialmente duas aplicações de servidor e duas cargas de trabalho do Microsoft 365 ou office 365, envolvidas em topologias do Skype para Empresas utilizadas pelo MA.

• Servidor do Skype para Empresas (CU 5) no local

• Skype for Business Online (SFBO)

• Exchange Server local

• Exchange Server Online (EXO)

Outra parte importante do MA é saber onde ocorrem a autenticação (authN) e a autorização (authZ) dos utilizadores. As duas opções são:

• Microsoft Entra ID, online na Microsoft Cloud

• Active Directory Federation Server (ADFS) local

Assim, tem um aspeto semelhante ao seguinte, com EXO e SFBO na Cloud com o Microsoft Entra ID e o Exchange Server (EXCH) e o Servidor Skype para Empresas (SFB) no local.

Aqui estão as topologias compatíveis. Tenha em atenção a chave dos gráficos:

• Se o ícone estiver desativado ou cinzento, não será utilizado no cenário.

• EXO é o Exchange Online.

• SFBO é o Skype for Business Online.

• EXCH é o Exchange local.

• SFB é o Skype for Business local.

• Os servidores de autorização são representados por triângulos, por exemplo, o ID do Microsoft Entra é um triângulo com uma nuvem por trás.

• As setas apontam para o servidor de autorização que será utilizado quando os clientes tentarem aceder ao recurso de servidor especificado.

Primeiro, vamos tratar da autorização moderna com o Skype for Business em topologias apenas locais e apenas na nuvem.

Nome da topologia	Exemplo	Descrição	Compatível
Somente na nuvem	Utilizadores em casa/caixas de correio localizadas: Online	A autenticação moderna está ativada tanto para o EXO quanto para o SFBO. Por conseguinte, o servidor de autorização é o Microsoft Entra ID.	Autenticação multifator (MFA), Autenticação baseada em certificado de cliente (CBA), Acesso Condicional (AC)/Gestão de Aplicações Móveis (MAM) com o Intune. *
Somente local	Utilizadores em casa/caixas de correio localizadas: no local	A autenticação moderna está ativada para o SFB local. Portanto, o servidor de autorização é o ADFS. Para obter detalhes de configuração, veja este artigo.	MFA (apenas Para Ambiente de Trabalho do Windows – os clientes móveis não são suportados). Nenhum recurso de integração do Exchange. Não recomendamos esta abordagem. Veja aqui: https://aka.ms/ModernAuthOverview

As topologias mistas envolvem combinações de híbridos de domínio dividido do SFB. Estas são as topologias mistas compatíveis no momento:

Nome da topologia	Exemplo	Descrição	Compatível
Mista 1	Usuários hospedados/caixas de correio localizadas: EXO e SFB	O MA não está ativado para SFB; não existem funcionalidades do SFB MA disponíveis nesta topologia.	Nenhum recurso de autenticação moderna para o SFB.
Mista 2	Usuários hospedados/caixas de correio localizadas: EXCH e SFBO	A autenticação moderna está ativada somente para o SFB. O servidor de autorização é o ID do Microsoft Entra para os utilizadores que se encontra no SFBO, mas o AD para EXCH no local.	MFA, CBA, CA/MAM com o Intune.*
Mista 3	Usuários hospedados/caixas de correio localizadas: EXO + SFB ou EXCH + SFB	Nenhum recurso de autenticação moderna do SFB disponível nesta topologia	Nenhum recurso de autenticação moderna para o SFB.
Mista 4	Usuários hospedados/caixas de correio localizadas: EXCH +SFBO ou EXCH + SFB	O MA está ativado para o SFBO, pelo que o servidor de autorização é o ID do Microsoft Entra para os utilizadores com o SFBO. Os utilizadores no local no SFB e exO utilizam o AD.	MFA, CBA, CA/MAM com o Intune somente para os usuários online.*
Mista 5	Usuários hospedados/caixas de correio localizadas: EXO + SFBO, EXO + SFB, EXCH + SFBO ou EXCH + SFB	O MA está ativado no EXO e no SFBO, pelo que o servidor de autorização é o ID do Microsoft Entra para utilizadores alojados no SFBO; os utilizadores no local no EXCH e no SFB utilizam o AD.	MFA, CBA, CA/MAM com o Intune somente para os usuários online.*
Misto 6	Usuários hospedados/caixas de correio localizadas: EXO + SFBO, EXO + SFB, EXCH + SFBO ou EXCH + SFB	O MA está em todo o lado, pelo que o servidor de autorização é o ID do Microsoft Entra para todos os utilizadores. (online e no local) Veja https://aka.ms/ModernAuthOverview os passos de implementação.	MFA, CBA e AC/MAM (via Intune) para todos os utilizadores.

* - A MFA inclui Windows Desktop, MAC, iOS, dispositivos Android e Windows Phones; A CBA inclui dispositivos Windows Desktop, iOS e Android; A AC/MAM com o Intune inclui dispositivos Android e iOS.