個別のフェデレーション ドメインごとのアクセス制御
トピックの最終更新日: 2011-03-16
フェデレーション パートナーに対するサポートが構成されている場合、どのドメインが組織とのフェデレーションを実行できるかに関してユーザーによる管理が可能になります。次のどちらかまたは両方の方法を実行してください。
1 つ以上の特定の外部ドメインを許可されたフェデレーション ドメインとして構成します。 この構成を実行するには、各ドメインを許可されたドメインの一覧に追加します。 組織についてパートナー検出が有効な場合でも、ドメインが 1,000 を超えるユーザーとの通信が必要になる可能性があるフェデレーション パートナーの場合や、毎秒、20 件を超えるメッセージの送信が必要になる可能性があるフェデレーション パートナーの場合は、この手順を実行してください。 組織についてパートナー検出が有効になっていない場合は、許可されたドメインの一覧に追加した外部ドメインに属するユーザーだけが、組織のユーザーとの IM および会議に参加できます。 フェデレーション ドメインへのアクセスをフェデレーション パートナーのアクセス エッジ サービスを実行する特定のサーバーに限定する場合は、許可されたドメインの一覧にある各ドメインを対象に、アクセス エッジ サービスを実行するサーバーのドメイン名を指定できます。
1 つまたは複数の外部ドメインの組織への接続を禁止します。 この構成を実行するには、ドメインを禁止ドメインの一覧に追加します。
.gif "note") 注: |
|---|
| この手順は、特定のドメインに対するサポートの構成方法を記述しますが、フェデレーション ユーザーに対するサポートを実装するには、組織のフェデレーション ユーザーに対するサポートを有効にし、ポリシーを構成および適用して、どのユーザーがフェデレーション ユーザーと共同作業できるかを制御する必要もあります。 フェデレーション ユーザーに対するサポートを有効にする方法の詳細については、「展開」または「操作」のドキュメントの「組織でフェデレーションを有効または無効にする」を参照してください。 フェデレーションを管理するためのポリシーの構成の詳細については、「展開」または「操作」のドキュメントの「フェデレーション ユーザー アクセスを制御するポリシーの構成」を参照してください。 |
外部ドメインを許可されたドメインの一覧に追加するには
RTCUniversalServerAdmins グループ (または同等のユーザー権限を持つグループ) のメンバーであるユーザー アカウントまたは CsAdministrator の役割に割り当てられているユーザー アカウントから、内部展開の任意のコンピューターにログオンします。
ブラウザー ウィンドウを開いて管理 URL を入力し、Lync Server コントロール パネルを開きます。Lync Server コントロール パネルを開くために使用できる他の方法の詳細については、「Lync Server 管理ツールを開く」を参照してください。
左側のナビゲーション バーで [外部ユーザー アクセス] をクリックし、[フェデレーション ドメイン] をクリックします。
[フェデレーション ドメイン] ページで、[新規] をクリックし、[許可されたドメイン] をクリックします。
[新規フェデレーション ドメイン] で、次の操作を実行します。
[ドメイン名 (または FQDN)] で、フェデレーション パートナー ドメインの名前を入力します。
注:この名前は一意である必要があり、アクセス エッジ サービスを実行するこのサーバーの許可されたドメインとして既に存在する名前は指定できません。 名前の長さは、最大 256 文字です。
フェデレーション パートナー ドメインの名前についての検索では、サフィックスの一致が実行されます。 たとえば、contoso.com と入力すると、検索によりドメイン it.contoso.com も戻されます。
フェデレーション パートナー ドメインを同時に禁止および許可することはできません。Lync Server 2010 がこのような状態の発生を防止するため、ユーザーが一覧の同期を取る必要はありません。このフェデレーション ドメインへのアクセスをアクセス エッジ サービスを実行している特定のサーバーのユーザーに限定する場合は、[アクセス エッジ サービス (FQDN)] で、アクセス エッジ サービスを実行しているフェデレーション ドメインのサーバーの FQDN を入力します。
追加情報を提供する場合は、[コメント] で、この構成について他のシステム管理者と共有する必要のある情報を入力します。
[確定] をクリックします。
許可するフェデレーション パートナー ドメインごとに、ステップ 4 ～ 6 を繰り返します。
フェデレーション ユーザー アクセスを有効にするには、組織でフェデレーション ユーザー アクセスのサポートも有効にする必要があります。 詳細については、「展開」または「操作」のドキュメントの「組織でフェデレーションを有効または無効にする」を参照してください。
また、ポリシーを構成して、フェデレーション ユーザーと共同作業できるようにするユーザーに適用する必要があります。 詳細については、「展開」または「操作」のドキュメントの「フェデレーション ユーザー アクセスを制御するポリシーの構成」を参照してください。
外部ドメインを禁止ドメインの一覧に追加するには
RTCUniversalServerAdmins グループ (または同等のユーザー権限を持つグループ) のメンバーであるユーザー アカウントまたは CsAdministrator の役割に割り当てられているユーザー アカウントから、内部展開の任意のコンピューターにログオンします。
ブラウザー ウィンドウを開いて管理 URL を入力し、Lync Server コントロール パネルを開きます。Lync Server コントロール パネルを開くために使用できる他の方法の詳細については、「Lync Server 管理ツールを開く」を参照してください。
左側のナビゲーション バーで [外部ユーザー アクセス] をクリックします。
[フェデレーション ドメイン] をクリックし、[新規] をクリックし、[禁止ドメイン] をクリックします。
[新規フェデレーション ドメイン] で、次の操作を実行します。
[ドメイン名 (または FQDN)] で、禁止するフェデレーション パートナー ドメインの名前を入力します。
注:名前の長さは、最大 256 文字です。
フェデレーション パートナー ドメインの名前についての検索では、サフィックスの一致が実行されます。たとえば、contoso.com と入力すると、検索によりドメイン it.contoso.com も戻されます。
フェデレーション パートナー ドメインを同時に禁止および許可することはできません。Lync Server 2010 がこのような状態の発生を防止するため、ユーザーが一覧の同期を取る必要はありません。(オプション)[コメント] で、この構成について他のシステム管理者と共有する必要のある情報を入力します。
[確定] をクリックします。
禁止するフェデレーション パートナーごとに、ステップ 4 ～ 6 を繰り返します。