Skype for Business topologies supported with Modern Authentication
本文列出了 Skype for Business 中的新式验证支持的在线和本地拓扑，以及适用于每个拓扑的安全功能。
Skype for Business 中的新式验证
Skype for Business 可以利用新式验证的安全优势。 由于Skype for Business与 Exchange 密切相关，因此客户端用户看到的登录行为Skype for Business也会受到 Exchange 的 MA 状态的影响。 如果你具有混合 Skype for Business 拆分域，这一点也适用。 这其中有很多活动部分，但其目的是为了轻松地将支持的拓扑列表可视化。
对于 Skype for Business、Skype for Business Online、Exchange Server 和 Exchange Onlin，MA 支持哪些拓扑？
Skype for Business 中支持的 MA 拓扑
MA 使用的Skype for Business拓扑中可能涉及两个服务器应用程序和两个 Microsoft 365 或 Office 365 工作负载。
本地Skype for Business服务器 (CU 5)
Skype for Business Online (SFBO)
Exchange Server 本地
Exchange Server Online (EXO)
MA 的另一个重要部分是了解在何处执行用户身份验证 (authN) 和授权 (authZ)。 有两个选项：
Microsoft Entra ID，在 Microsoft 云中联机
Active Directory Federation Server (ADFS) 本地
因此，它看起来有点像这样，云中的 EXO 和 SFBO 具有Microsoft Entra ID，Exchange Server (EXCH) 和 Skype for Business 服务器 (SFB) 本地。
下面是支持的拓扑。 请注意图形的键：
如果图标变暗或灰显，则表明在此情况下无法使用。
EXO 是 Exchange Online。
SFBO 是 Skype for Business Online。
EXCH 是 Exchange 本地。
SFB 是 Skype for Business 本地。
授权服务器由三角形表示，例如，Microsoft Entra ID 是一个三角形，后面有云。
箭头指向当客户尝试访问指定的服务器资源时将使用的授权服务器。
首先，我们来看看仅本地或仅云拓扑中的 Skype for Business 的 MA。
重要
是否已准备好在 Skype for Business Online 中设置新式验证？ 启用此功能的步骤就 在此处。
| 拓扑名称 |
示例 |
说明 |
支持 |
|---|---|---|---|
| 仅云 |
 用户驻留/邮箱位于：联机 |
MA 对于 EXO 和 SFBO 为启用状态。 因此，授权服务器Microsoft Entra ID。 |
多重身份验证 (MFA)、基于客户端证书的身份验证 (CBA)、Intune 有条件访问 (CA)/移动应用管理 (MAM)。 * |
| 仅本地 |
 用户驻留/邮箱位于：本地 |
MA 对于 SFB 本地为启用状态。 因此，授权服务器是 ADFS。 有关配置的详细信息，请参阅 此文。 |
MFA（仅限 Windows 桌面 - 不支持移动客户端）。 不提供 Exchange 集成功能。 不建议使用此方法。 请参阅此处： https://aka.ms/ModernAuthOverview |
重要
建议 Skype for Business 和 Exchange（及其在线对应项）的 MA 状态应相同，以减少提示数量。
混合拓扑涉及 SFB 拆分域混合组合。 当前支持下列混合拓扑：
| 拓扑名称 |
示例 |
说明 |
支持 |
|---|---|---|---|
| 混合 1 |
 用户托管/邮箱位置：EXO 和 SFB |
MA 对 SFB 未启用，此拓扑中不提供 SFB MA 功能。 |
SFB 无 MA 功能。 |
| 混合 2 |
 用户托管/邮箱位置：EXCH 和 SFBO |
MA 对于仅 SFBO 为启用状态。 授权服务器是驻留在 SFBO 中的用户的Microsoft Entra ID，但对于本地 EXCH，则为 AD。 |
MFA、CBA、CA/MAM with Intune。* |
| 混合 3 |
 用户托管/邮箱位置：EXO + SFB 或 EXCH + SFB |
此拓扑中不提供 SFB MA 功能 |
SFB 无 MA 功能。 |
| 混合 4 |
 用户托管/邮箱位置：EXCH +SFBO 或 EXCH + SFB |
SFBO 的 MA 处于打开状态，因此授权服务器Microsoft Entra驻留在 SFBO 中的用户的 ID。 SFB 和 EXO 中的本地用户使用 AD。 |
MFA、CBA、CA/MAM with Intune 仅适用于在线用户。* |
| 混合 5 |
 用户托管/邮箱位置：XO + SFBO、EXO + SFB、EXCH + SFBO 或 EXCH + SFB |
MA 在 EXO 和 SFBO 中都处于打开状态，因此授权服务器Microsoft Entra驻留在 SFBO 中的用户的 ID;EXCH 和 SFB 中的本地用户使用 AD。 |
MFA、CBA、CA/MAM with Intune 仅适用于在线用户。* |
| 混合 6 |
 用户托管/邮箱位置：XO + SFBO、EXO + SFB、EXCH + SFBO 或 EXCH + SFB |
MA 随处可见，因此授权服务器Microsoft Entra所有用户的 ID。 (联机和本地) 有关部署步骤，请参阅 https://aka.ms/ModernAuthOverview 。 |
所有用户通过 Intune) 进行 MFA、CBA 和 CA/MAM (。 |
* - MFA 包括 Windows 桌面、MAC、iOS、Android 设备和 Windows Phone；CBA 包括 Windows 桌面、iOS 和 Android 设备；CA/MAM with Intune 包括 Android 和 iOS 设备。
重要
必须注意的是，在某些情况下，用户可能会看到多个提示，尤其是当客户可能需要和请求的服务器资源的 MA 状态不同时，因为这种情况下包含所有版本的混合拓扑。
重要
另请注意，在某些情况下， (专门) AllowADALForNonLyncIndependentOfLync 注册表项的混合 1、3 和 5 必须设置为 Windows 桌面客户端的正确配置。