4.4 Manage Skype for Business
Enable external access; manage domains; manage Skype consumer connectivity; customize meeting invitations; disable push notification service using the web UI and Windows PowerShell; configure Cloud PBX, PSTN Conferencing, and Skype Meeting Broadcast
For oppgaver som omhandler PowerShell og Skype for Business må vi sørge for at følgende veiledning er gjennomført i forkant: Vedlegg 1: Oppkobling mot Skype for Business.
4.4.1 Enable external access
Innstillinger for ekstern kommunikasjon settes i:
- Skype for Business admin center > organization > external communications
Her kan man i første omgang velge hvorvidt man ønsker 1) å tillate kommunikasjon med alle andre domener i organisasjonen utenom de som blir eksplitt lagt til i listen blocked or allowed domains nederst (default), eller 2) å tillate kommunikasjon kun med domener som eksplisitt er lagt til i listen, eller 3) ikke tillate kommunikasjon med andre domener.
Merk: "Save" nederst på siden må trykkes på etterpå for å lagre innstillinger i tilfelle endringer.
Det er også mulig å overstyre rettighetene til ekstern kommunikasjon per bruker. Dette gjøres ved å gå til:
- Office 365 admin center > Users > Active users
Velg så brukeren du vil redigere rettigheter for. I vinduet som dukker opp, gå nederst til "More settings" og klikk så "Edit Skype for Business properties".
Under "external communications", velg ønskede alternativer for brukeren.
Det kan ta opp til 24 timer før endringene trer i kraft.
PowerShell
For å kunne koble seg til Skype for Business Online i PowerShell, følg anvisningene i 5.3 Oppkobling mot Skype for Business
Det er viktig å være klar over at SfB Online-innstillinger som er satt på en eller flere bruker(e), egentlig er satt gjennom en policy som brukeren så har blitt tilordnet. De forskjellige policyene for ekstern kommunikasjon kan listes på følgende måte:
Derfor endrer man ikke innstillinger direkte på brukeren(e) (f.eks: Set-CsUser -EnableFederationAccess $true). Istedenfor tilordner man brukeren den ønskede policyen. Det er kun mulig å bruke de pre-definerte policyene som er laget av Office 365.
- EnableFederationAccess indikerer hvorvidt en bruker kan kommunisere med folk fra federerte domener.
- EnablePublicCloudAccess indikerer hvorvidt en bruker kan kommunisere med vanlige Skype-brukere.
For å tilordne ønsket policy til en gitt bruker kan man skrive følgende i PowerShell
# Tilordne policyen FederationAndPICDefault til en bruker
Grant-CsExternalAccessPolicy -Identity "[email protected]" -PolicyName $FederationAndPICDefault
Det kan også tenkes at man tidligere har tilordnet en policy til en bruker, og nå istedenfor ønsker å la de globale innstilligene være gjeldende for brukeren. Her kan man da ikke tilordne brukeren access policyen som heter "Global". Man blir istedenfor nødt til å fjerne den tidligere tilordnede policyen.
# Tilordne policyen Global til en bruker
Grant-CsExternalAccessPolicy -Identity "[email protected]" -PolicyName $Null
4.4.2 Manage domains
Som sett fra Kapittel 4.4.1 kan man legge til eller fjerne domener i blocked or allowed domains manuelt fra SfB admin console. Det samme kan også gjøres i PowerShell.
## Legge til tilatte domener.
# Opprette objekter for hvert domene
$a = New-CSEdgeDomainPattern -Domain "goodpeople.com"
$b = New-CSEdgeDomainPattern -Domain "mastech.no"
# Sette sammen domeneobjektene i en felles objektreferanse
$newAllowList = New-CSEdgeAllowList -AllowedDomain $a,$b
# Legge til domener til allow list
Set-CsTenantFederationConfiguration -AllowedDomains $newAllowList
For en block liste så er syntaks noe forskjellig. Her finnes det ingen kommando som tilsvarer New-CSEdgeAllowList. Her må domeneobjekter legges til direkte i BlockedDomains-parameteren.
## Legge til blokkerte domener.
# Opprette objekter for hvert domene
$c = New-CSEdgeDomainPattern -Domain "criminalhackers.com"
$d = New-CSEdgeDomainPattern -Domain "malwareleague.tk"
# Legger til domener til block list
Set-CsTenantFederationConfiguration -BlockedDomains @{Add=$c,$d}
4.4.3 Manage Skype consumer connectivity
Det er også mulig å konfigurere hvorvidt det skal være mulig for egne brukere å søke etter og sende meldinger til brukere av den vanlige forbruker-Skype-appen. Brukere av vanlig Skype-brukerne må ha konto som er knyttet til en Microsoft ID for å kunne kommuniseres med fra Skype for Business.
Den globale innstillingen settes ved å huke av Let people use Skype for Business to communicate with Skype users outside your organization.
Her er det greit å vite om at Mac-brukere ikke har mulighet til å søke etter brukere av vanlige Skype.
PowerShell
# Skru på public IM connectivity
Set-CSTenantFederationConfiguration -AllowPublicUsers $True
4.4.4 Customize meeting invitations
Møteinvitasjoner kan skreddersys til en organisasjon ved å gå inn til:
- Skype for Business admin center > online meetings > meeting invitation
Herfra er det mulig å:
- legge til egen logo (opptil 188 * 30 piksler, i JGP- eller GIF-format)
- legge til URL til en support-webside
- legge til legal disclaimer
- legge til bunntekst
Merk: Det er ikke mulig å skreddersy URL til selve møteinnkallelsene.
4.4.5 Disable push notification service using the web UI and Windows PowerShell
Web UI
Push notification service kan slås av eller på for SfB mobilbrukere ved å gå til:
- SfB admin center > organization > general
Merk: "Save" nederst på siden må trykkes på etterpå for å lagre innstillinger i tilfelle endringer.
PowerShell
# Endre på innstillinger for push-varslinger
Set-CsPushNotificationConfiguration -EnableApplePushNotificationService $False -EnableMicrosoftPushNotificationService $True
4.4.6 Configure Cloud PBX
4.4.7 Configure PSTN Conferencing
I noen tilfeller vil personer ha behov for å kunne ringe inn med telefon til Skype-samtaler. Skype for Business støtter nettopp slike situasjoner med det de kaller Dial-In Conferencing (også kjent som PSTN Conferencing), hvor personer kan ringe inn med sitt telefonnummer istedenfor Skype for Business applikasjonen.
Det eneste man må gjøre er å sette opp PSTN Conferencing for personer som har planer om å lede et møte hvor vi har behov for dette. Møtedeltakere som ringer inn trenger ikke noen lisenser eller annet oppsett, siden det er møteleder som blir tildelt en lisens.
1. Verifisere at PSTN Conferencing er støttet
For at PSTN Conferencing skal være mulig må det være støttet i landet vi befinner oss. Dette kan vi sjekke her: Sjekk om ditt land støtter PSTN Conferencing. Og ja, det støttes i Norge.
2. Kjøpe lisenser
Skype for Business lisenser er lagd for å gi mest mulig fleksibilitet. Derfor kan man velge å kjøpe PSTN Conferencing eller Cloud PBX lisenser etter at man har benyttet Skype for Business en stund. Slike lisenser kaller man Add-On Lisences.
Hvis vi har E1, E3 eller E4 lisens kan vi kjøpe PSTN Conferencing som en Add-On Lisens, og fordelen er at man faktisk får Microsoft som PSTN Conferencing Provider gratis.
Siden vi benytter Free Trial av E3 har vi dessverre ikke muligheten til å kjøpe lisenser. Vi skulle normalt kunne kjøpt Add-On lisenser under Office365 Admin Center > Billing > Subscription. Deretter rett ovenfor Assign to users burde det vært et valg som het Add-On.
For å få testet dette måtte vi oppgradere Free Trial til E5.
3. Tildele lisens til møteleder
Etter at lisens er kjøpt skal vi kunne tildele denne på lik måte som alle andre lisenser. Vi har allerede beskrevet denne fremgangsmåten under 2.3.5 Use Excel services and Visio services.
Ønsker du mer informasjon? Assign or remove licenses for Office 365 for business.
4. Velge PSTN Conference Provider
Bruke Microsoft som PSTN Conferencing Provider: Assign Microsoft as the dial-in conferencing provider
5. Tildele PSTN Conference Provider til møteleder
6. Sette opp møteinvitasjoner
Set up dial-in or PSTN conferencing for Skype for Business
4.4.8 Configure Skype Meeting Broadcast
Skype Meeting Broadcast er en ekstrafunksjonalitet som brukes for å produsere, avholde og kringkaste møter for opp til 10,000 deltakere.
Broadcast er ikke påslått som standardvalg. Dette kan endres i en Skype for Business Powershell-sesjon med kommandoen:
# Tillate Skype Meeting Broadcast for brukere i samme organisasjon
Set-CsBroadcastMeetingConfiguration –EnableBroadcastMeeting $True
For å tillate Skype Meeting Broadcast for brukere også utenfor egen organisasjon eller federert domene, så vil man måtte gjøre ytterligere konfigurasjon: Set up your network for Skype Meeting Broadcast
Når Skype Meetings Broadcast først er tillatt, kan man sette i gang planleggingen av et møte ved å logge inn på https://portal.broadcast.skype.com
Videre oppsett av møte står godt beskrevet i følgende lenke: Schedule a Skype Meeting Broadcast