Configurer Skype Entreprise Server 2015 Hybrid

Conditions requises pour l’infrastructure

Pour implémenter et configurer un déploiement hybride Skype Entreprise Server 2015, vous devez disposer des éléments suivants dans votre environnement.

• Un serveur AD FS (Active Directory Federation Services) exécutant Windows 2008 R2 SP1 ou le Service Pack le plus récent. Pour plus d’informations sur la configuration requise pour AD FS, consultez Active Directory Federation Services 2.0.

• Un déploiement local de Skype Entreprise Server 2015 ou Lync Server 2010 avec les mises à jour cumulatives pour Lync Server 2010 de mars 2013.

• Outils d’administration de Skype Entreprise Server 2015.

• Un serveur de synchronisation d’annuaire. Pour plus d’informations sur la synchronisation d’annuaire, consultez la section Outil de synchronisation d’annuaire.

Prise en charge du client Skype Entreprise

Des différences existent dans les fonctionnalités prises en charge dans les clients Skype Entreprise, ainsi que dans les fonctionnalités disponibles dans les environnements locaux et en ligne. Avant de choisir où vous voulez héberger les utilisateurs de votre organisation, vous pouvez consulter la prise en charge client pour les différentes configurations de Skype Entreprise Server. Les clients suivants sont pris en charge avec Skype Entreprise Online dans un déploiement hybride Skype Entreprise :

• Lync 2010

• Skype Entreprise

• Application Skype Entreprise du Windows Store

• Skype Entreprise Web App

• Lync Mobile

• Lync pour Mac 2011

• Lync Basic 2013

Spécifications de la topologie

Pour configurer votre déploiement Skype Entreprise Server 2015 pour une utilisation hybride avec Skype Entreprise Online, l’une des topologies suivantes doit être prise en charge :

• Microsoft Office Communications Server 2007 R2 avec Skype Entreprise Server 2015 local. Le serveur Edge de fédération Skype Entreprise Server 2015 et le serveur du tronçon suivant à partir du serveur Edge de fédération doivent exécuter Skype Entreprise Server 2015 et un magasin central de gestion doit être déployé. Le serveur Edge et le pool doivent être déployés localement.

• Microsoft Lync Server 2010 avec les mises à jour cumulatives pour Lync Server 2010 de février 2013 appliquées, ainsi que les outils d’administration de Skype Entreprise Server 2015 installés localement. Le serveur Edge de fédération et le serveur du tronçon suivant à partir du serveur Edge de fédération doivent exécuter Microsoft Lync Server 2010 avec les dernières mises à jour cumulatives.

  Important : Les outils d’administration de Skype Entreprise Server 2015 doivent être installés sur un serveur distinct pouvant se connecter au déploiement Lync Server 2010 existant. L’applet de commande Move-CsUser doit être exécutée à partir des outils d’administration de Skype Entreprise Server 2015 connectés à votre déploiement local pour déplacer les utilisateurs de votre déploiement local vers Skype Entreprise Online.

• Un déploiement Skype Entreprise Server 2015 avec tous les serveurs exécutant Skype Entreprise Server 2015.

Configuration requise pour les listes de fédération autorisées/bloquées

La liste des domaines autorisés comprend les domaines pour lesquels un nom complet Edge partenaire est configuré (parfois appelés « Serveurs partenaires autorisés » ou « Partenaires de fédération directs »). Vous devez connaître la différence entre la fédération ouverte et la fédération fermée, appelées respectivement découverte de partenaire et liste de domaines partenaires autorisés, dans les déploiements locaux. Les éléments suivants sont requis pour configurer un déploiement hybride :

• La correspondance de domaine doit être identique pour votre déploiement local et votre client Office 365. Si la découverte de partenaire est activée sur le déploiement local, la fédération ouverte doit être configurée pour votre client en ligne. Si la découverte de partenaire n’est pas activée, la fédération fermée doit alors être configurée pour votre client en ligne.

• La liste des domaines bloqués dans le déploiement local doit correspondre exactement à la liste des domaines bloqués pour votre client en ligne.

• La liste des domaines autorisés dans le déploiement local doit correspondre exactement à la liste des domaines autorisés pour votre client en ligne.

• La fédération doit être activée pour les communications externes pour le client en ligne. Elle est configurée à l’aide du panneau de configuration Skype Entreprise Online.

Paramètres DNS

Lors de la création des enregistrements DNS SRV pour les déploiements hybrides, les enregistrements _sipfederationtls._tcp.<domaine> et _sip._tls.<domaine> doivent pointer vers le proxy d’accès local.

Éléments à prendre en compte pour le pare-feu

Les ordinateurs du réseau doivent être en mesure d’effectuer des recherches DNS Internet. Si ces ordinateurs peuvent accéder à des sites Internet standard, votre réseau est correctement configuré.

Selon l’emplacement de votre centre de données, vous devez également configurer vos appareils de pare-feu réseau pour accepter les connexions en fonction de noms de domaines génériques (par exemple, tout le trafic de *.partner.outlook.cn). Si les pare-feu de votre organisation ne prennent pas en charge les configurations de nom génériques, vous devrez déterminer manuellement les plages d’adresses IP que vous voulez autoriser et les ports.

Reportez-vous à la rubrique d’aide URL et plages d’adresses IP pour Office 365 gérées par 21Vianet.

Configuration requise pour les ports et les protocoles

En plus de la configuration requise pour les ports pour les communications Skype Entreprise Server 2015 internes, vous devez également configurer les ports suivants pour votre réseau local.

Comptes et données utilisateur

Dans un déploiement hybride Skype Entreprise Server 2015, tout utilisateur que vous voulez héberger dans Skype Entreprise Online doit d’abord être créé dans le déploiement local. Ainsi, le compte d’utilisateur est créé dans les services de domaine Active Directory. Vous pouvez ensuite déplacer l’utilisateur vers Skype Entreprise Online, ce qui déplace également la liste de contacts de l’utilisateur.

Lorsque vous synchronisez des comptes d’utilisateurs entre les déploiements Skype Entreprise locaux et Skype Entreprise Online avec AD FS et Dirsync, vous devez synchroniser les comptes Active Directory pour tous les utilisateurs Skype Entreprise de votre organisation entre vos déploiements Skype Entreprise locaux et en ligne, même si les utilisateurs ne sont pas déplacés vers Skype Entreprise Online. Si vous ne synchronisez pas tous les utilisateurs, la communication entre les utilisateurs locaux et en ligne risque de ne pas fonctionner comme vous le souhaitez.

Prenez en compte les problèmes suivants liés aux utilisateurs lors de la planification d’un déploiement hybride.

• Contacts de l’utilisateur - Le nombre maximal de contacts pour les utilisateurs Skype Entreprise Online est de 250. Au-delà de ce chiffre, les contacts seront supprimés de la liste des contacts de l’utilisateur lors du déplacement vers Skype Entreprise Online.

• Messagerie instantanée et présence - Les listes de contacts, groupes et listes de contrôle d’accès des utilisateurs sont migrés avec le compte de l’utilisateur.

• Données de conférence, contenu de réunion et réunions planifiées - Ce contenu n’est pas déplacé avec le compte de l’utilisateur. Les utilisateurs doivent replanifier les réunions une fois leur compte migré vers Skype Entreprise Online.

Fonctionnalités et stratégies utilisateur

• Dans un environnement hybride Skype Entreprise Server 2015, les utilisateurs peuvent utiliser la messagerie instantanée, la voix et les réunions localement ou en ligne, mais pas les deux simultanément.

• Client Lync - Certains utilisateurs peuvent nécessiter une nouvelle version du client après leur déplacement vers Skype Entreprise Online.

• Configuration et stratégies locales (non-utilisateur) - Les stratégies en ligne et locales nécessitent des configurations distinctes. Vous ne pouvez pas définir de stratégies globales s’appliquant aux deux.

Informations d’identification de l’administrateur

Lorsque le système vous invite à indiquer vos informations d’identification d’administrateur, utilisez le nom d’utilisateur et le mot de passe obtenus pour le compte d’administrateur du client Office 365. Ces informations d’identification vous serviront également à configurer les services AD FS 2.0, la synchronisation d’annuaires, l’authentification unique, la fédération et le déplacement des utilisateurs vers Lync Online.

Connexion à Skype Entreprise Online PowerShell

Les administrateurs peuvent désormais utiliser Windows PowerShell pour gérer Skype Entreprise Online et leurs comptes d’utilisateurs Skype Entreprise Online. Pour ce faire, vous devez commencer par télécharger et installer le module Connecteur Lync Online via le Centre de téléchargement Microsoft. Pour plus d’informations sur le téléchargement, l’installation et l’utilisation du module Connecteur Skype Entreprise Online, et des informations détaillées sur l’utilisation du module, consultez Utilisation de Windows PowerShell pour gérer Lync Online.

Procédure de préparation et de configuration de Skype Entreprise Server 2015 local pour un déploiement hybride avec Skype Entreprise Online

Le tableau suivant répertorie les étapes nécessaires pour préparer votre environnement pour un déploiement hybride avec Microsoft Skype Entreprise Online et Microsoft Office 365.

Configurer la fédération de Skype Entreprise Server 2015 avec Skype Entreprise Online

La fédération permet aux utilisateurs dans votre déploiement local de communiquer avec les utilisateurs d’Office 365 dans votre organisation. Pour configurer la fédération, exécutez les applets de commande suivantes :

New-CSHostingProvider -Identity LyncOnline -ProxyFqdn "sipfed.online.partner.lync.cn" -Enabled $true -EnabledSharedAddressSpace $true -HostsOCSUsers $true -VerificationLevel UseSourceVerification -IsLocal $false -AutodiscoverUrl https://webdir.online.partner.lync.cn/Autodiscover/AutodiscoverService.svc/root

Configurer votre client Skype Entreprise Online pour un espace d’adressage SIP partagé

Une adresse SIP (Session Initiation Protocol) est un identificateur unique pour chaque utilisateur d’un réseau. Elle est semblable à un numéro de téléphone ou une adresse de messagerie. Avant d’essayer de déplacer des utilisateurs de Skype Entreprise local vers Skype Entreprise Online, vous devez configurer votre client Office 365 de manière à utiliser un espace d’adressage SIP partagé avec votre déploiement local. À défaut de cette configuration, vous pouvez obtenir le message d’erreur suivant :

Move-CsUser : HostedMigration fault: Error=(510), Description=(Le client de cet utilisateur n’est pas configuré pour l’espace d’adressage SIP partagé.)

Pour configurer un espace d’adressage SIP partagé, établissez une session PowerShell distante avec Skype Entreprise Online, puis exécutez l’applet de commande suivante :

Set-CsTenantFederationConfiguration -SharedSipAddressSpace $true

Pour établir une session PowerShell distante avec Skype Entreprise Online, vous devez d’abord installer le module Skype Entreprise Online pour Windows PowerShell que vous trouverez ici : Module Windows PowerShell pour Lync Online.

Après avoir installé le module, vous pouvez établir une session distante avec les applets de commande suivantes :

Import-Module LyncOnlineConnector

$cred = Get-Credential

$CSSession = New-CsOnlineSession -Credential $cred

Import-PSSession $CSSession -AllowClobber

Pour plus d’informations sur l’établissement d’une session PowerShell distante avec Skype Entreprise Online, consultez l’article Connexion à Lync Online à l’aide de Windows PowerShell.

Pour plus d’informations sur l’utilisation du module Skype Entreprise Online PowerShell, consultez l’article Utilisation de Windows PowerShell pour gérer Lync Online.

Migrer les paramètres utilisateur vers Skype Entreprise Online

Les paramètres utilisateur sont déplacés en même temps que le compte d’utilisateur. Certains paramètres locaux ne sont pas déplacés avec le compte d’utilisateur.

Déplacement d’utilisateurs pilotes vers Skype Entreprise Online

Avant de commencer à déplacer des utilisateurs vers Skype Entreprise Online, vous souhaiterez peut-être déplacer quelques utilisateurs pilotes pour vérifier que l’environnement est correctement configuré. Vous pourrez alors vérifier que les fonctionnalités et services Skype Entreprise fonctionnent comme prévu avant d’essayer de déplacer d’autres utilisateurs.

Pour déplacer un utilisateur local vers votre client Skype Entreprise Online, exécutez les applets de commande suivantes dans Skype Entreprise Server Management Shell, à l’aide d’informations d’identification d’administrateur correspondant à votre client Microsoft Office 365. Remplacez « nom_utilisateur@contoso.com » par les informations de l’utilisateur à déplacer.

$creds=Get-Credential

Move-CsUser -Identity username@contoso.com -Target sipfed.online.partner.lync.cn -Credential $creds -HostedMigrationOverrideUrl <URL>

L’URL spécifiée pour le paramètre HostedMigrationOverrideUrl doit correspondre à celle du pool où le service de migration hébergée est exécuté, au format suivant : Https://<Pool FQDN>/HostedMigration/hostedmigrationService.svc.

Vous pouvez déterminer l’URL du service de migration hébergée en affichant l’URL du panneau de configuration Skype Entreprise Online correspondant à votre compte client Office 365.

1. Connectez-vous à votre client Office 365 en tant qu’administrateur.

2. Ouvrez le Centre d’administration Skype Entreprise.

3. Une fois le Centre d’administration Skype Entreprise affiché, sélectionnez et copiez l’URL dans la barre d’adresse jusqu’à partner.lync.cn. L’URL doit ressembler au format de l’exemple suivant :

   https://webdir0a.online.partner.lync.cn/lscp/?language=zh-cn&tenantID=

4. Dans l’URL, remplacez webdir par admin, pour obtenir le résultat suivant :

   https://admin0a.online.partner.lync.cn

5. Ajoutez la chaîne suivante à l’URL : /HostedMigration/hostedmigrationservice.svc. L’URL obtenue, qui est la valeur de HostedMigrationOverrideUrl, doit se présenter comme suit :

   https://admin0a.online.partner.lync.cn/HostedMigration/hostedmigrationservice.svc

Déplacement d’utilisateurs vers Lync Online

Vous pouvez déplacer plusieurs utilisateurs à l’aide de l’applet de commande Get-CsUser avec le paramètre –Filter pour sélectionner les utilisateurs ayant une propriété spécifique attribuée aux comptes d’utilisateurs, comme RegistrarPool. Vous pouvez ensuite insérer les utilisateurs renvoyés vers l’applet de commande Move-CsUser, comme dans l’exemple suivant.

Get-CsUser -Filter {UserProperty -eq "UserPropertyValue"} | Move-CsUser -Target sipfed.online.partner.lync.cn -Credential $creds -HostedMigrationOverrideUrl <URL>

Vous pouvez également utiliser le paramètre –OU pour extraire tous les utilisateurs de l’unité d’organisation spécifiée, comme dans l’exemple suivant.

Get-CsUser -OU "cn=hybridusers,cn=contoso.." | Move-CsUser -Target sipfed.online.partner.lync.cn -Credentials $creds -HostedMigrationOverrideUrl <URL>

Vérifier les fonctionnalités et paramètres utilisateur de Skype Entreprise Online

Vous pouvez vérifier que le déplacement d’un utilisateur a réussi des deux manières suivantes :

• Affichez l’état de l’utilisateur dans le panneau de configuration de Skype Entreprise Online. L’indicateur visuel des utilisateurs locaux et en ligne est différent.

• Exécutez l’applet de commande suivante :

  Get-CsUser -Identity

Redéplacement d’utilisateurs vers le déploiement local

Cette section s’applique uniquement aux utilisateurs créés et activés pour Skype Entreprise local puis déplacés d’un déploiement local vers Skype Entreprise Online. Pour déplacer des utilisateurs créés dans Skype Entreprise Online (et qui n’ont jamais été activés pour Skype Entreprise dans un déploiement local), consultez Déplacement des utilisateurs de Skype Entreprise Online vers Skype Entreprise local dans Skype Entreprise Server 2015.

Pour redéplacer un utilisateur de Skype Entreprise Online vers Skype Entreprise local, exécutez l’applet de commande suivante :

$cred=Get-Credential

Move-CsUser -Identity username@contoso.com -Target localpool.contoso.com -Credential $cred -HostedMigrationOverrideUrl <URL>

Pour déterminer l’URL du service de migration hébergée, consultez « Déterminer l’URL du service de migration hébergée pour votre client Office 365 » dans la section précédente.